主动攻击是具有攻击破坏性的一种攻击行为，攻击者是在主动地做一些不利于你或你的公司系统的事情，会对你造成直接的影响。
主动攻击按照攻击方法不同，可分为中断、篡改和伪造。中断是指截获由原站发送的数据，将有效数据中断，使目的站无法接收到原站发送的数据；篡改是指将原站发送的目的站的数据进行篡改，从而影响目的站所受的的信息；伪造是指在原站未发送数据的情况下，伪造数据发送的目的站，从而影响目的站。
比如远程登录到指定机器的端口25找出公司运行的邮件服务器的信息；伪造无效IP地址去连接服务器，使接受到错误IP地址的系统浪费时间去连接哪个非法地址。
被动攻击是一种在不影响正常数据通信的情况下，获取由原站发送的目的站的有效数据，通过监听到的有效数据，从而对网络造成间接的影响，影响所传数据的保密性，泄露数据信息，如只是被动攻击，不会对其传输造成直接的影响，不易监测。
被动攻击又分为2类：
1、被动的获取消息的内容；
2、对业务数据流分析
