威胁与攻击之间的区别

威胁

威胁是利用系统/资产漏洞的可能的安全状况/违规行为。威胁可能来自任何情况，例如事故，火灾，自然灾害等环境，人为疏忽。以下是各种类型的威胁。

• 打断

• 拦截

• 制造

• 修改

攻击

攻击是对系统/资产的有意未经授权的操作。攻击总是有滥用系统的动机，通常会等待机会发生。

以下是威胁与攻击之间的一些重要区别。

序号	键	威胁	攻击
1	故意的	威胁可能是人为的，例如人为的疏忽/失败，也可能是无意的，例如自然灾害。	攻击是蓄意采取的行动。攻击者有动机并据此计划攻击。
2	恶意的	该威胁可能是恶意的，也可能不是恶意的。	攻击始终是恶意的。
3	定义	顾名思义，威胁是指可能导致系统/资产损坏的状况/情况。	根据定义，攻击是旨在造成系统/资产损坏的预期行为。
4	损坏的机会	损坏或信息更改的可能性从低到高不等。	损坏或信息更改的机会非常高。
5	侦测	威胁很难检测。	攻击比较容易检测。
6	预防	通过控制漏洞可以防止威胁。	仅仅通过控制漏洞就无法阻止攻击。处理网络攻击还需要采取其他措施，例如备份，检测和采取措施等。