网络安全

https://www.bilibili.com/video/BV1hg411V7Bm?p=106

1）主动攻击和被动攻击

主动攻击：更改信息和拒绝用户使用资源的攻击，攻击者对某个连接中通过的数据进行各种处理。

被动攻击：截获信息的攻击，攻击者只是观察和分析某一个协议数据单元数据而不干扰信息流。

被动攻击又分为2类：

1. 被动的获取消息的内容；
2. 对业务数据流分析。

拒绝服务攻击（Denial of Service, DOS）

亦称洪水攻击，是一种主动攻击手法，通过漏洞进行攻击使服务挂掉、发送大量数据包占用系统资源等方式使目标电脑的网络或系统资源耗尽，

使服务暂时中断或停止，导致其正常用户无法访问。

分布式拒绝服务攻击（Distributed Denial of Service, DDOS）

包含两种：带宽消耗型以及资源消耗型，都是通过大量合法或伪造的请求占用大量网络等资源，

已达到瘫痪网络以及系统的目的。

考点1：主动攻击和被动攻击

下列攻击行为中，（）属于被动攻击行为。

A、拒绝服务攻击

B、窃听 √

C、伪造

D、篡改信息

考点2：网络故障处理

当出现网络故障时，一般应首先检查（）。

A、系统病毒

B、路由配置

C、物理连通性 √

D、主机故障

2）计算机病毒

病毒：编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

常见病毒：

蠕虫病毒（如：恶鹰-Worm.Beagle）

脚本病毒（如：红色代码-Script.Redlof）

后门病毒（如：灰鸽子-Backdoor.Win32.Huigezi）

木马病毒（如：特洛伊木马-Trojan Wooden-horse）：后门程序，能控制远程计算机

文件型病毒：感染可执行文件（包括EXE和COM文件）

引导型病毒：影响软盘或硬盘的引导扇区

目录型病毒：能够修改硬盘上存储的所有文件的地址

宏病毒（如：美丽莎-Macro.Melissa）：创建的文本文档、数据库、电子表格等文件