2025年信息安全教育与培训手册.docxVIP

2025年信息安全教育与培训手册

第1章网络安全基础与威胁认知

1.1网络空间安全概述与基本概念

网络空间安全是指保护网络基础设施、信息系统、网络数据以及网络用户免受各种网络攻击、入侵、破坏和干扰的安全活动，其核心目标是通过构建纵深防御体系，确保网络资源的安全性和可用性。随着云计算、物联网（IoT）和技术的普及，网络攻击的边界已从传统的局域网扩展至全球互联网，呈现出跨域、智能化和隐蔽化的趋势。在概念层面，网络安全不仅关注“防”，更强调“诱”与“防”的结合。它涵盖了物理安全（如机房防护）、逻辑安全（如代码审计、权限控制）以及运营安全（如应急预案、演练）。当前业界普遍遵循CIA三元