随着互联网的发展，虽然是方便了生活的方方面面，但是威胁网络安全的攻击也在不断发生，那么网络攻防是什么意思呢。

　　网络攻防，亦称“网络对抗”，网络攻击与网络防护的合称，网络攻击指综合利用目标网络存在的漏洞和安全缺陷对该网络系统的硬件，软件及其系统中的数据进行攻击，主要包括踩点，扫描，获取访问权限，权限提升，控制信息，掩盖痕迹，创建后门等步骤。

　　网络防护指综合利用己方网络系统功能和技术手段保护己方网络和设备，使信息数据在存储和传输过程中不被截获，仿冒，窃取，篡改或消除，包括加密技术，访问控制，检测技术，监控技术，审计技术等，网络攻击和网络防护是一对“矛”和“盾”的关系，网络攻击一般超前于网络防护。

　　ddos攻击特点是什么。

　　分布式：DDoS攻击是通过联合或控制分布在不同地点的若干台攻击机向受害主机发起的协同攻击，分布式的特点不仅增加了攻击强度，更加大了抵御攻击的难度。

　　易实施：在现实网络中，充斥着大量的DDoS攻击工具，它们大多方便快捷，易于利用，即使是手段不甚高明的攻击者，也可以直接从网络上下载工具组织攻击。

　　欺骗性：伪造源IP地址可以达到隐蔽攻击源的目的，而普通的攻击源定位技术难以对这种攻击实现追踪，准确定位攻击源，是识别伪造源IP的重点，当前的大部分IP定位技术大多都只能定位到攻击网络边界路由器或代理主机。

　　隐蔽性：对于一些特殊的攻击包，它们的源地址和目标地址都是合法的，例如在HTTPFlood攻击中，就可以利用真实的IP地址发动DDoS攻击，这种貌似合法的攻击包没有明显的特征，因而难以被预防系统识别，使得攻击更隐蔽，更难追踪，所以怎样识别恶意IP，甚至是动态恶意IP至关重要。

　　破坏性：DDoS攻击借助大量的傀儡主机向目标主机同时发起攻击，攻击流经过多方汇集后可能变得非常庞大，另外，加上它兼具分布性，隐蔽性及欺骗性等特点，使其不仅能避过常规的防御系统，甚至还会造成严重的经济损失。