所谓的安全攻击即利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行攻击。用户将自己的私人文档上传到云端,那么在没有用户的授权下,如果文档被第二人所获取,则代表其受到了安全攻击。
随着网络信息技术的发展,安全攻击也不断演变,安全攻击体现为各种类型。常见的安全攻击有读取攻击、欺骗攻击、拒绝服务攻击、蠕虫病毒攻击等类型。
读取攻击主要包含所有从受害者那里获取信息的相关攻击。此类攻击会从获取组织结构的IP地址,在那些地址范围内进行端口扫描和漏洞弱点扫描,最后到入侵有弱点的主机获取信息。读取攻击是最简单粗暴的安全攻击手段。
攻击者能够导致用户或系统中的设备认为信息是来自于实际上未发出该信息的来源时发生的就是欺骗攻击,几乎在任何薄弱或网络通信中未实施认证的位置均可发起欺骗攻击。其中常见的有MAC欺骗、IP欺骗、传输欺骗、身份欺骗和无赖设备。
拒绝服务攻击(DoS)是指攻击者通过禁用或破坏网络、系统或服务来拒绝为特定用户提供服务的一种攻击方式。DoS攻击包括使系统崩溃或将系统性能降低至无法使用的状态。同时,DoS也可以只是简单地删除或破坏信息。大多数情况下,执行此类攻击只需简单地运行黑客程序或脚本。因此,DoS攻击成为最令人惧怕的安全攻击方式。
蠕虫病毒是计算机病毒的一种,该病毒通过电子邮件、系统漏洞、聊天软件等进行传播,以达到安全攻击的目的。