一、什么是网络安全
网络安全是通过技术、管理、法律手段，保护网络、系统、数据与用户，免受攻击、破坏、泄露、篡改与非法访问的综合能力。核心目标：CIA三要素
• 机密性：数据仅授权者可访问（加密、权限控制）
• 完整性：数据不被篡改（哈希、数字签名）
• 可用性：服务随时可用（防DDoS、灾备）
二、常见网络威胁
• 恶意软件：病毒、木马、勒索软件（如WannaCry）
• 钓鱼攻击：伪造邮件/链接/短信，骗账号密码
• DDoS攻击：流量洪泛，让网站/服务瘫痪
• 数据泄露：黑客窃取、内部泄露、配置不当
• 漏洞利用：SQL注入、XSS、零日漏洞
• 中间人攻击：窃听/篡改通信内容
三、核心防护手段
技术层
• 防火墙、入侵检测/防御（IDS/IPS）
• VPN、数据加密（AES、RSA）
• 多因素认证（MFA）、