關于網(wǎng)絡攻擊,主要是針對計算機信息系統(tǒng)、基礎設施、計算機網(wǎng)絡或者個人計算機設備的,任何類型的進攻動作。主要攻擊類型如下:
1、主動攻擊
主動攻擊會導致某些數(shù)據(jù)流的篡改和虛假數(shù)據(jù)流的產(chǎn)生。這類攻擊可分為篡改、偽造消息數(shù)據(jù)和終端(拒絕服務)。
(1)篡改消息
篡改消息是指一個合法消息的某些部分被改變、刪除,消息被延遲或改變順序,通常用以產(chǎn)生一個未授權的效果。如修改傳輸消息中的數(shù)據(jù),將“允許甲執(zhí)行操作”改為“允許乙執(zhí)行操作”。
(2)偽造
偽造指的是某個實體(人或系統(tǒng))發(fā)出含有其他實體身份信息的數(shù)據(jù)信息,假扮成其他實體,從而以欺騙方式獲取一些合法用戶的權利和特權。
(3)拒絕服務
拒絕服務即常說的DoS(Deny of Service),會導致對通訊設備正常使用或管理被無條件地中斷。通常是對整個網(wǎng)絡實施破壞,以達到降低性能、終端服務的目的。這種攻擊也可能有一個特定的目標,如到某一特定目的地(如安全審計服務)的所有數(shù)據(jù)包都被阻止。
2、被動攻擊
被動攻擊中攻擊者不對數(shù)據(jù)信息做任何修改,截取/竊聽是指在未經(jīng)用戶同意和認可的情況下攻擊者獲得了信息或相關數(shù)據(jù)。通常包括竊聽、流量分析、破解弱加密的數(shù)據(jù)流等攻擊方式。
(1)流量分析
流量分析攻擊方式適用于一些特殊場合,例如敏感信息都是保密的,攻擊者雖然從截獲的消息中無法的到消息的真實內(nèi)容,但攻擊者還能通過觀察這些數(shù)據(jù)報的模式,分析確定出通信雙方的位置、通信的次數(shù)及消息的長度,獲知相關的敏感信息,這種攻擊方式稱為流量分析。
(2)竊聽
竊聽是最常用的手段。應用最廣泛的局域網(wǎng)上的數(shù)據(jù)傳送是基于廣播方式進行的,這就使一臺主機有可能受到本子網(wǎng)上傳送的所有信息。而計算機的網(wǎng)卡工作在雜收模式時,它就可以將網(wǎng)絡上傳送的所有信息傳送到上層,以供進一步分析。
以上就是關于網(wǎng)絡攻擊的類型介紹的內(nèi)容。