網路攻擊事件

網路攻擊事件是指通過網路或其他技術手段，利用信息系統的配置缺陷、協定缺陷、程式缺陷或使用暴力攻擊對信息系統實施攻擊，並造成信息系統異常或對信息系統當前運行造成潛在危害的信息安全事件。 網路攻擊事件包括拒絕服務攻擊事件、後門攻擊事件、漏洞攻擊事件、網路掃描竊聽事件、網路釣魚事件、干擾事件和其他網路攻擊事件等7個子類。

基本介紹

• 中文名：網路攻擊事件
• 途徑：網路
• 危害：信息安全
• 子類：網路釣魚事件、干擾事件等7個

拒絕服務

a) 拒絕服務攻擊事件（DOSAI）是指利用信息系統缺陷、或通過暴力攻擊的手段，以大量消耗信息系統的CPU、記憶體、磁碟空間或網路頻寬等資源，從而影響信息系統正常運行為目的的信息安全事件；

後門攻擊

b) （BDAI）是指利用軟體系統、硬體系統設計過程中留下的後門或有害程式所設定的後門而對信息系統實施的攻擊的信息安全事件；

漏洞攻擊

c) 漏洞攻擊事件（VAI）是指除拒絕服務攻擊事件和後門攻擊事件之外，利用信息系統配置缺陷、協定缺陷、程式缺陷等漏洞，對信息系統實施攻擊的信息安全事件；

網路竊聽

d) 網路掃描竊聽事件（NSEI）是指利用網路掃描或竊聽軟體，獲取信息系統網路配置、連線埠、服務、存在的脆弱性等特徵而導致的信息安全事件；

網路釣魚

e) 網路釣魚事件（PI）是指利用欺騙性的計算機網路技術，使用戶泄漏重要信息而導致的信息安全事件。例如，利用欺騙性電子郵件獲取用戶銀行帳號密碼等；

干擾事件

f) 干擾事件（II）是指通過技術手段對網路進行干擾，或對廣播電視有線或無線傳輸網路進行插播，對衛星廣播電視信號非法攻擊等導致的信息安全事件；

其他

g) 其他網路攻擊事件（ONAI）是指不能被包含在以上6個子類之中的網路攻擊事件。