什么是被动进攻(a passive attack)？

被动攻击试图从系统中学习或利用信息，但不影响系统资源。被动攻击是窃听或监视传输的本质。换句话说，攻击的重点是监视所有传输并获取数据。袭击者没有试图改变他收集的任何数据或信息。

被动攻击很难检测，因为它们不涉及数据的任何更改。通常情况下，按摩流量不会以明显正常的方式发送和接收，并且发送方和接收方都不知道第三方已经读取了消息或观察到了流量模式。然而，通常通过加密来防止这些攻击的成功是可行的。因此，处理被动攻击的重点是预防而不是检测。

被动攻击的类型包括：

• 消息内容的发布
• 流量分析

关于被动攻击你需要知道什么

• 被动攻击试图从系统中学习或利用信息，但不影响系统资源。
• 被动攻击很难检测，因为它们不涉及数据的任何更改，尽管有防止成功的被动攻击的措施。
• 在被动攻击中，系统不会受损。
• 被动攻击是通过自行收集密码、消息等信息来执行的。
• 被动攻击是可以预防的。
• 被动攻击会对数据的机密性造成威胁。
• 受害者没有被告知这次袭击。
• 被动攻击包括释放消息内容和流量分析。
• 在对付被动攻击时，重点和注意力主要放在预防上。
• 在被动攻击中，攻击者只需观察传输。

什么是主动进攻(an active attack)？

主动攻击是指试图对系统进行未经授权的更改。这可以包括例如修改传输或存储的数据或创建新的数据流。由于这些攻击，系统受到损坏。

由于潜在的物理、软件和网络漏洞种类繁多，因此很难完全防止主动攻击。相反，在处理主动攻击时，重点应该是检测攻击并从其造成的任何中断或延迟中恢复。如果探测具有威慑作用，也可能有助于预防。

主动攻击的类型包括：

• 拒绝服务（DoS）
• 分布式拒绝服务（DDoS）
• 会话重播
• 掩藏
• 消息修改
• 否认
• 特洛伊木马等

关于主动攻击你需要知道什么

• 主动攻击涉及对数据流的某些修改或创建虚假流。
• 主动攻击试图改变系统资源或影响其操作，因此易于检测。
• 在主动攻击中，系统会受损。
• 在主动攻击中，通过被动攻击收集的信息在攻击执行期间使用。
• 由于潜在的物理、软件和网络漏洞种类繁多，因此很难完全防止主动攻击。
• 主动攻击对原始信息的可用性和完整性构成威胁。
• 受害者被告知这次袭击。
• 主动攻击包括：泄露、流量分析、伪装、内容修改、序列修改、定时修改、源拒绝和目标拒绝。
• 在处理主动攻击时，重点和注意力通常放在检测上。
• 主动攻击通过获得对通信链路的物理控制来实现，以捕获和插入传输。

消极的(passive)和表格形式的主动攻击(active attacks in tabular form)的区别