33、网络安全攻防与防护策略全解析

网络安全攻防与防护策略全解析

1. 常见网络攻击类型

网络攻击手段多样，了解这些攻击类型是保障网络安全的基础。
- 中间人攻击 ：攻击者在数据传输过程中拦截通信，发送和接收数据的双方难以察觉。无线通信尤其容易受到此类攻击，例如未经授权安装的恶意接入点（rogue access point）就是中间人攻击的一种形式。若利用FTP（通过端口命令）进行攻击，则被称为FTP反弹攻击。
- 零日攻击 ：当开发者发现网页浏览器或其他软件的漏洞后，不法分子在当天就开始利用该漏洞（绕过许多软件供应商发现漏洞后发布补丁所需的1 - 2天响应时间），这种攻击被称为零日攻击。由于攻击发生在补丁发布之前，安全管理员往往难以及时应对，通常只能在发现漏洞到发布补丁期间关闭相关服务，尽管这可能会影响生产力，但却是保障网络安全的无奈之举。

2. 网络攻击类型小测验

问题	选项	答案
以下哪种攻击是指恶意无线接入点伪装成合法无线服务提供商，拦截用户传输的信息？	A. 零日攻击 B. 网络钓鱼 C. 邪恶双胞胎 D. 社会工程学	C
以下哪种是当缓冲区中填入的数据超过其容量时发生的拒绝服务攻击类型？	A. 字典攻击 B. 缓冲区溢出