网络安全技术与应用手册.docx

网络安全技术与应用手册

第1章网络安全基础理论与防护体系

1.1网络攻击原理与威胁模型

网络攻击是指未经授权访问、修改、删除或破坏网络系统、数据或服务的行为。其核心原理通常基于“攻击者-防御者”的博弈模型，攻击者利用漏洞（Vulnerabilities）作为入口，通过中间人攻击（Man-in-the-Middle,MITM）篡改数据，或利用零日漏洞（Zero-day）绕过检测。威胁模型分析需识别攻击者的动机、能力及可利用的资源。常见的攻击模型包括暴力破解（BruteForce）、社会工程学（SocialEngineering）和横向移动（LateralMovement）