網(wǎng)絡(luò)攻擊概述，這上面有幾句名言啊，知己知彼，百戰(zhàn)不殆啊啊這故善攻者第一不知其所守啊，善守者敵不知其所攻。
這個大概的意思就是作為一個名信息的安全工程師，你不光呢你要想知你要不光要知道怎么防護，還要怎么知道怎么去攻擊啊，成為攻防一體啊。對對我們就對我們考生來說的話，我們的信息安全工程師的考試的過程中呢，也要求的話了解常用的一些攻擊方面的知識啊。
那么我們先說第一個啊，我們四種常見的危害的行為啊，這個危害的行為呢四種啊，信息泄露、完整性破壞、拒絕服務(wù)和非法的攻擊。
那么先說一下信息泄露啊，信息泄露先說一下這個信息泄露啊，信息泄露到現(xiàn)在目前的話非常多，我們在一些我們互聯(lián)網(wǎng)上面的啊一些安全事件了?，F(xiàn)在很多的話，其中信息泄露的占比非常多啊。比如說我們有我們的個人的信息的泄露，有些商業(yè)數(shù)據(jù)信息露，甚至的話是一些國家的一些秘密信息的信息泄露非常多啊。如果能夠去進到暗網(wǎng)里面，可以看到暗網(wǎng)里面的話也有很多的話。這種信息販賣啊，就是導致一些敏感數(shù)據(jù)的泄露，這種情況的危害非常現(xiàn)在非常多啊。
第二個呢是完整性的破壞，完整性的破壞是什么？是比如說我們的一些數(shù)據(jù)被篡改了，特別是比如說我們的一些網(wǎng)站如果被篡改了，它會我們會認為是完整性的破壞啊，其中呢還有一些呢是我們的業(yè)務(wù)系統(tǒng)的數(shù)據(jù)，這個可能被篡改，這是一個行為啊。我們來給大家舉個例子啊，我們曾經(jīng)的話遇到過這樣一個事件。嗯，就是我們之前的話在網(wǎng)上面有很多一些這種宣傳的小廣告宣傳的話可以去修改一些。比如說我們比較知名的考試成績啊，像有些我們的一些考試認證的話是比較吃香的啊。所以現(xiàn)在被一些我互聯(lián)網(wǎng)上面的黑客盯上。盯上之后呢，他們會在網(wǎng)上面會有一個有這樣的一個產(chǎn)業(yè)鏈啊，就可以他們可以宣傳上來幫你去篡改成績，就是可以幫你修改成績啊，我們以前已經(jīng)認了了，對吧？這可能成熟廣告啊，我們但是呢后來的話，我們在有一次的呃這種應(yīng)急處置里面發(fā)現(xiàn)了我們有些比較權(quán)威的一些認證的話。他們確實的話有可能會被篡改?；蛘哒f我們已經(jīng)發(fā)現(xiàn)過被篡改的這樣的一個例子啊，他的數(shù)據(jù)在互聯(lián)網(wǎng)上面去公布的這種可以被查詢的考試數(shù)據(jù)啊，跟他們原始的數(shù)據(jù)是不一致的。在中間的過程可能被篡改了。這幾個就是非常明顯的這種完整性的篡改。
然后第三個是拒絕服務(wù)攻擊。拒絕服務(wù)攻擊呢這個非常常見啊，就是通過我們的常用的d dos攻擊啊，然后導致我們的業(yè)務(wù)系統(tǒng)沒法正常使用啊，這種攻擊非常多啊。之前的話有很多呃在網(wǎng)上面從事黑產(chǎn)的一些人啊，他們通過這種流量攻擊啊，就是可以去攻擊，導致我們業(yè)務(wù)系統(tǒng)不能用啊，這種是付費的流量攻擊，可以根據(jù)需要可以達到多少G的流量啊。
然后最后一個是非法的使用啊，非法的使用就是一些我們的一些資源的話被非法使用了啊。比如說像現(xiàn)在很多的話，一些我們的計算資源被一些不法分子給利用啊，比如去做挖礦啊啊或者做其他的一些肉機啊等一些行為，我們成為一些不法使用。這是四個目前啊非常常見的這種危害啊，大家要記住啊，信息泄露、完整性破壞、拒絕服務(wù)和非法使用。
點擊了解：羅老師信息安全工程師課程