信息系统恶意攻击是指有计划地窃听、偷窃、破坏信息，或拒绝其他授权用户的访问等。信息系统的恶意攻击分为被动攻击和主动攻击两种。

1.口令攻击

账户和密码是用户登录信息系统时进行身份认证的一种手段。 攻击者攻击目标时通常把破译用户的口令作为攻击的开始,它是黑客最常采用的人侵网络的方法。黑客通过获取系统管理员或其他殊用户的口令，获得系统的管理权，窃取系统信息、磁盘中的文件甚至对系统进行破坏。

2.恶意代码攻击

恶意代码又称为恶意软件,是指在未经授权的情况下，在信息系统中安装、执行以达到不正当的目的的代码。最常见的恶意代码有蠕虫、特洛伊木马、僵尸程序、病毒、逻辑炸弹、陷门(后门)和通信劫持等。

(1) 蠕虫(Worm)它能自复制和传播，以占用系统资源为主要目的的恶意代码，比如近几年危害很大的“尼姆亚”病毒和“熊猫烧香”都属于蠕虫及其变种。根据传播方式不同,蠕虫可分为邮件蠕虫、即时消息蠕虫、U盘蠕虫、漏洞利用蠕虫等。腾讯电脑管家、360杀毒、360安全卫士等杀毒软件可以对蠕虫进行查杀。

(2)木马(Trojan)它是盗取用户个人信息，甚至远程控制用户计算机为主要目的的恶意代码.木马与一般的病毒不同，它通过将自身伪装以吸引用户下载执行，向施种木马者提供打开被种主机的门户,使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。计算机一且得了木马，不知不觉中,用户重要的信息就被盗取。根据功能不同,木马可以分为:窃密木马、网银木马、盗号木马挖矿木马、远程控制木马、流量劫持木马、下载者木马等。

(3)逻辑炸弹一种当运行环境满足某种特定 条件时执行其他特殊功能的程序。如系统时间达到某个值、服务程序收到某个特定的消息，就触发恶意程序的执行并产生异常甚至灾难性后果，如使某个进程无法正常运行、删除重要的磁盘分区毁坏数据库数据，使系统埔痪等等。对系统管理员和计算机用户来说，这样的恶意程序如同埋藏在计算机中的一颗地雷，同样惊心动魄。

(4)僵尸程序(Bot)它是指采用一一种或多种传播手段使大量计算机感染病毒,从而在控制者和被感染计算机之间形成的一对多可控的网络。 被感染的众多计算机常常在不知情的情况下被控制者操控,形成被利用工具。低尸程序般通过网络聊天室，文件共享感染存在漏洞的计算机。根据使用的通信协议不同，僵尸程序可以分为HHTP僵尸程序、IRC僵尸程序、P2P僵尸程序等。

(5)陷门(后门)它旨将某 一段特殊代码嵌人系统中，在输人特定条件时，允许安全策略被违反，可以绕过控制信息(如绕开口令)进入信息系统，进行非授权访问。

此外，还有移动互联网恶意代码和联网智能设备恶意代码等。

3.拒绝服务攻击(DoS、DDaS)

拒绝服务攻击指攻击者向因特网上某个服务器不停地发送大量分组或执行特定攻击操作,使服务器无法提供正常的服务，或者对其他资源的合法访问被无条件拒绝、降低服务质量。拒绝服务攻击会造成计算机系统崩溃，网络带宽耗尽,硬盘被填满等严重后果。