1 设计思想导致自身缺陷
计算机网络最初的设计思想是当军事指挥系统中某些部分被摧毁后，其剩余部分仍能正常工作，保证信息的传输。在这样的思想指导下，网络的可靠性、可用性是优于安全性的。
Internet早期是作为研究人员使用的网络，是完全非盈利的信息共享载体，所以几乎所有的Internet协议都没有充分考虑安全机制。 TCP/IP协议是一个建立在可信环境下的网络互连模型，安全设计欠缺，存在着先天不足。这就直接导致了扫描、监听、欺骗、拒绝服务等多种网络攻击。系统通信协议和应用服务协议存在缺陷，可被恶意利用用来攻击网络。
2 硬件安全缺陷和软件漏洞
包括网络硬件的安全缺陷，如可靠性差、计算机的许多核心技术关键安全性问题，其参数是否设置错误还需经过检验，如防火墙产品自身是否安全，是否设置错误，需要经过检验。每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的， 目前流行的许多操作系统均存在网络安全漏洞，如unix服务器、NT服务器及Windows桌面Pc。若防火墙软件的配置不正确，它根本不起作用，而且还可能成为安全缺口。所以一旦连接入网，就会成为众矢之的。
3 结构隐患
包括网络拓扑结构和网络设备。实际的网络拓扑结构是集中总线型、星型等的混合结构，存在着相应的安全隐患。各大厂商竞相推出的各类网络产品，或多或少存在有隐患，而网络关联性导致只需攻击链条中最薄弱的一个环节就可以使整个安全体系崩溃。网络设备、主机、操作系统的多样性，再加上拓扑结构的复杂性也使得网络安全管理工作变得异常艰难。攻击者可以利用这些复杂因素来隐藏自己，发起致命有效的攻击。网络规模的不断膨胀，也给网络安全带来了越来越大的压力，如果配置不当，也会产生安全漏洞。
4 人为因素和电磁辐射
用户安全意识不强，特别是那些对计算机和网络技术不太了解的人，他们对网络攻击和防范知之甚少，导致安全管理意识缺乏，疏于防范，往往在遭到入侵后仍然毫无察觉，直到造成重大损失后才追悔莫及。用户口令密码选择不慎，或将自己的账号随意转接他人或与别人共享等都会给网络安全带来威胁。电磁辐射物能够破坏网络中传输的数据，甚至可以将这些数据接收下来，并且能够重新恢复，造成泄密。
5 病毒
病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等几大特点。现在的网络技术未能完全对来自Internet的电子邮件挟带的病毒及Web浏览可能存在的恶意Java/ActiveX控件进行有效控制。而且计算机病毒可以破坏计算机网络安全系统并通过网络破坏更多的计算机。
