网络攻击是指利用网络技术手段,对网络系统、服务或用户进行攻击的行为。网络攻击可能造成网络系统的功能缺陷、数据泄露、信息损坏等后果。
网络攻击(Cyber Attacks,也称赛博攻击)是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的,任何类型的进攻动作。对于计算机和计算机网络来说,破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据,都会被视为于计算机和计算机网络中的攻击。
网络攻击是指利用网络技术手段,对网络系统、服务或用户进行攻击的行为。网络攻击可能造成网络系统的功能缺陷、数据泄露、信息损坏等后果。
网络攻击通常分为主动攻击和被动攻击两类。主动攻击是指攻击者主动发起攻击,目的是破坏网络系统或获取敏感信息。常见的主动攻击手段包括拒绝服务攻击、漏洞利用攻击、木马攻击等。被动攻击是指攻击者被动接收信息,目的是获取网络中的数据流量。常见的被动攻击手段包括网络监听、协议分析、中间人攻击等。
常见的主动攻击包括:
DDoS 攻击:攻击者通过利用多台计算机或设备,向目标网站发送大量请求,导致网站瘫痪。SQL 注入攻击:攻击者通过构造恶意数据,插入到网站的数据库中,获取数据库内容或执行恶意操作。XSS 攻击:攻击者在网站上植入恶意代码,当用户访问该网站时,代码会在用户浏览器中执行,导致信息泄露或恶意操作。
利用系统漏洞
当计算机系统接入到网络后,就要面临网络中的各种风险。所以系统是否足够稳定,就成了抵御网络攻击的关键。如果操作系统或者系统的应用软件存在设计上的缺陷,或者有编写错误,导致系统运行过程中存在逻辑缺陷,就容易出现缺陷被黑客利用的情况,导致系统落入到黑客的掌控中,并造成系统中的资料被黑客窃取。
电脑木马
计算机的木马是一种远程控制软件,可以伪装成其他软件入侵计算机,窃取计算机的信息,甚至获得计算机的控制权。木马的结构包括木马和控制中心两个部分,有些木马程序为了避免被计算机识别,会专门增加跳板模块,作为木马和控制中心沟通的桥梁。计算机被木马程序攻击后,木马就会利用跳板和控制中心联系,实现对计算机的远程控制,或者监测计算机的运行状态。
嗅探器
网络嗅探就是网络监听,该技术会利用计算机网络共享技术捕获数据,利用网络共享通信通道完成数据监听。由于 IP/TCP 协议的弊端,给了网络嗅探机会,导致用户容易受到监听。嗅探主要通过两种途径,一种会将监听工具软件植入网络连接设备或者管理网络的电脑。
通过物理介质传播
对于公用 U 盘等储存介质,容易感染病毒并在电脑之间传播,在储存病毒、木马的 U 盘插入其他电脑后,就会导致该电脑受到木马影响,可能会被不法人员远程控制。如果插入重要的涉密计算机,就会导致秘密泄露,出现机密文件自动上传的情况,窃密者也能有机会借助系统漏洞,完成远程的秘密窃取。