网络安全漏洞的种类繁多，将其分类可以方便网络技术人员了解和处理，常见的网络安全类型一般分为三大类：访问权限限制、无应用安全功能的缺失以及系统设置或应用出现的参数漏洞等。
首先，访问权限限制，这是指低级权限用户可以获取高级权限用户资源，实施攻击的事件，比较典型的漏洞有：心脏出血漏洞、小 trusting trust漏洞、文件夹信任管理漏洞等。
其次是无安全功能的缺失。这是指由于系统、应用的原因，导致无法判断攻击有效性的漏洞，例如命令注入漏洞、SQL注入漏洞、越权漏洞、代码执行漏洞、web服务器错误漏洞等等。
最后是系统设置及应用参数漏洞。这是指在系统设置或应用出现安全漏洞时，攻击者利用应用程序发起针对这些漏洞针对性攻击，例如返回地址预读攻击、代码传输攻击、缺省账号攻击、字符串格式错误攻击、恶意破解口令攻击等。
总的来说，网络安全漏洞的分类不仅有利于网络技术人员加以识别，而且还可以有效的防止后果和降低对网络的损害。只要网络技术人员有所提高，做到及时识别漏洞，并及时屏蔽漏洞，就能起到有效地防御网络安全攻击的作用。
