网络攻击的种类有哪些：识别与防护要点

网络攻击的种类有哪些，按照攻击目标、技术原理可划分为恶意代码攻击、拒绝服务攻击、社会工程学攻击、入侵类攻击、中间人攻击、漏洞利用攻击六大主流类别，覆盖终端、服务器、网络链路、人员认知等不同攻击面，适合企业运维人员、信息安全岗位人员、个人主机使用者开展风险识别与基础防护，该分类方式参考《信息安全技术网络安全等级保护基本要求》GB/T22239-2019中的安全风险识别框架，不同攻击类型在触发方式、破坏结果、检测难度上存在明显差异，部分复合型攻击会同时组合两种以上攻击手段，不能只按单一类型判定。

网络攻击的种类核心分类

恶意代码攻击是传播范围较广的一类，包含病毒、蠕虫、木马、勒索软件、僵尸网络程序，病毒需要依附宿主文件执行，蠕虫可自主通过网络扩散，木马伪装成正常程序诱导用户运行，勒索软件会加密本地与共享磁盘文件并索要赎金，僵尸程序会把被控主机接入僵尸网络，等待攻击者下发批量指令。你识别这类攻击时，重点观察异常CPU占用、陌生自启动项、文件后缀批量篡改、外联未知IP等特征。

拒绝服务攻击，简称DoS攻击，目标是耗尽目标服务器带宽、连接数、计算资源，让合法用户无法访问服务，分布式拒绝服务攻击DDoS会调动大量受控节点同时发起请求，攻击流量规模更大，清洗难度更高。常见手段包含UDP洪水、SYN洪水、HTTP请求洪水，这类攻击不窃取数据，核心破坏效果是业务中断。

社会工程学攻击不依赖技术漏洞，依靠欺骗人员获取权限，典型形式有钓鱼邮件、仿冒网站、电话诈骗、虚假身份求助，攻击者会伪造企业通知、快递信息、内部工单，诱导受害者点击恶意链接、输入账号密码或者运行附件。这类攻击是很多入侵事件的入口，即便系统补丁齐全，人员误操作依然会打开缺口。

入侵类攻击包含暴力破解、端口扫描、权限提升，暴力破解持续尝试账号密码组合，端口扫描探测开放服务与端口，权限提升是攻击者拿到低权限账号后，利用缺陷获取管理员权限。横向移动属于入侵后的扩展动作，攻击者拿到单台主机权限后，在内网跳转其他设备，扩大控制范围。

中间人攻击，简称MITM攻击，攻击者插入通信双方的传输链路，在不中断连接的前提下截获、篡改传输数据，常见场景包含伪造WiFi热点、ARP欺骗、SSL剥离，通信双方无法直接感知第三方介入，账号、交易信息容易被窃取篡改。

漏洞利用攻击针对系统、应用、固件存在的已知或零日漏洞发起攻击，已知漏洞拥有公开补丁，零日漏洞在厂商发布修复方案前就被攻击者使用。你可以通过漏洞扫描工具定位资产漏洞，优先对公网暴露资产做补丁更新，降低被利用概率。

网络攻击的种类对比与边界说明

复合型攻击是实际场景高频形态。

该分类的适用边界是，这套基础分类只用于初步识别，部分新型攻击会融合多种技术，例如钓鱼邮件投递勒索木马，后续再发起内网横向移动，不能强行归到单一类别；同时分类无法覆盖全部小众攻击变体，工控、物联网专用协议下的定向攻击，需要结合专属协议日志单独研判，不能直接套用通用分类结论。你做防护选型时，不要只针对单一攻击类型部署防护，建议同时覆盖终端杀毒、流量清洗、邮件安全网关、漏洞管理四类基础能力，形成多层防护体系。