网络攻破按安全属性如何分类？常见网络攻破类型有哪些

网络攻破的分类方式多种多样，其中基于安全属性（即CIA三元组：机密性、完整性、可用性）的分类方法是最经典且逻辑最清晰的视角，这种分类方式直接对应了信息系统安全的核心目标，有助于安全人员针对性地制定防御策略，以下将分别从破坏机密性、破坏完整性以及破坏可用性三个维度进行详细阐述。

破坏机密性的攻破

机密性（Confidentiality）旨在确保信息仅被授权用户访问，防止敏感数据泄露给未授权实体，针对这一属性的攻破通常涉及窃听、非法获取或免费。

• 嗅探与窃听（Sniffing/Eavesdropping）：攻破者在网络链路中部署监听工具，捕获传输中的数据报文，如果数据未加密，攻破者可直接读取明文内容，如账号密码、邮件内容等。
• 中间人攻破（Man-in-the-Middle, MitM）：攻破者秘密插入到通信双方之间，实时拦截、记录甚至改动通信内容，受害者通常无法察觉通信已被监听,导致敏感信息在传输过程中泄露。
• 社会工程学攻破（Social Engineering）：虽然不直接针对技术漏洞，但通过欺骗用户主动泄露密码、密钥或敏感信息，从而绕过访问控制机制,直接破坏数据的机密性。
• 数据泄露（Data Breach）：通过利用软件漏洞、配置错误或内部威胁，非法访问数据库或文件服务器,批量下载或复制敏感数据。

破坏完整性的攻破

完整性（Integrity）确保数据在存储或传输过程中未被未经授权地改动、删除或插入，一旦完整性被破坏,数据的可信度将彻底丧失。

• 数据改动（Data Tampering）：攻破者在数据到达目的地前，修改其内容，在银行转账过程中修改金额,或在软件更新包中植入恶意代码。
• 重放攻破（Replay Attack）：攻破者截获合法的通信数据（如身份认证令牌），并在稍后时间重新发送该数据，以欺骗系统认为这是新的合法请求,从而绕过身份验证或执行非授权操作。
• 恶意代码载入（Malware Injection）：包括病度、蠕虫和特洛伊木码等，它们不仅可能窃取数据，还会修改系统文件、注册表或应用程序逻辑，导致系统行为偏离预期,破坏系统的完整性。
• DNS欺骗（DNS Spoofing）：攻破者改动DNS服务器的响应结果，将用户引导至杜撰的网站，这不仅破坏了域名解析的完整性，还可能导致用户在不察觉的情况下访问恶意站点,进而遭受进一步的完整性破坏。

破坏可用性的攻破

可用性（Availability）确保授权用户在需要时能够及时、可靠地访问信息和资源，针对可用性的攻破旨在使系统瘫痪、响应缓慢或完全不可用。

• 拒绝服务攻破（DoS, Denial of Service）：攻破者向目标系统发送大量无效请求或消耗性资源（如带宽、CPU、内存）,导致合法用户无法正常使用服务。
• 分布式拒绝服务攻破（分布, Distributed Denial of Service）：DoS的升级版，攻破者控制大量被感染的计算机（僵尸网络）从不同地点同时发起攻破，流量巨大且来源分散，极难通过单一IP屏蔽来防御,常导致网站或服务长时间宕机。
• 索要软件（Ransomware）：一种特殊的恶意软件，通过加密受害者的文件使其无法访问，并要求支付赎金以提供解密密钥，这直接破坏了数据的可用性,即使数据本身未被删除或改动。
• 物理破坏攻破：通过切断电源、破坏网络设备、火灾或水灾等物理手段，直接导致硬件设施损坏,从而使服务不可用。

安全属性与攻破类型对照表

为了更直观地理解各类攻破与安全属性的对应关系,下表进行了归纳：

相关问题与解答

为什么中间人攻破（MitM）既可能破坏机密性，也可能破坏完整性？

解答：

中间人攻破的核心在于攻破者处于通信双方的中间，能够完全控制数据流，攻破者可以监听并记录传输的数据，如果数据未加密，攻破者即可直接读取敏感信息，这直接破坏了机密性，攻破者不仅可以读取，还可以实时修改数据内容（如修改转账金额、替换下载文件），然后再将修改后的数据转发给接收方，而通信双方通常无法察觉数据已被改动，这破坏了完整性,MitM是一种对机密性和完整性构成双重威胁的高级攻破手段。

索要软件主要破坏的是信息安全的哪一属性？它是否也涉及其他属性的破坏？

解答：

索要软件主要破坏的是可用性，其核心机制是加密用户的文件，使得用户无法读取或使用这些数据，从而迫使受害者支付赎金以恢复访问权限，索要软件往往也涉及对其他属性的破坏，在加密过程中，如果加密算法实现不当或攻破者故意损坏文件头，可能导致数据永久丢失，这涉及完整性的破坏，许多索要软件在加密前会窃取敏感数据并进行威胁（“双重索要”），如果数据被泄露，则同时破坏了机密性，虽然其直接目的是破坏可用性,但现代索要软件常常是多重安全属性破坏的综合体。