安全攻击分为哪些？

一种有用的划分安全攻击的方法是使用被动攻击和主动攻击的划分方法。
1.被动攻击
被动攻击的本质就是窃听和监听数据传输。攻击者的目标是获取传输的数据信息。被动攻击的两种形式是消息内容泄露攻击和流量分析攻击。**被动攻击是非常难以检测，因为它们没有改变数据。**尽管如此，防范这些攻击还是切实可行的，通常使用加密的方式来去实现。因此，对付被动攻击的重点是防范而不是检测。

1.1消息内容泄露
这个我们很容易理解，电话交谈，电子邮件消息和传输文件中都有可能包含敏感或机密的信息。我们需要阻止攻击者获取这些信息。

1.2流量分析
流量分析攻击更加的巧妙。
假设我们已经有一种方法可以掩盖消息内容或者其他信息，确保攻击者即使获取信息，他们也不能从中读取有用的信息，通常掩盖信息的方法是加密。
如果我们已经做了适当的保护，但攻击者仍然可能观察到这些信息的模式。攻击者可以得知其位置和身份，并且得到交换信息的频率和长度。对于猜测信息的性质很有帮助。

2.主动攻击
主动攻击包含改写数据流和错误数据流的添加，它可以划分为4类：假冒、重放、改写信息和拒绝服务。
2.1假冒
即假冒身份，经过实体认证，得到一些权限，进行权限攻击。
2.2重放
重放涉及被动获取数据单元并按照它之前的顺序重新传输，此外来产生一个非授权的效应。
2.3改写
是指合法消息的某个部分被篡改，或者消息被延迟，被重排，从而产生非授权效应

2.4拒绝服务
可以阻止或禁止对通信设备的正常使用和管理。这个攻击可能有一个特殊目标：比如一个实体可能禁止把所有的消息发送到一个特定的目的地；另一种拒绝服务的形式是对整个网络的破坏，是网络瘫痪或消息过载从而丧失网络性能。