信息安全工程师（12）网络攻击概述

前言

网络攻击（Cyber Attacks，也称赛博攻击）是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的任何类型的进攻动作。这些攻击旨在破坏、揭露、修改、使软件或服务失去功能，或在未经授权的情况下偷取或访问计算机数据。

一、网络攻击的定义与类型

网络攻击是利用网络信息系统存在的漏洞和安全缺陷对系统和资源进行攻击的行为。从宏观上看，网络攻击面临的威胁可分为人为威胁和自然威胁。人为威胁是对网络信息系统的人为攻击，通过寻找系统的弱点，以非授权方式达到破坏、欺骗和窃取数据信息等目的。自然威胁则来自各种自然灾害、恶劣的场地环境、电磁干扰、网络设备的自然老化等，这些威胁是无目的的，但会对网络通信系统造成损害，危及通信安全。

根据对信息的破坏性，网络攻击可以分为被动攻击和主动攻击：

被动攻击：攻击者不对数据信息做任何修改，而是截取或窃听信息。常见的被动攻击方式包括窃听、流量分析、破解弱加密的数据流等。
主动攻击：攻击者会主动对数据信息进行修改或破坏，导致数据流的篡改和虚假数据流的产生。主动攻击可分为篡改、伪造消息数据和拒绝服务（DoS）等。

二、常见的网络攻击手段

口令入侵：不法分子通过非法手段获取用户口令，进而登录用户账户实施攻击活动。
特洛伊木马：攻击者伪装成合法软件，诱骗用户下载、安装并运行，从而控制用户账户或窃取敏感信息。
WWW欺骗：通过篡改网站链接或DNS设置，使用户在访问特定网站时跳转到攻击者控制的恶意网站。
电子邮件攻击：攻击者通过发送大量垃圾邮件或包含恶意附件的邮件，导致用户系统瘫痪或感染病毒。
节点攻击：攻击者首先控制一个或多个计算机节点，然后利用这些节点作为跳板攻击其他重要网站或系统。
网络监听：在同一网段内，攻击者通过开启特定工作模式接收并分析传输的所有信息。
黑客软件：攻击者使用黑客软件非法取得用户计算机的终极用户级权利，进行完全控制。
安全漏洞利用：利用系统或软件存在的安全漏洞进行攻击，如SQL注入、命令注入等。
端口扫描：通过扫描计算机端口获取服务信息和可能存在的漏洞，为后续攻击做准备。
跨站脚本（XSS）：在有漏洞的网站中插入恶意脚本代码，在用户浏览页面时执行，窃取用户信息或修改网站内容。
中间人攻击：介入客户端和服务器之间的通信，拦截、篡改用户和服务器之间传输的数据。
DDoS攻击：分布式拒绝服务攻击，通过大量请求消耗受害系统资源，使其无法正常提供服务。

三、网络攻击的防范措施

为了防范网络攻击，个人和组织可以采取以下措施：

强密码策略：使用复杂且不易猜测的密码，并定期更换密码。
安装防病毒软件和防火墙：定期更新病毒库和系统补丁，确保安全软件的有效性。
谨慎处理来路不明的邮件和文件：不随意打开或下载不明来源的邮件和文件。
限制网络访问权限：对敏感数据和系统实施访问控制，确保只有授权用户才能访问。
定期备份重要数据：定期备份重要数据以防数据丢失或被加密勒索。
使用安全的网络协议和加密技术：确保数据传输过程中的安全性和完整性。
加强员工安全意识培训：提高员工对网络安全的认识和防范能力。