網(wǎng)絡(luò)攻擊的種類(lèi)分為主動(dòng)攻擊和被動(dòng)攻擊,主動(dòng)攻擊會(huì)導(dǎo)致某些數(shù)據(jù)流的篡改和虛假數(shù)據(jù)流的產(chǎn)生,而被動(dòng)攻擊中攻擊者不對(duì)數(shù)據(jù)信息做任何修改,那常見(jiàn)的網(wǎng)絡(luò)攻擊類(lèi)型都有哪些呢?請(qǐng)看下文:
一、主動(dòng)攻擊
主動(dòng)攻擊會(huì)導(dǎo)致某些數(shù)據(jù)流的篡改和虛假數(shù)據(jù)流的產(chǎn)生。這類(lèi)攻擊可分為篡改、偽造消息數(shù)據(jù)和終端(拒絕服務(wù))。
a. 篡改消息
篡改消息是指一個(gè)合法消息的某些部分被改變、刪除,消息被延遲或改變順序,通常用以產(chǎn)生一個(gè)未授權(quán)的效果。如修改傳輸消息中的數(shù)據(jù),將“允許甲執(zhí)行操作”改為“允許乙執(zhí)行操作”。
b. 偽造
偽造指的是某個(gè)實(shí)體(人或系統(tǒng))發(fā)出含有其他實(shí)體身份信息的數(shù)據(jù)信息,假扮成其他實(shí)體,從而以欺騙方式獲取一些合法用戶(hù)的權(quán)利和特權(quán)。
c. 拒絕服務(wù)
拒絕服務(wù)即常說(shuō)的DoS(Deny of Service),會(huì)導(dǎo)致對(duì)通訊設(shè)備正常使用或管理被無(wú)條件地中斷。通常是對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施破壞,以達(dá)到降低性能、終端服務(wù)的目的。這種攻擊也可能有一個(gè)特定的目標(biāo),如到某一特定目的地(如安全審計(jì)服務(wù))的所有數(shù)據(jù)包都被阻止。
二、被動(dòng)攻擊
被動(dòng)攻擊中攻擊者不對(duì)數(shù)據(jù)信息做任何修改,截取/竊聽(tīng)是指在未經(jīng)用戶(hù)同意和認(rèn)可的情況下攻擊者獲得了信息或相關(guān)數(shù)據(jù)。通常包括竊聽(tīng)、流量分析、破解弱加密的數(shù)據(jù)流等攻擊方式。
a. 流量分析
流量分析攻擊方式適用于一些特殊場(chǎng)合,例如敏感信息都是保密的,攻擊者雖然從截獲的消息中無(wú)法的到消息的真實(shí)內(nèi)容,但攻擊者還能通過(guò)觀察這些數(shù)據(jù)報(bào)的模式,分析確定出通信雙方的位置、通信的次數(shù)及消息的長(zhǎng)度,獲知相關(guān)的敏感信息,這種攻擊方式稱(chēng)為流量分析。
b. 竊聽(tīng)
竊聽(tīng)是最常用的手段。應(yīng)用最廣泛的局域網(wǎng)上的數(shù)據(jù)傳送是基于廣播方式進(jìn)行的,這就使一臺(tái)主機(jī)有可能受到本子網(wǎng)上傳送的所有信息。而計(jì)算機(jī)的網(wǎng)卡工作在雜收模式時(shí),它就可以將網(wǎng)絡(luò)上傳送的所有信息傳送到上層,以供進(jìn)一步分析。如果沒(méi)有采取加密措施,通過(guò)協(xié)議分析,可以完全掌握通信的全部?jī)?nèi)容,竊聽(tīng)還可以用無(wú)限截獲方式得到信息,通過(guò)高靈敏接受裝置接收網(wǎng)絡(luò)站點(diǎn)輻射的電磁波或網(wǎng)絡(luò)連接設(shè)備輻射的電磁波,通過(guò)對(duì)電磁信號(hào)的分析恢復(fù)原數(shù)據(jù)信號(hào)從而獲得網(wǎng)絡(luò)信息。盡管有時(shí)數(shù)據(jù)信息不能通過(guò)電磁信號(hào)全部恢復(fù),但可能得到極有價(jià)值的情報(bào)。
由于被動(dòng)攻擊不會(huì)對(duì)被攻擊的信息做任何修改,留下痕跡很好,或者根本不留下痕跡,因而非常難以檢測(cè),所以抗擊這類(lèi)攻擊的重點(diǎn)在于預(yù)防,具體措施包括虛擬專(zhuān)用網(wǎng)VPN,采用加密技術(shù)保護(hù)信息以及使用交換式網(wǎng)絡(luò)設(shè)備等。被動(dòng)攻擊不易被發(fā)現(xiàn),因而常常是主動(dòng)攻擊的前奏。
被動(dòng)攻擊雖然難以檢測(cè),但可采取措施有效地預(yù)防,而要有效地防止攻擊是十分困難的,開(kāi)銷(xiāo)太大,抗擊主動(dòng)攻擊的主要技術(shù)手段是檢測(cè),以及從攻擊造成的破壞中及時(shí)地恢復(fù)。檢測(cè)同時(shí)還具有某種威懾效應(yīng),在一定程度上也能起到防止攻擊的作用。具體措施包括自動(dòng)審計(jì)、入侵檢測(cè)和完整性恢復(fù)等。