网络攻击按安全属性如何分类？常见网络攻击类型有哪些

网络攻击的分类方式多种多样，其中基于安全属性（即CIA三元组：机密性、完整性、可用性）的分类方法是最经典且逻辑最清晰的视角，这种分类方式直接对应了信息系统安全的核心目标，有助于安全人员针对性地制定防御策略，以下将分别从破坏机密性、破坏完整性以及破坏可用性三个维度进行详细阐述。

破坏机密性的攻击

机密性（Confidentiality）旨在确保信息仅被授权用户访问，防止敏感数据泄露给未授权实体，针对这一属性的攻击通常涉及窃听、非法获取或破解。

嗅探与窃听（Sniffing/Eavesdropping）：攻击者在网络链路中部署监听工具，捕获传输中的数据报文，如果数据未加密，攻击者可直接读取明文内容，如账号密码、邮件内容等。
中间人攻击（Man-in-the-Middle, MitM）：攻击者秘密插入到通信双方之间，实时拦截、记录甚至篡改通信内容，受害者通常无法察觉通信已被监听,导致敏感信息在传输过程中泄露。
社会工程学攻击（Social Engineering）：虽然不直接针对技术漏洞，但通过欺骗用户主动泄露密码、密钥或敏感信息，从而绕过访问控制机制,直接破坏数据的机密性。
数据泄露（Data Breach）：通过利用软件漏洞、配置错误或内部威胁，非法访问数据库或文件服务器,批量下载或复制敏感数据。

完整性（Integrity）确保数据在存储或传输过程中未被未经授权地篡改、删除或插入，一旦完整性被破坏,数据的可信度将彻底丧失。

数据篡改（Data Tampering）：攻击者在数据到达目的地前，修改其内容，在银行转账过程中修改金额,或在软件更新包中植入恶意代码。
重放攻击（Replay Attack）：攻击者截获合法的通信数据（如身份认证令牌），并在稍后时间重新发送该数据，以欺骗系统认为这是新的合法请求,从而绕过身份验证或执行非授权操作。
恶意代码注入（Malware Injection）：包括病毒、蠕虫和特洛伊木马等，它们不仅可能窃取数据，还会修改系统文件、注册表或应用程序逻辑，导致系统行为偏离预期,破坏系统的完整性。
DNS欺骗（DNS Spoofing）：攻击者篡改DNS服务器的响应结果，将用户引导至伪造的网站，这不仅破坏了域名解析的完整性，还可能导致用户在不察觉的情况下访问恶意站点,进而遭受进一步的完整性破坏。

可用性（Availability）确保授权用户在需要时能够及时、可靠地访问信息和资源，针对可用性的攻击旨在使系统瘫痪、响应缓慢或完全不可用。

拒绝服务攻击（DoS, Denial of Service）：攻击者向目标系统发送大量无效请求或消耗性资源（如带宽、CPU、内存）,导致合法用户无法正常使用服务。
分布式拒绝服务攻击（DDoS, Distributed Denial of Service）：DoS的升级版，攻击者控制大量被感染的计算机（僵尸网络）从不同地点同时发起攻击，流量巨大且来源分散，极难通过单一IP屏蔽来防御,常导致网站或服务长时间宕机。

网络攻击按安全属性如何分类？常见网络攻击类型有哪些

勒索软件（Ransomware）：一种特殊的恶意软件，通过加密受害者的文件使其无法访问，并要求支付赎金以提供解密密钥，这直接破坏了数据的可用性,即使数据本身未被删除或篡改。
物理破坏攻击：通过切断电源、破坏网络设备、火灾或水灾等物理手段，直接导致硬件设施损坏,从而使服务不可用。

为了更直观地理解各类攻击与安全属性的对应关系,下表进行了归纳：

安全属性	核心目标	典型攻击类型	主要危害后果
机密性	防止未授权访问	嗅探、中间人攻击、社会工程学、数据泄露	隐私泄露、商业机密丢失、身份盗用
完整性	防止未授权篡改	数据篡改、重放攻击、恶意代码注入、DNS欺骗	数据失真、系统逻辑错误、信任崩塌
可用性	确保服务可访问	DoS/DDoS、勒索软件、物理破坏	服务中断、业务停滞、经济损失