网络安全基础知识——2025年11月04日 R1.0.pptxVIP

网络安全基础知识

2025年11月04日R1.0版

■网络安全的基本概念

□网络安全、信息安全、数据安全的定义

网络安全(Cybersecurity):

是指保护计算机系统及其组件(包括硬件、软件和数据)免受网络攻击、损害或未经授权的访问的实践。

信息安全(InformationSecurity):

是指保护信息及其支持系统免受未经授权的访问、使用、披露、中断、修改或销毁的实践,

数据安全(DataSecurity):

聚焦于“数据”这一特定资产的生命周期安全，包括数据的采集、存储、处理、传输、交换和销毁等环节。

■网络安全的基本概念

□网络安全、信息安全、数据安全的定义

信息安全是一个更广泛的概念，而网络安全是其在数字世界中的一个关键子集。

信息安全涵盖所有形式的信息载体，包括非数字化信息。网络安全专注于网络空间的安全。

信息安全是一个更大的保护伞”,其下包含网络安全、数据安全、物理安全、人员安全等多个方面。

网络安全是信息安全在网络这个特定领域的具体实践和重要组成部分。

信息安全以信息本身为核心，网络安全则更关注网络基础设施。

数据安全是信息安全和网络安全在数据层面的交叉和深化应用,

■网络安全的基本概念

□网络安全、信息安全、数据安全的定义

对比维度信息安全网络安全

保护目标确保信息的机密性、完整牲和可用性保护数据和系统的完整性.可用性和必威体育官网网址性

保护所有形式的信息保护网络空间中的系统、数据和操作，

核心范围

(纸质文件、口头交流、电子数据等)主要针对数字化环境

信息本身的机密性、完整性和可用性，网络基础设施以及数据在网络中的传输安全，

保护焦点

无论其形态或存储方式确保网络服务的连续性

除了基础的机密性、完整性、可用性，还常涉汲真更侧重于保障网络系统的可用性和数据，

属性则重

实性、不可否认性可控性等更广泛的属性在网络传输过程中的完整性、机密性

内部人员威胁、物理窃取、社交工程、黑客入侵、恶意软件、DDoS攻击、网络钓鱼等

威胁类型

以及网络攻击等综合性威胁主要来自网络空间的威胁

■网络安全的基本概念

□网络安全的主要特点

是整体的，不是割裂的：

信息时代，网络安全关乎国家全局，与诸多领域安全均紧密相连。

是动态的，不是静态的：

网络高度关联、彼此依存。安全威胁与攻击手段多变，需树立动态综合防护理念。

是开放的，不是封闭的：

唯有立足开放环境，强化对外交流、合作、互动、竞争，方能提升网络安全水平。

是相对的，不是绝对的：

没有绝对安全，要立足基本国情保安全，避免不计成本追求绝对安全。

是共同的，不是孤立的：

网络安全为人民，网络安全靠人民。维护网络安全是全社会共同责任，需要全社会共同参与，共筑网络安全防线。

■网络安全的基本概念

□网络信息安全基本属性

CIA三元组(由美国国家标准与技术研