网络安全威胁有哪些?
网络安全威胁包括类似网络信息的窃听、重传、篡改、拒绝服务攻击,并导致网络行为否认、电子欺骗、未授权访问、病毒传播等问题。
1.窃听:攻击者通过监控网络数据获取敏感信息,导致信息泄露。主要表现是网络上的信息被窃听。这种只窃听而不破坏网络中传输的信息的网络侵权人,称为被动侵权人。恶意攻击者往往以此为基础,再利用其他工具实施更具破坏性的攻击;
2.重传:攻击者提前获取部分或全部信息,稍后发送给接收者;
3.篡改:攻击者修改、删除、插入合法用户之间的通信信息,然后将伪造的信息发送给接收者,这是纯信息破坏。这样的网络侵权人被称为主动侵权人。主动侵权者截取网上数据包,更改使其无效,或者故意添加一些对自己有利的信息,起到误导作用;
4.拒绝服务攻击:攻击者以某种方式减缓甚至瘫痪系统响应,阻止合法用户获得服务;
5.行为否认:通信实体否认已经发生的行为;
6.电子欺骗通过冒充合法用户攻击网络,从而掩盖攻击者的真实身份,陷害他人;
7.未经授权的访问:未经事先同意使用网络或计算机资源被视为未经授权的访问。主要有以下几种形式:冒名顶替、身份攻击、非法用户进入网络系统进行非法操作、合法用户以非授权方式操作等。
8.通过互联网传播病毒、传播计算机病毒,破坏力非常大,用户很难防范。众所周知,CIH病毒、爱虫病毒、红队病毒、尼姆达病毒、求职信、欢乐时光病毒等等破坏力极强,可以严重瘫痪整个网络。