计算机网络（自顶向下方法）学习笔记 1.6 攻击威胁下的网络

1.恶意软件经因特网进入计算机（病毒、蠕虫、木马）

2.攻击服务器和网络基础设施（拒绝服务攻击：弱点攻击 带宽泛洪（DoS和DDos） 连接泛洪）——上流路由器拦截



3.嗅探分组（wifi和HFC）——密码学

4.伪冒用户（IP欺骗）——端点鉴别机制

5.修改或删除报文（中间人攻击）（密码学（防止嗅探）和端点鉴别（确保报文的源地址）均不能保证报文的完整性）

重要思考：因特网是如何从一开始就陷入不安全的境地。

大体上讲，因特网最初就是基于“一群相互信任的用户连接到一个透明的网络上”