主动攻击是指攻击者主动对系统进行破坏或修改的行为，如信息篡改、拒绝服务攻击等。被动攻击则通常包括窃听、数据嗅探等，不直接改变数据。