一、网络攻击主要包括以下几个方面：
1、网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
2、网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
3、网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
4、网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
; 不断有媒体曝出各地发生个人信息泄露的事件，面对这些情况，我们作为个人应该如何保护自己的信息安全呢？因为互联网时代一旦资料遭泄露，可能会有很严重的后果！今天来介绍一下，征信泄露该怎么补救。
一、个人征信包括泄露会有什么风险？
1、推销、骚扰。你有没有遇到过这类情况，每天都会接到陌生电话号码，对方对你的情况了如指掌，适时推销产品、业务，让人烦不胜烦，最令人担心的是自己的资料遭泄露。
物联网设备中的漏洞往往存在于很多非常不起眼的地方，而这些地方也是你很容易忽略的。当我在测试“sleep”命令时，我根本就没想过它可以触发漏洞，我只是无聊才用“sleep”设置电视名称的。除此之外，我之前也没有意识到我的智能电视是在Linux平台上运行的，而且我所发现的这个漏洞是可以被利用的，这着实让我不得不佩服自己了。
虽然这个漏洞无法远程利用，但我还是建议大家不要使用智能电视中某些不太智能的功能，因为我们谁也不想让别人来控制自家的电视。
1、国外信息安全法的分析研究。
信息安全（Information Security）这一概念产生的历史不长，各国也没有取得较为一致的看法。2001年11月，第56届联大会议在通过的决议中，呼吁所有会员国就“有关信息安全的各种基本概念的定义”等向秘书长及时通报，其目的就是要消除概念上的混乱，更好地促使信息安全的国际合作。根据2002年美国联邦信息安全管理法案的规定，信息安全包括信息的保密性、完整性、可控性、可用生和抗否认性。
1、漏洞扫描器
一个漏洞扫描器是用来快速检查已知弱点，网络上的计算机的工具。黑客通常也使用端口扫描仪。它们检查指定计算机上的哪些端口“打开”或可用于访问计算机，并且有时会检测该端口上侦听的程序或服务以及其版本号。（防火墙通过限制对端口和机器的访问来防止入侵者侵入计算机，但它们仍然可以绕开。）
2、逆向工程
逆向工程也是最可怕的，黑客也可能尝试手动查找漏洞。一种常用的方法是搜索计算机系统代码中可能存在的漏洞，然后对其进行测试，有时会在未提供代码的情况下对软件进行逆向工程。
对于零基础的朋友第一步要做的是掌握web前后端基础和服务器通讯原理，前后端包括h5，js，PHP，sql等等。
第二步要做的是熟悉当下主流的漏洞原理及利用，包括但不限于，xss，csrf，文件包含，文件上传，远程代码执行，sql注入等等。
第三步就是实战挖掘主流漏洞及代码审计漏洞，本着非授权即违法的原则，大家 不要去找非授权的网站去黑，大家可以在各大SRC平台上挖掘漏洞，SRC即漏洞响应平台。
进入学习阶段：
当今的中小企业与较大型的企业组织一样，都开始广泛的利用信息化手段提升自身的竞争力。信息设施可以有效提高中小企业的运营效率，使中小企业可以更快速的发展壮大。然而在获得这些利益的同时，给许多大型企业造成重大损失的信息安全问题同样也在困扰着中小企业群体。虽然中小企业的信息设施规模相对较小，但是其面临的安全威胁却并不比大型企业为少。我们下面就来看一看中小企业在信息安全方面的几点主要需求。
防范恶意攻击
svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。
如果你没有打错的话，Svschost.exe 应该就是伪装成svchost.exe的木马程序
现在各种网游的密保都很安全，就是号被盗了也没用，不能交易
附各种杀毒软件对Svschost.exe检查报告
你能登陆上网站么？如果能的话，你可以不用管。这个扫描没开80端口有很多情况的，有可能对方的设备没有设置防ping，设置了防扫描。也可能这个说80端口没开是说的你自己的80端口没开，各种情况都有的。
我国互联网遭遇境外网络攻击，他们还对俄罗斯，乌克兰，白俄罗斯等国家进行了网络攻击。这些人的丑陋嘴脸，暴露了一个事实真相，就是他们想达到一箭多雕的目的，给中国栽赃，想挑拨中国和俄罗斯等国的关系。
1、境外网络对中国互联网进行攻击。
很长时间以来境外组织对我国互联网进行了大规模的攻击。他们是司马昭之心，路人皆知，他们就是想企图控制我国境内的计算机。这些境外组织想通过我国境内的计算机对其他国家进行网络攻击，针对境外网络组织对我国进行的攻击，我国有关部门已经采取了相应的处置，进行了紧急处理，采取了紧急措施。
