马哥资深网络安全工程师（2期）

• 在被动攻击中，攻击者只是观察和分析某一个协议数据单元 PDU 而不干扰信息流。

• 主动攻击是指攻击者对某个连接中通过的 PDU 进行各种处理。
  1、更改报文流
  2、拒绝报文服务
  3、伪造连接初始化

恶意程序(rogue program)
(1) 计算机病毒——会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。
(2) 计算机蠕虫——通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。
(3) 特洛伊木马——一种程序，它执行的功能超出所声称的功能。
(4) 逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。