网络攻击是以网络为手段窃取网络上其他计算机的资源或特权，对其安全性或可用性进行破坏的行为。
网络攻击又可分为主动攻击和被动攻击。
被动攻击就是网络窃听，截取数据包并进行分析，从中窃取重要的敏感信息。被动攻击很难被发现，因此预防很重要，防止被动攻击的主要手段是数据加密传输。
为了保护网络资源免受威胁和攻击，在密码学及安全协议的基础上发展了网络安全体系中的5类安全服务，它们是身份认证、访问控制、数据保密、数据完整性和不可否认。
对这5类安全服务，国际标准化组织ISO已经有了明确的定义。
主动攻击包括窃取、篡改、假冒和破坏。字典式口令猜测，IP地址欺骗和服务拒绝攻击等都属于主动攻击。
一个好的身份认证系统(包括数据加密、数据完整性校验、数字签名和访问控制等安全机制)可以用于防范主动攻击，但要想杜绝主动攻击很困难，因此对付主动攻击的另一措施是及时发现并及时恢复所造成的破坏，现在有很多实用的攻击检测工具。
常用的有以下9种网络攻击方法。
1．获取口令。
2．放置特洛伊木马程序。
3．WWW的欺骗技术。
4．电子邮件攻击。
5．通过一个节点来攻击其他节点。
6．网络监听。
7．寻找系统漏洞。
8．利用账号进行攻击。
9．偷取特权。