网络安全的威胁

网络安全的威胁

主动攻击

以各种方式有选择地破坏信息

添加、修改、删除、伪造、重放、乱序、冒充、病毒等

被动攻击

不干扰网络信息系统正常工作

侦听、截获、窃取、破译和业务流量分析及电磁泄露等

 

 

 

 

恶意攻击：特洛伊木马、黑客攻击、后门、计算机病毒、拒绝服务攻击、内外部泄密、蠕虫、逻辑炸弹、信息丢失篡改销毁

 

黑客攻击：黑客使用计算机作为攻击主体，发送请求，被攻击主机成为攻击对象的远程系统，进而被窃取信息。

特洛伊木马：特洛伊木马通过电子邮件或注入免费游戏一类的软件进行传播，当软件或电子邮件附件被执行后，特洛伊木马被激活。特洛伊密码释放他的有效负载，监视计算机活动，安装后门程序，或者向黑客传输信息。

拒绝服务攻击DoS： 指故意的攻击网络协议实现的缺陷或直接通过暴力手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统停止响应甚至崩溃。这些服务资源包括网络带宽，文件系统空间容量，开放的进程或者允许的连接。

最常见的DoS攻击有对计算机网络的带宽攻击和连通性攻击。

（1）带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求无法通过。

（2）连通性攻击指用大量的连接请求冲击计算机，使得所有可用的操作系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求。

分布式拒绝服务攻击 DDoS：

（1）被攻击主机上有大量等待的TCP连接;

（2） 网络中充斥着大量的无用的数据包;

（3）源地址为假,制造高流量无用数据 ，造成网络拥塞，使受害主机无法正常和外界通讯;

（4）利用受害主机提供的传输协议上的缺陷反复高速的发出特定的服务请求，使主机无法处理所有正常请求;

（5）严重时会造成系统死机。

病毒： 寄生在宿主文件中，将病毒代码嵌入到宿主文件中，针对本地程序或文件，宿主程序运行时被触发进传染。防治的关键是将病毒代码从宿主文件中摘除。

蠕虫： 独立存在的程序个体，通过自身拷贝进行传染。针对网络上的其他计算机，通过系统漏洞进行传染。防治的关键是为系统打补丁。

漏洞： 指硬件、软件或策略上的缺陷，这种缺陷导致非法用户 未经授权而获得访问系统的权限或提高其访问权限。有了这种访问权限，非法用户就可以为所欲为，从而造成对网络安全的威胁。

区别于后门。后门：是软硬件制造者为了进行非授权访问而在程序中故意设置的万能访问口令，这些口令无论是被攻破，还是只掌握在制造者手中，都对使用者的系统安全构成严重的威胁。

漏洞与后门是不同的，漏洞是难以预知的，后门则是人为故意设置的。

TCP劫持攻击： A尝试和B建立加密会话，黑客劫持通讯，假装是B，然后和A交换密钥，然后假装是A和B建立会话。

IP欺骗：黑客更改原地址欺骗防火墙，防火墙允许数据包通过，将其误认为合法的通信，欺骗后的数据包进入内联网进行破坏。