网络安全威胁围绕信息的机密性、完整性、可用性三大核心属性展开，对应多种典型攻击手段：针对信息完整性的威胁，核心是破坏数据的正确性与一致性，表现为数据被非授权地增删、修改或破坏，这类威胁区别于仅未经授权使用资源的非法使用、越权访问的授权侵犯，常见场景如恶意篡改业务数据、病毒感染破坏文件等；针对信息可用性的拒绝服务攻击（含分布式拒绝服务攻击），核心特征是无条件阻止合法用户对信息或资源的正常访问，比如通过海量流量冲击导致网站瘫痪，需与陷阱门、旁路控制等其他威胁类型区分；还有一种隐蔽的针对机密性的业务流分析攻击，它无需直接窃取通信内容，而是通过长期监听并统计分析通信的频度、流向、总量变化等参数，间接推断出有价值的敏感信息，这类攻击即使通信内容加密也可能实施，区别于特洛伊木马、物理侵入等直接获取信息的手段。