|
|
|
网络攻击是某种安全威胁的具体实现，当信息从信源向信宿流动时，可能受到各种类型的攻击。网络攻击可以分为被动攻击、主动攻击、物理临近攻击、内部人员攻击、分发攻击几类。
|
|
|
|
|
|
被动攻击是对信息的保密性进行攻击，即通过窃听网络上传输的信息并加以分析，从而获得有价值的情报，但它并不修改信息的内容。它的目标是获得正在传送的信息，其特点是偷听或监视信息的传递。主要预防手段是数据加密等。
|
|
|
|
|
|
主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性，有意对信息进行修改、插入和删除。主要攻击形式有假冒、重放、欺骗、消息窜改和拒绝服务等。主要预防手段是防火墙、入侵检测技术等。
|
|
|
|
|
|
物理临近攻击是指未授权者可在物理上接近网络、系统或设备，其目的是修改、收集或拒绝访问信息。
|
|
|
|
|
|
有的内部人员被授权在信息安全处理系统的物理范围内，或对信息安全处理系统具有直接访问权，他们可能会攻击网络。
|
|
|
|
|
|
分发攻击是指在软件和硬件开发出来之后和安装之前这段时间，或者当它从一个地方传到另一个地方时，攻击者恶意修改软硬件。
|
|
|
