Ⅰ 常用網路入侵手段
入侵技術技術細分下來共有九類，分別為入侵系統類攻擊、緩沖區溢出攻擊、欺騙類攻擊、拒絕服務攻擊、對防火牆的攻擊、利用病毒攻擊、木馬程序攻擊、後門攻擊、信息戰。
1. 入侵系統類攻擊
這種攻擊手法千變萬化，可是攻擊者的最終目的都是為了獲得主機系統的控制權，從而破壞主機和網路系統。這類攻擊又分為：信息收集攻擊、口令攻擊、漏洞攻擊
信息收集型攻擊並不對目標本身造成危害，這類攻擊被用來為進一步入侵提供有用的信息。主要包括：掃描技術攻擊；體系結構探測攻擊；利用信息服務攻擊；假消息攻擊；網路監聽攻擊等。黑客還會運用社會工程收集信息。
口令攻擊是網上攻擊最常用的方法，入侵者通過系統常用服務或對網路通信進行監聽來搜集帳號，當找到主機上的有效帳號後，就採用字典窮舉法進行攻擊，或者他們通過各種方法獲取password文件，然後用口令猜測程序破譯用戶帳號和密碼。
利用系統管理策略或配置文件的漏洞，獲得比合法許可權更高的操作權，如：電子郵件DEBUG、Decode、Pipe、Wiz；FTP的CWD~root、Site Exec；IP碎片攻擊、NFS猜測、NFS Mknod、NFS UID檢查、Rlogin-froot檢查等。
利用系統配置疏忽的入侵攻擊，如：利用CGI腳本許可權配置錯誤的入侵攻擊；利用環境變數配置疏忽的入侵攻擊；Setuid 漏洞入侵攻擊。
協議漏洞攻擊，如：FTP協議攻擊；服務程序漏洞攻擊，如wu-ftpd漏洞攻擊、IIS漏洞攻擊；CGI漏洞攻擊等。
利用WEB伺服器的不合理配置，或CGI程序的漏洞進行攻擊，達到獲取腳本源碼，非法執行程序，使WWW伺服器崩潰等目的。如：對NT的IIS伺服器的多種攻擊，對許多免費CGI程序；對asp，java script程序漏洞的攻擊等。
2．緩沖區溢出攻擊
通過往程序的緩沖區寫超出其長度的內容，造成緩沖區的溢出，從而破壞程序的堆棧，使程序轉而執行其它的指令，如果這些指令是放在有root許可權的內存中，那麼一旦這些指令得到了運行，黑客就以root許可權控制了系統，達到入侵的目的。緩沖區攻擊的目的在於擾亂某些以特權身份運行的程序的功能，使攻擊者獲得程序的控制權。
緩沖區溢出的一般攻擊步驟為：在程序的地址空間里安排適當的代碼（植入法或利用已存在的代碼），然後，通過適當的地址初始化寄存器和存儲器，讓程序跳到黑客安排的地址空間中執行（如激活紀錄、函數指針或長跳轉緩沖區等）。
3．欺騙類攻擊
TCP/IP協議本身的一些缺陷可以被利用，使黑客可以對TCP/IP網路進行攻擊，網路欺騙的技術主要有：HoneyPot和分布式HoneyPot、欺騙空間技術等。主要方式有：IP欺騙；ARP欺騙；DNS欺騙；Web欺騙；電子郵件欺騙；源路由欺騙（通過指定路由，以假冒身份與其它主機進行合法通信、或發送假報文，使受攻擊主機出現錯誤動作；地址欺騙（包括偽造源地址和偽造中間站點）等。
以IP欺騙攻擊為例說明如下，其的實施步驟為：選定目標主機——發現主機間的信任模式——使被信任主機葬失工作能力——TCP序列號的取樣和預測——冒充被信任主機進入系統，並留下後門供以後使用。
4. 拒絕服務攻擊
通過網路，也可使正在使用的計算機出現無響應、死機的現象，這就是拒絕服務攻擊，簡稱DoS（Denial of Service）。這種攻擊行為通過發送一定數量一定序列的報文，使網路伺服器中充斥了大量要求回復的信息，消耗網路帶寬或系統資源，導致網路或系統不勝負荷以至於癱瘓、停止正常的網路服務。
常見的DoS工具有：同步洪流、WinNuke、死亡之PING、Echl攻擊、ICMP/SMURF、Finger炸彈、Land攻擊、Ping洪流、Rwhod、tearDrop、TARGA3、UDP攻擊、OOB等。
分布式拒絕服務攻擊：這種攻擊採用了一種比較特別的體系結構，從許多分布的主機同時攻擊一個目標，從而導致目標癱瘓，簡稱DDoS（Distributed Denial of Service）。攻擊步驟如下：探測掃描大量主機以找到可以入侵的脆弱主機——入侵有安全漏洞的主機並獲取控制權——在每台被入侵的主機上安裝攻擊程序（整個過程都是自動化的，在短時間內即可入侵數千台主機）——在控制了足夠多的主機之後，從中選擇一台作為管理機，安裝攻擊主程序——到指定邏輯狀態後，該管理機指揮所有被控制機對目標發起攻擊，造成目標機癱瘓。如：Trinoo、TFN、Stacheldraht、TFN2K、Blitznet、Fapi、Shaft、Trank攻擊等。
5．對防火牆的攻擊
一般來說，防火牆的抗攻擊性很強，可是它也不是不可攻破的。其實，防火牆也是由軟體和硬體組成的，在設計和實現上都不可避免地存在著缺陷。對防火牆的探測攻擊技術有：Firewalking技術、Hping。
繞過防火牆認證的攻擊手法有：地址欺騙和TCP序號協同攻擊、IP分片攻擊、Tcp/Ip會話劫持、協議隧道攻擊、干擾攻擊、利用FTP-pasv繞過防火牆認證的攻擊。
直接攻擊防火牆系統的常見手法有：CiscoPix防火牆的安全漏洞：CiscoPIX防火牆的拒絕服務漏洞、CISCOPIX防火牆FTP漏洞允許非法通過防火牆。
6．利用病毒攻擊
病毒是黑客實施網路攻擊的有效手段之一，它具有傳染性、隱蔽性、寄生性、繁殖性、潛伏性、針對性、衍生性、不可預見性和破壞性等特性，而且在網路中其危害更加可怕，目前可通過網路進行傳播的病毒已有數萬種，可通過注入技術進行破壞和攻擊。
計算機病毒攻擊的傳播途徑有電子郵件、傳統的軟盤、光碟、BBS、WWW瀏覽、FTP文件下載、新聞組、點對點通信系統和無線通信系統等。
7．木馬程序攻擊
特洛依木馬是一種騙子程序，提供某些功能作為誘餌，背地裡干一些鬼事，當目標計算機啟動時，木馬程序隨之啟動，然後在某一特定的埠監聽，在通過監聽埠收到命令後，木馬程序根據命令在目標計算機上執行一些操作，如傳送或刪除文件，竊取口令，重新啟動計算機等。常見的特洛伊木馬程序有：BO、Netspy、Netbus等。
8.後門攻擊
後門是指入侵者躲過日誌，使自己重返被入侵系統的技術，後門種類很多，常見的有：調試後門、管理後門、惡意後門、Login後門、Telnet後門、rhosts +後門、服務後門、文件系統後門、內核後門、Boot後門、TCP Shell後門等。
9．信息戰
信息戰指利用現代信息手段，通過奪取信息優勢來達到自己的軍事目的，它既包括了攻擊對方的認識和信念，也包括了利用信息優勢在實際戰斗中打敗對方。包括：進攻性信息戰（如：電子戰進攻、計算機網路進攻、截獲和利用敵方的信息、軍事欺騙、進攻性心理戰、物理摧毀、微處理晶元攻擊、利用電磁輻射竊取信息、高功率微波武器等）和防禦性信息戰（如：電子戰防衛、計算機通信和網路安全防護、反情報、防禦性的軍事欺騙及反欺騙、防禦性心理戰、防物理摧毀、防禦性信息武器等）。
Ⅱ 1.網路中常見的攻擊手段主要有哪些
目前造成網路不安全的主要因素是系統、協議及資料庫等的設計上存在缺陷。由於當今的計算機網路操作系統在本身結構設計和代碼設計時偏重考慮系統使用時的方便性，導致了系統在遠程訪問、許可權控制和口令管理等許多方面存在安全漏洞。
Ⅲ 計算機網路公攻擊方式有哪些，並哪些是被動攻擊
計算機網路攻擊方式包括；口令攻擊、特洛伊木馬、WWW欺騙、電子郵件、節點攻擊、網路監聽、黑客軟體、安全漏洞、埠掃描；
被動攻擊包括：
1、流量分析，適用於一些特殊場合，例如敏感信息都是保密的，攻擊者雖然從截獲的消息中無法的到消息的真實內容，但攻擊者還能通過觀察這些數據報的模式，分析確定出通信雙方的位置、通信的次數及消息的長度，獲知相關的敏感信息，這種攻擊方式稱為流量分析。
2、竊聽，是最常用的手段。目前應用最廣泛的區域網上的數據傳送是基於廣播方式進行的，這就使一台主機有可能受到本子網上傳送的所有信息。
而計算機的網卡工作在雜收模式時，它就可以將網路上傳送的所有信息傳送到上層，以供進一步分析。
(3)計算機網路戰都有哪些手段擴展閱讀：
在發生攻擊事件之後，需要明確四個關鍵點並及時作出有效應對遏制事件進一步惡化：
1、哪裡出了問題：事件響應第一步是定位，找出攻擊點和入侵途徑，進行隔離；需進一步細化網路許可權，避免攻擊的蔓延；
2、確定影響范圍：對發生的攻擊行為，要確定這些攻擊行為影響了哪些數據和功能，才能對受到影響的數據和系統，及時作出應對措施，將影響最小化；
如公司敏感數據泄露，應及時將該敏感數據失效或重置；如用戶數據泄露，應及時通知客戶進行修改變更，避免被利用；
3、恢復：按照容災備份機制及時恢復受影響的數據系統，將業務影響降到最低；沒有定期備份的業務系統，註定不是關鍵業務系統，也是走不長遠的;
4、根除：破壞已經不可避免，需詳細分析事故原因，做好漏洞的修復封堵，避免同類事件再次發生，一而再，再而三，誰受的了，當這里是公測嗎？；
以現在的安全形勢，被動保護已經不是唯一的選擇，社會工程學的利用能有效繞開我們設置的安全防護，及時的事件響應和完善的容災備份機制是保護業務可持續運行的保障；
Ⅳ 典型的計算機網路攻擊武器有哪些
典型的計算機網路攻擊武器主要包括計算機病毒武器（計算機病毒、網路「蠕蟲」、「特洛伊木馬」病毒程序、邏輯「炸彈」以及計算機「陷阱」等）、微納米機器人、晶元細菌、黑客、低功率激光器、電力破壞彈葯等，也包括可通用於電子戰的非核電磁脈沖武器。
Ⅳ 計算機犯罪的常用攻擊手段有哪些
計算機犯罪的常用攻擊手段有網路掃描、口令攻擊、計算機病毒、陷門、邏輯炸彈、特洛伊木馬、搭線竊聽、拒絕服務攻擊等。如果構成破壞計算機信息系統罪的，後果嚴重的，處五年以下有期徒刑或者拘役。
【法律依據】
《刑法》第二百八十六條
違反國家規定，對計算機信息系統功能進行刪除、修改、增加、干擾，造成計算機信息系統不能正常運行，後果嚴重的，處五年以下有期徒刑或者拘役；後果特別嚴重的，處五年以上有期徒刑。
違反國家規定，對計算機信息系統中存儲、處理或者傳輸的數據和應用程序進行刪除、修改、增加的操作，後果嚴重的，依照前款的規定處罰。
故意製作、傳播計算機病毒等破壞性程序，影響計算機系統正常運行，後果嚴重的，依照第一款的規定處罰。
單位犯前三款罪的，對單位判處罰金，並對其直接負責的主管人員和其他直接責任人員，依照第一款的規定處罰。
Ⅵ 網路戰武器有哪些
信息時代，計算機病毒對信息系統的破壞作用已引起各國軍方的高度重視，發達國家正在大力採取信息戰進攻與防禦裝備等手段。網路戰主要武器有計算機病毒武器、高能電磁脈沖武器等。
Ⅶ 網路中常見的攻擊手段主要有哪些
目前造成網路不安全的主要因素是系統、協議及資料庫等的設計上存在缺陷。由於當今的計算機網路操作系統在本身結構設計和代碼設計時偏重考慮系統使用時的方便性，導致了系統在遠程訪問、許可權控制和口令管理等許多方面存在安全漏洞。
Ⅷ 網路攻擊常用手段有哪些 常規的網路攻擊手段有哪些
1、漏洞掃描器
一個漏洞掃描器是用來快速檢查已知弱點，網路上的計算機的工具。黑客通常也使用埠掃描儀。它們檢查指定計算機上的哪些埠「打開」或可用於訪問計算機，並且有時會檢測該埠上偵聽的程序或服務以及其版本號。（防火牆通過限制對埠和機器的訪問來防止入侵者侵入計算機，但它們仍然可以繞開。）
2、逆向工程
逆向工程也是最可怕的，黑客也可能嘗試手動查找漏洞。一種常用的方法是搜索計算機系統代碼中可能存在的漏洞，然後對其進行測試，有時會在未提供代碼的情況下對軟體進行逆向工程。
3、蠻力攻擊
密碼猜測。這種方法用於檢查所有短密碼時速度非常快，但對於更長的密碼，由於蠻力搜索需要時間，所以使用其他方法（如字典攻擊）。
4、密碼破解
密碼破解是從存儲在計算機系統中或由計算機系統傳輸的數據中恢復密碼的過程。常見的方法包括反復嘗試密碼猜測，手工嘗試最常見的密碼，並反復嘗試使用「字典」或帶有許多密碼的文本文件中的密碼。
5、數據包嗅探器
數據包嗅探器是捕獲的數據分組，其可以被用於捕捉密碼和其他的應用程序的數據在傳輸過程中在網路上。
6、欺騙攻擊（網路釣魚）
一個欺騙攻擊涉及到一個程序，系統或網站，成功地偽裝成另一個通過偽造數據，並因此被視為一個值得信賴的系統由用戶或其他程序-通常以欺騙程序，系統或用戶透露機密信息，如用戶名和密碼。
7、社會工程學
在定位過程的第二階段，黑客經常使用社交工程手段獲取足夠的信息來訪問網路。他們可能會聯系系統管理員，並構成無法訪問其系統的用戶。使用這種技術的黑客必須具有很酷的個性，並熟悉其目標的安全實踐，以誘騙系統管理員提供信息。在某些情況下，安全經驗有限的服務台員工將接聽電話並且相對容易欺騙。
Ⅸ 網路常見的攻擊手段有哪些以及詳細的防禦方案
1 、竊取口令
就我們所知，被用來竊取口令的服務包括 FTP、 TFTP、郵件系統、 Finger和 Telnet等等。換句話說，如果系統管理員在選擇主機系統時不小心或不走運的話，攻擊者要竊取口令文件就將易如反掌，所以防範的手段包括對軟體的使用都要採取十分謹慎地態度，大家一定要記住：壞傢伙只用成功一次就夠了。
2 、 缺陷和後門
事實上沒有完美無缺的代碼，也許系統的某處正潛伏著重大的缺陷或者後門等待人們的發現，區別只是在於誰先發現它。只有本著懷疑一切的態度，從各個方面檢查所輸入信息的正確性，還是可以迴避這些缺陷的。比如說，如果程序有固定尺寸的緩沖區，無論是什麼類型，一定要保證它不溢出；如果使用動態內存分配，一定要為內存或文件系統的耗盡做好准備，並且記住恢復策略可能也需要內存和磁碟空間。
3 、 鑒別失敗
即使是一個完善的機制在某些特定的情況下也會被攻破。例如：源地址的校驗可能正在某種條件下進行（如防火牆篩選偽造的數據包），但是黑客可以用程序 Portmapper重傳某一請求。在這一情況下，伺服器最終受到欺騙，報文表面上源於本地，實際上卻源於其他地方。
4 、 協議失敗
尋找協議漏洞的游戲一直在黑客中長盛不衰，在密碼學的領域尤其如此。有時是由於密碼生成者犯了錯誤，過於明了和簡單。更多的情況是由於不同的假設造成的，而證明密碼交換的正確性是很困難的事。
5 、 信息泄漏
大多數的協議都會泄漏某些信息。高明的黑客並不需要知道你的區域網中有哪些計算機存在，他們只要通過地址空間和埠掃描，就能尋找到隱藏的主機和感興趣的服務。最好的防禦方法是高性能的防火牆，如果黑客們不能向每一台機器發送數據包，該機器就不容易被入侵拒絕服務
有的人喜歡刺破別人的車胎，有的人喜歡在牆上亂塗亂畫，也有人特別喜歡把別人的機器搞癱瘓。很多網路攻擊者對這種損人不利己的行為樂此不疲真是令人費解。這種搗亂的行為多種多樣，但本質上都差不多，就是想將你的資源耗盡，從而讓你的計算機系統癱瘓。盡管主動的過濾可以在一定的程度上保護你，但是由於這種攻擊不容易識別，往往讓人防不勝防。
Ⅹ 常見網路安全攻擊有哪些
由於計算機網路信息被大眾廣泛接受、認可，在一定程度上給社會、生活帶來了極大的便利，使得人們也就越來越依賴網路的虛擬生活，那麼，常見網路攻擊方式有哪些?應該怎麼防範?我在這里給大家詳細介紹。
在了解安全問題之前，我們先來研究一下目前網路上存在的一些安全威脅和攻擊手段。然後我們再來了解一些出現安全問題的根源，這樣我們就可以對安全問題有一個很好的認識。迄今為止，網路上存在上無數的安全威脅和攻擊，對於他們也存在著不同的分類 方法 。我們可以按照攻擊的性質、手段、結果等暫且將其分為機密攻擊、非法訪問、惡意攻擊、社交工程、計算機病毒、不良信息資源和信息戰幾類。
竊取機密攻擊：
所謂竊取機密攻擊是指未經授權的攻擊者(黑客)非法訪問網路、竊取信息的情況，一般可以通過在不安全的傳輸通道上截取正在傳輸的信息或利用協議或網路的弱點來實現的。常見的形式可以有以下幾種：
1) 網路踩點(Footprinting)
攻擊者事先匯集目標的信息，通常採用whois、Finger等工具和DNS、LDAP等協議獲取目標的一些信息，如域名、IP地址、網路拓撲結構、相關的用戶信息等，這往往是黑客入侵之前所做的第一步工作。
2) 掃描攻擊
掃描攻擊包括地址掃描和埠掃描等，通常採用ping命令和各種埠掃描工具，可以獲得目標計算機的一些有用信息，例如機器上打開了哪些埠，這樣就知道開設了哪些服務，從而為進一步的入侵打下基礎。
3) 協議指紋
黑客對目標主機發出探測包，由於不同 操作系統 廠商的IP協議棧實現之間存在許多細微的差別(也就是說各個廠家在編寫自己的TCP/IP協議棧時，通常對特定的RFC指南做出不同的解釋)，因此各個操作系統都有其獨特的響應方法，黑客經常能確定出目標主機所運行的操作系統。常常被利用的一些協議棧指紋包括：TTL值、TCP窗口大小、DF標志、TOS、IP碎片處理、ICMP處理、TCP選項處理等。
4) 信息流監視
這是一個在共享型區域網環境中最常採用的方法。由於在共享介質的網路上數據包會經過每個網路節點，網卡在一般情況下只會接受發往本機地址或本機所在廣播(或多播)地址的數據包，但如果將網卡設置為混雜模式(Promiscuous)，網卡就會接受所有經過的數據包。基於這樣的原理，黑客使用一個叫sniffer的嗅探器裝置，可以是軟體，也可以是硬體)就可以對網路的信息流進行監視，從而獲得他們感興趣的內容，例如口令以及其他秘密的信息。
5) 會話劫持(session hijacking)
利用TCP協議本身的不足，在合法的通信連接建立後攻擊者可以通過阻塞或摧毀通信的一方來接管已經過認證建立起來的連接，從而假冒被接管方與對方通信。
非法訪問
1) 口令解除
可以採用字典解除和暴力解除來獲得口令。
2) IP欺騙
攻擊者可以通過偽裝成被信任的IP地址等方式來獲取目標的信任。這主要是針對防火牆的IP包過濾以及LINUX/UNIX下建立的IP地址信任關系的主機實施欺騙。
3) DNS欺騙
由於DNS伺服器相互交換信息的時候並不建立身份驗證，這就使得黑客可以使用錯誤的信息將用戶引向錯誤主機。
4) 重放攻擊
攻擊者利用身份認證機制中的漏洞先把別人有用的信息記錄下來，過一段時間後再發送出去。
5) 非法使用
系統資源被某個非法用戶以未授權的方式使用
6) 特洛伊木馬
把一個能幫助黑客完成某個特定動作的程序依附在某一合法用戶的正常程序中，這時合法用戶的程序代碼已經被改變，而一旦用戶觸發該程序，那麼依附在內的黑客指令代碼同時被激活，這些代碼往往能完成黑客早已指定的任務。
惡意攻擊
惡意攻擊，在當今最為特出的就是拒絕服務攻擊DoS(Denial of Server)了。拒絕服務攻擊通過使計算機功能或性能崩潰來組織提供服務，典型的拒絕服務攻擊有如下2種形式：資源耗盡和資源過載。當一個對資源的合理請求大大超過資源的支付能力時，就會造成拒絕服務攻擊。常見的攻擊行為主要包括Ping of death、淚滴(Teardrop)、UDP flood、SYN flood、Land 攻擊、Smurf攻擊、Fraggle 攻擊、電子郵件炸彈、畸形信息攻擊等
1) Ping of death
在早期版本中，許多操作系統對網路數據包的最大尺寸有限制，對TCP/IP棧的實現在ICMP包上規定為64KB。在讀取包的報頭後，要根據該報頭中包含的信息來為有效載荷生成緩沖區。當PING請求的數據包聲稱自己的尺寸超過ICMP上限，也就是載入的尺寸超過64KB時，就會使PING請求接受方出現內存分配錯誤，導致TCP/IP堆棧崩潰，致使接受方 死機 。
2) 淚滴
淚滴攻擊利用了某些TCP/IP協議棧實現中對IP分段重組時的錯誤
3) UDP flood
利用簡單的TCP/IP服務建立大流量數據流，如chargen 和Echo來傳送無用的滿帶寬的數據。通過偽造與某一主機的chargen服務之間的一次UDP連接，回復地址指向提供ECHO服務的一台主機，這樣就生成了在2台主機之間的足夠多的無用數據流，過多的數據流會導致帶寬耗盡。
4) SYN flood
一些TCP/IP協議棧的實現只能等待從有限數量的計算機發來的ACK消息，因為他們只有有限的內存空間用於創建連接，如果這一緩沖區充滿了虛假連接的初始信息，該伺服器就會對接下來的連接停止響應，直到緩沖區的連接企圖超時。在一些創建連接不收限制的系統實現里，SYN洪流具有類似的影響!
5) Land攻擊
在Land攻擊中，將一個SYN包的源地址和目標地址均設成同一個伺服器地址，導致接受伺服器向自己的地址發送SYN-ACK消息，結果這個地址又發回ACK消息並創建一個空連接，每一個這樣的連接都將保持直到超時。對LAND攻擊反應不同，許多UNIX實現將崩潰，NT則變得極其緩慢。
6) Smurf攻擊
簡單的Smurf攻擊發送ICMP應答請求包，目的地址設為受害網路的廣播地址，最終導致該網路的所有主機都對此ICMP應答請求做出答復，導致網路阻塞。如果將源地址改為第三方的受害者，最終將導致第三方崩潰。
7) fraggle攻擊
該攻擊對Smurf攻擊做了簡單修改，使用的是UDP應答消息而非ICMP。
8) 電子郵件炸彈
這是最古老的匿名攻擊之一，通過設置一台機器不斷的向同一地址發送電子郵件，攻擊者能耗盡接受者的郵箱
9) 畸形信息攻擊
各類操作系統的許多服務均存在這類問題，由於這些服務在處理消息之前沒有進行適當正確的錯誤校驗，受到畸形信息可能會崩潰。
10) DdoS攻擊
DdoS攻擊(Distributed Denial of Server,分布式拒絕服務)是一種基於DOS的特殊形式的拒絕服務攻擊，是一種分布協作的大規模攻擊方式，主要瞄準比較大的站點，像商業公司、搜索引擎和政府部門的站點。他利用一批受控制的機器向一台目標機器發起攻擊，這樣來勢迅猛的攻擊令人難以防備，因此具有很大的破壞性。
除了以上的這些拒絕服務攻擊外，一些常見的惡意攻擊還包括緩沖區溢出攻擊、硬體設備破壞性攻擊以及網頁篡改等。
11) 緩沖區溢出攻擊(buffer overflow)
通過往程序的緩沖區寫超過其長度的內容，造成緩沖區的溢出，從而破壞程序的堆棧，使程序轉而執行其他指令，以達到攻擊的目的。緩沖區溢出是一種非常普遍、非常危險的漏洞，在各種操作系統、應用軟體中廣泛存在，根據統計：通過緩沖區溢出進行的攻擊占所有系統攻擊總數的80%以上。利用緩沖區溢出攻擊可以導致程序運行失敗、系統死機、重新啟動等後果，更嚴重的是，可以利用他執行非授權的指令，甚至可以取得系統特權，進而進行各種非法操作。由於他歷史悠久、危害巨大，被稱為數十年來攻擊和防衛的弱點。
社交工程(Social Engineering)
採用說服或欺騙的手段，讓網路內部的人來提供必要的信息，從而獲得對信息系統的訪問許可權。
計算機病毒
病毒是對軟體、計算機和網路系統的最大威脅之一。所謂病毒，是指一段可執行的程序代碼，通過對其他程序進行修改，可以感染這些程序，使他們成為含有該病毒程序的一個拷貝。
不良信息資源
在互聯網如此發達的今天，真可謂「林子大了，什麼鳥都有」，網路上面充斥了各種各樣的信息，其中不乏一些暴力、色情、反動等不良信息。
信息戰
計算機技術和 網路技術 的發展，使我們處與信息時代。信息化是目前國際社會發展的趨勢，他對於經濟、社會的發展都有著重大意義。美國著名未來學家托爾勒說過：「誰掌握了信息、控制了網路，誰將擁有整個世界」。美國前總統柯林頓也說：「今後的時代，控制世界的國家將不是靠軍事，而是信息能力走在前面的國家。」美國前陸軍參謀長沙爾文上將更是一語道破：「信息時代的出現，將從根本上改變戰爭的進行方式」