18、网络安全挑战与攻击剖析

网络安全挑战与攻击剖析

1. 网络安全攻击概述

网络安全面临着各种各样的攻击挑战，这些攻击主要集中在网络层、数据链路层和物理层。攻击类型大致可分为路由攻击、数据链路层攻击和物理层攻击，其目的往往是破坏网络的正常运行，而不是获取通信信息，且多数路由攻击属于拒绝服务（DoS）攻击范畴。

1.1 路由攻击分类

路由攻击可分为对数据分组的攻击和对控制分组的攻击：
- 数据分组攻击 ：直接针对数据分组，常见的有分组丢弃和延迟攻击，会降低数据传输的完整性。
- 控制分组攻击 ：控制分组在网络适应新协议和新条件时起着重要作用，攻击者常针对控制分组发动攻击，常见的有急速攻击、女巫攻击、虫洞攻击和洪泛攻击。

1.2 不同层的攻击特点

网络层	数据链路层	物理层
路由攻击破坏网络，分数据和控制分组攻击	可进行流量分析和MAC DoS攻击	攻击者关注传输信号和技术漏洞，有干扰和窃听攻击

2. 数据链路层攻击

数据链路层使用物理地址进行传输，攻击者可在此层进行流量分析攻击和主动的DoS攻击。

2.1 流量分析攻击

攻击者虽难以直接获取加密或乱序的数据，但可通过分