目前将网络攻击归纳为哪几种

目前将网络攻击归纳为以下几种：

• 窃听：在以太网等载波侦听多路访问的网络中，每个节点都可以读取网上传播的数据，如搭线窃听，安装通信监视器和读取网上的信息等。

• 假冒：当一个实体假扮成另一个实体进行网络活动而不被察觉时就发生假冒行为。

• 重放：截获到一份报文或报文的一部分，然后将该报文重新发送给正常通信的另一方，可借此“获取”对方信任授权，进而完成其他攻击任务。

• 流量分析：通过对网上的信息流的观察和分析，推断出网上传输的有用信息。由于IP数据报头信息不能加密，所以即使数据进行了加密处理，也可以进行有效的流量分析。

• 数据完整性破坏：有意或无意地修改或破坏信息系统，或者在非授权和不能监视的方式下对数据进行修改。

• 拒绝服务：当一个授权的实体不能获得应有的对网络资源的访问或紧急操作被延迟时，就发生了拒绝服务。

• 资源的非授权使用：涉及与所定义的安全策略不一致的使用。

• 陷阱和特洛伊木马：通过替换系统的合法程序，或者在合法程序里插入恶意的代码，以实现非授权进程的运行，从而达到某种特定的目的。

防御网络攻击方法有以下这些：

• 使用防火墙技术，建立网络安全屏障。使用防火墙系统来防止外部网络对内部网络的未授权访问，作为网络软件的补充，共同建立网络信息系统的对外安全屏障。目前全球联入Internet的电脑中约有1/3是处于防火墙保护之下，主要目的就是根据本单位的安全策略，对外部网络与内部网络交流的数据进行检查，符合的予以放行，不符合的拒之门外。

• 使用安全扫描工具发现黑客。经常使用“网威”等安全检测、扫描工具作为加强内部网络与系统的安全防护性能和抗破坏能力的主要扫描工具，用于发现安全漏洞及薄弱环节。当网络或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，进行处理。

• 使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对网络和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。

• 时常备份系统，若被攻击可及时修复。这一个安全环节与系统管理员的实际工作关系密切，所以系统管理员要定期地备份文件系统，以便在非常情况下（如系统瘫痪或受到黑客的攻击破坏时）能及时修复系统，将损失减少到最低。

• 加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高网络、系统的安全性能，更有效地防止黑客的攻击破坏。