行业知识
计算机网络面临的安全性威胁可分为哪两类?分别包含哪些内容?
Oct.10.2024
计算机网络面临的安全性威胁可以分为两类：主动攻击和被动攻击。
主动攻击指的是黑客或恶意用户主动发起的攻击行为，包括各种类型的恶意软件、网络钓鱼、网络蠕虫、拒绝服务攻击等。其中，恶意软件是指通过网络传播的、用于攻击计算机系统的程序，例如病毒、木马、蠕虫等；网络钓鱼是指冒充合法组织或个人发送电子邮件、短信等，诱骗用户点击链接或提供个人信息；网络蠕虫是指能够自动复制和传播的恶意软件，对网络带宽和硬件资源产生严重影响；拒绝服务攻击是指攻击者通过发送大量请求或消耗大量资源，使目标系统负载过高或崩溃，导致服务不可用。
被动攻击则是黑客或恶意用户通过监听、截取和窃取网络传输的数据来获取敏感信息，包括密码破解、数据包分析、中间人攻击等。其中，密码破解是指黑客通过暴力破解或使用密码破解工具破解用户密码，获得访问权限；数据包分析是指黑客截取网络传输的数据包，分析其中的信息以获取敏感信息；中间人攻击是指黑客在通信链路上插入恶意节点，窃取通信双方之间的数据交流。
计算机网络面临的另一个安全性威胁是基础设施攻击。基础设施攻击主要针对物理设备、网络设备和软件系统等基础设施进行攻击，旨在使网络不可用、破坏网络逻辑、窃取重要信息等。其中，物理设备攻击涉及到对计算机硬件和设备的物理损害或操控，如破坏计算机主机、服务器或路由器等；网络设备攻击指黑客通过攻击计算机网络的物理设备，如交换机、路由器和防火墙等，来控制整个网络或窃取重要信息；软件系统攻击是指黑客通过利用软件系统中的漏洞或设计缺陷，来控制或破坏计算机系统的正常运行。此外，还有一些特殊类型的攻击，如内部威胁攻击、社会工程学攻击等，它们是网络安全威胁的补充和延伸。
简体
EN
