网络安全基本概念

     想要学习好安全，你必须先对网络有一定的理解。（SR、SRv6、VxLAN等等）

     啥事路由、啥是VLAN、TCP/IP参考模型、OSI七层模型是什么（等基本概念）

在日常生活中（不讨论网络、技术），安全二字是否一直持续围绕着我们？确实一直围绕着我们每个人

     你过马路时，为什么要有红绿灯、为什么要有斑马线？

     你打游戏时，为什么要输入账号密码？甚至有时候需要你输入验证码、短信验证码？不安全啊（盗号）

所以在网络世界中充斥着各种未知的风险去对用户造成影响。

有利益的地方，就有危险。一旦有了危险，我们就需要好好保护自己。

网络安全针对于，数据如何安全的产生、传输、接受（使用）。

网络威胁来自于以下六个方面：在安全课程体系中这六个方面都会涉及并讲解到。

1.黑客：攻击者，收钱办事的人。（或者说自己办事，为了利益）

2.漏洞：BUG，这个是目前来说无法去杜绝的一个问题，因为在设计场景、程序等技术性工作时，没有办法考虑到那么全面，只能尽可能的严谨，但是功夫再高也怕菜刀。

3.勒索式的攻击：比如wanna cry 直接把你电脑锁死，交钱去解开。否则清空（一般攻击在有高利益价值的场景下）

4.信息泄露（就是给攻击者的信息收集）：是当今网络最常见的信息安全事件。通过在用户设备植入木马，安装窃听设备等方式。（主动式收集）

   黑客可以对收集的信息进行数据挖掘，从照片、电子邮件、视频会议和社交资料各类信息中分析个人的联系方式与行为。（针对这一点，平时在生活中，我们就可以去注意一些基本的个人信息的安全）

【外卖单、快递单撕碎了在丢弃】

【公开的社交平台上 微博、朋友圈等地方，不要涉及有关个人信息的文字、图片啊、视频啊】

5.DoS拒绝服务攻击：

   爽哥隔壁店家，最开始就找了一个人（混黑道的）坐在王爽的店里，不吃饭，也不走。

   攻击者占用着服务者的资源，既不用，也不断。

6.DDoS攻击（DoS的进化版）：

   爽哥隔壁店家，找了一群人（混黑道的）坐在王爽的店里，不吃饭，也不走。

   攻击者占用着服务者的资源，既不用，也不断。

两者的区别就是数量上，DoS是少量的去占用你资源，不给正常的合法用户使用，恶心双方。

DDoS是大量的占用你的资源，不让你去给正常的用户提供服务，继续恶心双方。

7.供应链的攻击：

     供应链攻击就犹如YQ之间大家生病一般。

     只要有一个人生病了且没有及时拖去隔离。

等级保障在国内就是安全的要求。你这个场景必须要做到什么样的安全地步，才能够投入交付使用中。否则一律算是违规交付。