网络安全态势感知与安全防护手册.docx

网络安全态势感知与安全防护手册

第1章网络安全基础理论与架构

1.1网络安全基础概念与演进历程

网络安全的核心定义是指通过识别、评估、防御和响应网络威胁，确保网络资产（如数据、系统、应用）在授权范围内安全访问，并防止未经授权的访问、破坏、泄露或滥用。随着互联网从“连接一切”向“安全连接一切”转变，网络安全已从早期的防火墙隔离逐渐演变为覆盖全栈、全时、全应用的纵深防御体系。演进历程中，早期阶段主要依赖技术隔离，如采用“堡垒主机”和单一边界防火墙，侧重于物理隔离和简单规则匹配；中期发展了入侵检测系统（IDS）和入侵防御系统（IPS），实现了主动监控与阻断；当前阶段则进入了智能化时代，融