⑴ 属于被动攻击的恶意网络行为是()
被动攻击是一种隐蔽的网络攻击方式，攻击者利用系统的漏洞、网络的弱点或用户的疏忽来进行拦截、监听、抓包和截获等行为。与主动攻击不同，被动攻击不会直接对目标造成伤害，但其潜在的安全隐患不容忽视。在恶意网络行为中，被动攻击扮演着关键角色，主要包括以下几种类型：
1. 网络监听：攻击者通过监听工具捕获网络数据，搜集和分析敏感信息，如用户名、密码和通信内容，以窃取企业机密或个人银行信息。
2. 数据篡改：攻击者在数据传输过程中拦截并修改数据，以此来伪造信息。例如，篡改企业电子邮件内容，误导决策者做出错误决策。
3. 网络探测：攻击者利用探测工具寻找目标网络的漏洞，为后续攻击做准备。这包括扫描服务器端口、服务类型和操作系统等信息。
4. 中间人攻击：攻击者通过中间人工具在网络通信中插入自己，篡改用户请求和响应，将受害者引导至假冒网站，从而实施欺骗或信息窃取。例如，通过DNS劫持来进行中间人攻击，修改DNS解析结果，将用户引导至攻击者控制的虚假网站。
尽管被动攻击难以察觉，但其对网络安全的威胁依然严重。因此，提升网络安全防护至关重要。网络管理员应优化网络架构、加强访问控制、更新安全软件，以提高网络的防护能力。同时，企业员工也需接受网络安全培训，提升安全意识，警惕不明网站、邮件和附件，防止成为攻击者的攻击目标。
⑵ 网络攻击的主动与被动攻击有哪些。请帮我列举一下
主动攻击
主动攻击会导致某些数据流的篡改和虚假数据流的产生，这类攻击可分为篡改、伪造消息数据和终端。
①篡改消息
篡改消息是指一个合法消息的某些部分被改变、删除，消息被延迟或者改变顺序，通常用以产生一个未授权的效果。如修改传输消息中的数据，将允许甲执行操作改为允许乙执行操作。
②伪造
伪造指的是某个实体发出含有其他实体身份信息的数据信息，假扮成其他实体，从而以欺骗方式获取一些合法用户的权利和特权。
③拒绝服务
拒绝服务即常说的DoS，会导致对通讯设备正常使用或者管理被无条件地中断。通常是对整个网络实施破坏，以达到降低性能、终端服务的目的。这种攻击也可能有一个特定的目标，如到某一特定目的地的所有数据包被阻止。
被动攻击
被动攻击中攻击者不对数据信息做任何修改，截取或窃听是指在未经用户同意和认可的情况下攻击者获得了信息或者相关数据。通常包括窃听、流量分析、破解弱加密的数据流等攻击方式。
①流量分析
流量分析攻击方式适用于一些特殊场合，例如敏感信息都是保密的，攻击者虽然从截获的消息中无法的知道消息的真实内容，但攻击者还能通过观察这些数据报的模式，分析确定出通信双方的位置、通信的次数以及消息的长度，获知相关的敏感信息。
②窃听
窃听是常用的手段。应用最广泛的局域网上的数据传送是基于广播方式进行的，这就使一台主机有可能收到本子网上传送的所有信息。而计算机的网卡工作在杂收模式时，它就可以将网络上传送的所有信息传送到上层，以供进一步分析。如果没有采取加密措施，通过协议分析，可以完全掌握通信的全部内容，窃听还可以用无限截获方式得到信息，通过高灵敏接受装置接收网络站点辐射的电磁波或者网络连接设备辐射的电磁波，通过对电磁信号的分析恢复原数据信号从而获得网络信息。
由于被动攻击不会对被攻击的信息做任何修改，留下痕迹很少，或者根本不留下痕迹，因而非常难以检测，所以抗击这类攻击的重点在于预防，具体措施包括虚拟专用网VPN，采用加密技术保护信息以及使用交换式网络设备等。