猿创征文｜HCIE-Security Day50：网络攻击介绍

一、常见攻击方式

通过流量的方式对网络造成危害。

被动攻击

如果同一网络中的通信数据没有进行加密，那么传输的数据就有可能被第三方窃听到。以web服务为例，早期使用http协议进行网页浏览，http没有对传输数据进行加密，就有可能被第三方窃取。随着网络安全被重视，网景公司研发了ssl协议，结合http成为https协议，可以对传输的数据进行加密，解决了数据窃取的问题。

关键词：被动、窃听

典型工具：sniffer

问题：破坏机密性

解决：加密流量

主动攻击

主动发起恶意流量对网络进行攻击。有多种主动攻击的方式，如假冒攻击（假冒的报文头）、篡改攻击（篡改报文内容）、拒绝服务攻击（最典型）等。它们都有比较明确的目标