网站是运行在计算机网络上的，由于计算机网络存在着非常大的互动性，因此它不可避免地面临着一系列的安全问题.在网络上，主要的安全问题包括以下几个方面:
(1)信息的截获与窃取。信息的截获与窃取主要包括两个方面:
1)双方在通信时信息被第三方窃取;
2)一方提供给另一方使用的文件被第三方非法使用。
攻击者可能通过互联网、公共电话网、搭线或在电磁波辐射范围内安装接收装置等方式，截获传输的机密信息，或通过对信息流量、流向、通信频率和长度等参数的分析，推断出有用信息，依据这些信息，可以在适当的时候截取用户的敏感信息，如用户登录某网站的账号、密码等
(2)信息的篡改。信息在网络上传输的过程中，可能被他人非法修改或删除，这样就使信息失去了真实性和完整性。攻击者可能从以下三个方面破坏信息的完整性:篡改.改变信息流的次序，更改信息的内容.删除。删除某条消息或消息的某些部分.
3)插人。在消息中插人一些信息，让接收方读不懂或接收错误的信息。
(3)信息的假冒一即冒充他人身份.冒充主机欺骗合法主机及合法用户;冒充网络控制程序，套取或修改使用权限、密钥等信息;接管合法用户，欺骗系统，占用合法用户的资源。
(4)交易抵赖。交易抵赖在商务网站上表现为发信者事后否认曾经发送过某条内容，收信者事后否认曾经收到过某行消息或内容，购买者发出订货单后不承认，商家卖出的商品因价格差而不承认原有的交易。
(5)电脑病毒。电脑病毒问世十几年来，各种新型病毒及其变种迅速增加，互联网的出现又为病毒的传播提供了最好的媒介。不少新病毒直接利用网络作为自己的传播途径，病毒借助网络传播得很快，常常造成数百亿美元的经济损失。
