电信网络安全与防护手册（执行版）.docxVIP

电信网络安全与防护手册（执行版）

第X章网络安全基础与威胁态势

1.1网络安全基本概念与架构演进

网络安全核心定义是指通过技术与管理措施，确保网络系统的完整性、保密性和可用性，防止未经授权的访问、破坏、篡改或泄露信息，并保障业务连续性的能力。其本质是构建一道纵深防御的“数字城墙”，而非单纯依赖单一防火墙。架构演进经历了从“边界防御”到“零信任”的深刻变革。早期体系依赖广域边界（如防火墙、IDS）进行隔离，但面对云原生和微服务架构，边界模糊化使得传统边界防御失效。现代架构强调“永不信任，始终验证”，即假定内部网络也是潜在的威胁源，所有流量和服务请求都需经过严格身份认证和授权。

纵深