网络安全涉及保护计算机系统免受硬件、软件和数据的盗窃或损坏，确保信息的机密性（仅授权访问）、完整性（防止未经授权的修改）和可用性（确保服务不间断）。常见的攻击包括网络钓鱼、点击劫持和社会工程学。防御措施包括防火墙、防病毒软件、加密、访问控制和物理隔离。了解威胁、漏洞和潜在攻击是关键，以便实施有效的防御策略。
何为网络安全？
网络安全、计算机安全或IT安全是保护计算机系统免受盗窃或损坏其硬件、软件或电子设备
数据，以及数据的中断或服务的错误导向。
需要确保计算机系统中的资产
1 只有被授权的人才能访问（机密性）；
2 只有被授权的人才能修改（完整性）；
3 在需要的时候能够使用（可用性）。
当一个人窃取了密码 是违反了机密性
窃取密码登陆后 修改信息破坏了完整性
阻止比恢复或侦测更重要的情况： 核武器命令和控制系统，我们要做的是如何让敌国攻击消失，采用阻断手段比侦测或灾后恢复要好。
恢复比阻止和侦测更好的情况： 银行保留用户钱包余额，银行必须要保证在被攻击后能恢复用户的余额
机密性
信息需要限制提供给需要了解的人。面临的主要威胁是间谍行为
如以下机密
人事记录中的社会安全号码
对钓鱼岛的进攻计划
新iPhone上的CPU内核数
完整性
确保信息未在未经授权的方式下更改。
可用性
确保信息/系统/可以被及时授权的人接受。
攻击的主要类型
网络钓鱼
是一种试图获取敏感信息的行为，例如用户名、密码和信用卡等直接来自用户的信息
点击劫持
是一种恶意技术，其中攻击者诱骗用户单击按钮从而连接到另一个恶意网页
社会工程
旨在说服用户
最低0.47元/天 解锁文章
扫一扫
1187
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
