网络攻击是指 针对计算机或计算机化信息系统的任何元素进行更改、破坏或窃取数据，以及利用或损害网络的行为。随着业务数字化的普及，网络攻击的数量不断增加。网络攻击可以分为两大类：主动攻击和被动攻击。主动攻击是指攻击者直接对目标系统或网络发起攻击，导致数据流的篡改和虚假数据流的产生；被动攻击则是指攻击者在不对数据信息做任何修改的情况下，截获或窃听目标系统或网络中的信息。
网络攻击的类型多种多样，包括但不限于以下几种：
口令破解：
通过猜测或窃取用户的口令，进而获取系统访问权限。
漏洞攻击：
利用系统或软件中的漏洞进行攻击。
网络劫持：
通过非法手段控制或劫持网络设备或数据。
SQL注入：
通过在输入字段中注入恶意SQL代码，进而窃取、更改或删除数据库中的数据。
木马攻击：
通过植入恶意软件，进而窃取用户数据或控制用户设备。
物理摆渡：
通过物理手段将恶意设备引入网络系统。
恶意软件：
包括病毒、蠕虫、木马、勒索软件等，专门设计用来破坏、干扰或未经授权访问计算机系统和网络。
网络钓鱼：
通过伪装成合法实体，诱使用户提供敏感信息，如用户名、密码和信用卡信息。
分布式拒绝服务攻击（DDoS）：
通过发送大量的恶意请求或数据包，使得目标系统或网络无法正常处理请求，导致服务中断或瘫痪。
网络攻击的法律定义是：攻击仅仅发生在入侵行为完全完成而且入侵者已经在目标网络内。专家对“攻击”的观点是：可能使一个网络收到破坏的所有行为都被认定为攻击。
为了有效应对网络攻击，个人和组织需要采取一系列的安全措施，包括定期更新系统和软件、使用强密码、安装防病毒软件、进行安全培训、实施网络监控和入侵检测系统等。