网络安全基础（Network Security Basics）
网络安全是保护计算机网络和数据免受未经授权访问、使用、披露、破坏、修改或中断的实践
什么是网络安全
网络安全是指通过采取各种技术和管理措施，保护计算机网络系统、网络设备、网络服务和网络数据的安全，确保网络系统的机密性、完整性和可用性（CIA三要素）。
CIA 三要素
-
机密性（Confidentiality）
- 确保信息不被未授权的用户访问
- 通过加密技术实现
- 例如：加密敏感数据、访问控制
-
完整性（Integrity）
- 确保信息在传输和存储过程中不被篡改
- 通过哈希、数字签名等技术实现
- 例如：文件完整性检查、数据库事务
-
可用性（Availability）
- 确保授权用户能够在需要时访问信息和服务
- 通过冗余、负载均衡等技术实现
- 例如：高可用架构、DDoS防护
网络安全的发展历程
早期阶段（1970s-1980s）
- 主要关注大型机和早期网络
- 简单的密码保护和物理隔离
- 威胁主要来自内部
互联网时代（1990s）
- 互联网普及带来新的安全挑战
- 防火墙、入侵检测系统出现
- 病毒和蠕虫成为主要威胁
Web应用时代（2000s）
- Web应用安全成为焦点
- SQL注入、XSS等攻击手段涌现
- OWASP成立，推动应用安全标准
云与移动时代（2010s至今）
- 云计算带来新的安全模型
- 移动设备和物联网安全挑战
- 人工智能应用于安全防护
网络安全威胁类型
1. 主动攻击
- 拒绝服务攻击（DoS/DDoS）：通过大量请求使服务不可用
- 中间人攻击（MITM）：拦截和篡改通信内容
- ARP欺骗：伪造ARP响应，劫持流量
- DNS劫持：篡改DNS解析，重定向流量
2. 被动攻击
- 网络嗅探：捕获网络流量，获取敏感信息
- 流量分析：通过分析流量模式获取信息
- 信息收集：被动收集目标系统信息
3. 恶意软件
- 病毒：自我复制的恶意程序
- 蠕虫：通过网络传播的独立恶意程序
- 木马：伪装成合法软件的恶意程序
- 勒索软件：加密文件并索要赎金
网络安全层次模型
1. 物理层安全
- 物理访问控制
- 设备防盗
- 环境安全（温度、湿度）
- 电源保护
2. 网络层安全
- 防火墙配置
- VPN技术
- IPSec协议
- 路由器安全
3. 传输层安全
- SSL/TLS协议
- 端口安全
- 传输加密
- 连接验证
4. 应用层安全
- 身份认证
- 授权控制
- 数据加密
- 安全编码
5. 数据层安全
- 数据库安全
- 数据加密
- 备份与恢复
- 数据完整性
网络安全基本原则
1. 纵深防御
不依赖单一安全措施，而是采用多层防御体系：
应用
↑
服务层安全
↑
网络层安全
↑
主机安全
↑
物理安全
2. 最小权限原则
用户和系统只拥有执行其任务所需的最小权限
3. 零信任架构
不信任任何内部或外部的访问请求，始终进行验证
4. 安全默认配置
系统默认应该是最安全的配置，而非最便利的
5. 持续监控与改进
安全是一个持续的过程，需要不断监控、评估和改进
网络安全法律法规
国内法规
- 《中华人民共和国网络安全法》
- 《数据安全法》
- 《个人信息保护法》
- 《关键信息基础设施安全保护条例》
国际标准
- ISO/IEC 27001 信息安全管理体系
- NIST Cybersecurity Framework
- OWASP安全标准
常见网络安全误区
1. “我没有重要数据，不会成为目标”
任何系统都可能成为攻击者跳板或资源
2. “防火墙可以解决所有安全问题”
防火墙只是安全体系的一部分，不能防止所有攻击
3. “复杂的密码就是安全的密码”
密码复杂度只是密码安全的一个方面
4. “一次性安全配置就够了”
安全需要持续维护和更新
5. “安全会影响业务性能”
合理的安全设计可以不影响，甚至提升业务性能
网络安全职业角色
1. 安全分析师
- 监控安全事件
- 分析攻击模式
- 制定应对策略
2. 安全工程师
- 实施安全措施
- 配置安全设备
- 开发安全工具
3. 渗透测试工程师
- 模拟攻击测试
- 发现安全漏洞
- 提供修复建议
4. 安全架构师
- 设计安全体系
- 制定安全策略
- 评估安全风险
🔗 相关链接
最后更新：2025-01-26 维护规范：详见 笔记规范文档