計算機網絡（自頂向下方法）學習筆記 1.6 攻擊威脅下的網絡

1.惡意軟件經因特網進入計算機（病毒、蠕蟲、木馬）

2.攻擊服務器和網絡基礎設施（拒絕服務攻擊：弱點攻擊 帶寬泛洪（DoS和DDos） 連接泛洪）——上流路由器攔截

3.嗅探分組（wifi和HFC）——密碼學
4.僞冒用戶（IP欺騙）——端點鑑別機制
5.修改或刪除報文（中間人攻擊）（密碼學（防止嗅探）和端點鑑別（確保報文的源地址）均不能保證報文的完整性）


重要思考：因特網是如何從一開始就陷入不安全的境地。

    大體上講，因特網最初就是基於“一羣相互信任的用戶連接到一個透明的網絡上”