网络安全防护与安全漏洞扫描手册（执行版）.docx

网络安全防护与安全漏洞扫描手册（执行版）

第1章网络安全防护基础

1.1网络安全概述

网络安全是指保护信息系统的机密性、完整性、可用性、真实性和可控性，防止未经授权的访问、数据泄露、破坏或篡改。根据《网络安全法》规定，网络运营者应当履行网络安全保护义务，保障网络信息安全。

网络安全威胁来源广泛，包括黑客攻击、恶意软件、网络钓鱼、DDoS攻击、内部威胁等。2023年全球网络攻击事件中，约有64%的攻击是通过漏洞利用实现的，而其中80%的漏洞源于软件缺陷或配置错误。网络安全防护是现代信息系统建设的核心组成部分，关系到国家关键基础设施、金融、能源、医疗等领域的稳定运行。

202