X.800和RFC 2828对安全攻击进行了分类。它们把攻击分成两类:被动攻击和主动攻击。被动攻击试图获得或利用系统的信息,但不会对系统的资源造成破坏。而主动攻击则不同,它试图破坏系统的资源,影响系统的正常工作。