网络安全是通过技术、管理、法律手段，保护网络系统（硬件、软件、数据）免受攻击、破坏、泄露与非法访问，保障系统稳定运行、服务不中断 。
核心目标是 CIA三要素：
- 机密性：数据仅授权访问（如密码、隐私）
- 完整性：数据不被篡改、伪造
- 可用性：授权用户可正常访问服务
二、常见网络威胁
- 恶意软件：病毒、木马、勒索软件（如WannaCry）
- 网络钓鱼：伪装可信来源骗账号/密码/验证码
- DDoS攻击：流量洪水压垮服务器，导致服务不可用
- 中间人攻击