什么是主动攻击和被动攻击？各有何特点？

主动攻击：是指攻击者对连接中通过的PDU进行各种处理，这些攻击涉及某些数据流的篡改或一个虚假流的产生。如有选择地更改、删除、增加、延迟、重放，甚至可将合成的或仿造的PDU送入到一个连接中。主动攻击的目的石试图改变系统资源或影响系统的正常工作，他威胁数据的机密性、完整性和可用性等。

被动攻击：在被动攻击中，攻击者知识观察通过一个连接的协议数据单元PDU，以便了解与交换相关的信息，并不修改数据或危害系统。这种消息的泄露可能会危害消息的发送方和接收方，但对系统本身不会造成任何影响，系统能够正常工作。被动攻击的本质是在传输中偷听或者监视，其目的是从传输中获得信息，被动攻击只威胁数据的机密性。典型的被动攻击形式就是截取，包括析出消息内容和通信量分析。

主动攻击的特点：攻击者可以通过多种方式和途径发起主动攻击，完全防止主动攻击石相当困难的。对于主动攻击，可采取适当措施（如加密技术和鉴别技术相结合）加以检测和发现，并从主动攻击引起的任何破坏或时延中予以恢复。同时，这种检测也具有一定的威慑作用。

被动攻击特点：被动攻击不修改数据或危害系统，只威胁数据的机密性，通常是难以发现或检测的，因为它们并不会导致数据有任何的变化。对付被动攻击的重点是防止，可以采用各种数据加密技术来阻止被动攻击。