網絡層常見的安全風險包括勒索軟件、數據泄露、非授權訪問、冒充合法用戶、破壞數據的完整性、幹擾系統正常運行、病毒與惡意攻擊、線路竊聽。
1、勒索軟件：勒索軟件是壹種惡意軟件，通過加密鎖定用戶數據並要求支付贖金來達到目的，攻擊者通常通過釣魚郵件或其它網絡通信方式滲透到組織內部。
2、數據泄露：數據泄露是全球組織面臨的嚴重安全威脅，常產生於有意、無意的網絡攻擊中，包括內部員工的不當行為或外部攻擊者的惡意行為。
3、非授權訪問：非授權訪問指的是未經授權或越權使用網絡設備及信息資源，包括但不限於訪問受限數據、系統或應用程序。
4、冒充合法用戶：冒充合法用戶是利用各種假冒或欺騙的手段非法獲得合法用戶的使用權限，以達到占用合法用戶資源的目的。
5、破壞數據的完整性：使用非法手段，刪除、修改、重發某些重要信息，以幹擾用戶的正常使用。
6、幹擾系統正常運行：改變系統的正常運行方法，減慢系統的響應時間等手段。
7、病毒與惡意攻擊：指通過網絡傳播病毒或惡意Java、XActive等。
8、線路竊聽：指利用通信介質的電磁泄漏或搭線竊聽等手段獲取非法信息。
網絡層的重要功能
1、數據封裝與解封裝：在網絡通信中，需要將上層協議的數據報文封裝成適合在網絡中傳輸的格式，到達目的地後再進行相應的解封裝，網絡層負責將這些數據報文進行封裝和解封裝。
2、處理網絡擁塞：當網絡出現擁塞時，網絡層可以通過壹些機制（如TCP的擁塞控制算法）對數據進行相應的處理，以避免網絡擁塞導致的傳輸性能下降。
3、實現網絡分段：在大型網絡中，可以將不同的部分劃分到不同的網段（如VLAN），以減少網絡的廣播作用，提高網絡性能。
4、網絡服務質量保障：對於不同的數據流，可以根據其對網絡帶寬、延遲等要求的不同，給予不同的服務質量保障，如QoS協議。
5、網絡安全保障：網絡層可以通過各種安全技術（如IPSec、VPN等）對網絡通信進行加密和認證，保障網絡的安全性。