網(wǎng)絡(luò)信息系統(tǒng)所面臨而對(duì)威脅來(lái)自很多方面，而且會(huì)隨著時(shí)間的變化而變化。從宏觀上看，這些威脅可分為人為威脅和自然威脅。

我們提供的服務(wù)有：成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、外貿(mào)營(yíng)銷網(wǎng)站建設(shè)、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、隆安ssl等。為近千家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的隆安網(wǎng)站制作公司

自然威脅來(lái)自與各種自然災(zāi)害、惡劣的場(chǎng)地環(huán)境、電磁干擾、網(wǎng)絡(luò)設(shè)備的自然老化等。這些威脅是無(wú)目的的，但會(huì)對(duì)網(wǎng)絡(luò)通信系統(tǒng)造成損害，危及通信安全。而人為威脅是對(duì)網(wǎng)絡(luò)信息系統(tǒng)的人為攻擊，通過(guò)尋找系統(tǒng)的弱點(diǎn)，以非授權(quán)方式達(dá)到破壞、欺騙和竊取數(shù)據(jù)信息等目的。兩者相比，精心設(shè)計(jì)的人為攻擊威脅難防備、種類多、數(shù)量大。從對(duì)信息的破壞性上看，攻擊類型可以分為被動(dòng)攻擊和主動(dòng)攻擊。

主動(dòng)攻擊

主動(dòng)攻擊會(huì)導(dǎo)致某些數(shù)據(jù)流的篡改和虛假數(shù)據(jù)流的產(chǎn)生。這類攻擊可分為篡改、偽造消息數(shù)據(jù)和終端(拒絕服務(wù))。

1、篡改消息

篡改消息是指一個(gè)合法消息的某些部分被改變、刪除，消息被延遲或改變順序，通常用以產(chǎn)生一個(gè)未授權(quán)的效果。如修改傳輸消息中的數(shù)據(jù)，將“允許甲執(zhí)行操作”改為“允許乙執(zhí)行操作”。

2、偽造

偽造指的是某個(gè)實(shí)體(人或系統(tǒng))發(fā)出含有其他實(shí)體身份信息的數(shù)據(jù)信息，假扮成其他實(shí)體，從而以欺騙方式獲取一些合法用戶的權(quán)利和特權(quán)。

3、拒絕服務(wù)

拒絕服務(wù)即常說(shuō)的DoS(Deny of Service)，會(huì)導(dǎo)致對(duì)通訊設(shè)備正常使用或管理被無(wú)條件地終端。通常是對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施破壞，以達(dá)到降低性能、終端服務(wù)的目的。這種攻擊也可能有一個(gè)特定的目標(biāo)，如到某一特定目的地(如安全審計(jì)服務(wù))的所有數(shù)據(jù)包都被阻止。

被動(dòng)攻擊

被動(dòng)攻擊中攻擊者不對(duì)數(shù)據(jù)信息做任何修改，截取/竊聽是指在未經(jīng)用戶同意和認(rèn)可的情況下攻擊者獲得了信息或相關(guān)數(shù)據(jù)。通常包括竊聽、流量分析、破解弱加密的數(shù)據(jù)流等攻擊方式。

1、流量分析

流量分析攻擊方式適用于一些特殊場(chǎng)合，例如敏感信息都是保密的，攻擊者雖然從截獲的消息中無(wú)法的到消息的真實(shí)內(nèi)容，但攻擊者還能通過(guò)觀察這些數(shù)據(jù)報(bào)的模式，分析確定出通信雙方的位置、通信的次數(shù)及消息的長(zhǎng)度，獲知相關(guān)的敏感信息，這種攻擊方式稱為流量分析。

2、竊聽

竊聽是最常用的手段。目前應(yīng)用最廣泛的局域網(wǎng)上的數(shù)據(jù)傳送是基于廣播方式進(jìn)行的，這就使一臺(tái)主機(jī)有可能受到本子網(wǎng)上傳送的所有信息。而計(jì)算機(jī)的網(wǎng)卡工作在雜收模式時(shí)，它就可以將網(wǎng)絡(luò)上傳送的所有信息傳送到上層，以供進(jìn)一步分析。如果沒(méi)有采取加密措施，通過(guò)協(xié)議分析，可以完全掌握通信的全部?jī)?nèi)容，竊聽還可以用無(wú)限截獲方式得到信息，通過(guò)高靈敏接受裝置接收網(wǎng)絡(luò)站點(diǎn)輻射的電磁波或網(wǎng)絡(luò)連接設(shè)備輻射的電磁波，通過(guò)對(duì)電磁信號(hào)的分析恢復(fù)原數(shù)據(jù)信號(hào)從而獲得網(wǎng)絡(luò)信息。盡管有時(shí)數(shù)據(jù)信息不能通過(guò)電磁信號(hào)全部恢復(fù)，但可能得到極有價(jià)值的情報(bào)。

由于被動(dòng)攻擊不會(huì)對(duì)被攻擊的信息做任何修改，留下痕跡很好，或者根本不留下痕跡，因而非常難以檢測(cè)，所以抗擊這類攻擊的重點(diǎn)在于預(yù)防，具體措施包括虛擬專用網(wǎng)VPN，采用加密技術(shù)保護(hù)信息以及使用交換式網(wǎng)絡(luò)設(shè)備等。被動(dòng)攻擊不易被發(fā)現(xiàn)，因而常常是主動(dòng)攻擊的前奏。

網(wǎng)絡(luò)攻擊多樣復(fù)雜，想要更大程度地減少網(wǎng)絡(luò)攻擊造成的損害，可以選擇高防服務(wù)器租用，創(chuàng)新互聯(lián)建站高防服務(wù)器租用，采用高防御的網(wǎng)絡(luò)架構(gòu)，10T+防御帶寬，配備T量級(jí)超強(qiáng)硬件清洗平臺(tái)，抵御不同類攻擊堅(jiān)如磐石，還有7*24小時(shí)專業(yè)技術(shù)駐點(diǎn)機(jī)房，全年無(wú)休，幾時(shí)為客戶排憂解難，客戶無(wú)須自己維護(hù)。

當(dāng)前標(biāo)題：高防服務(wù)器小知識(shí)：攻擊的分類
文章鏈接：http://weahome.cn/article/ccedj.html