网络安全防护与安全策略手册.docxVIP

网络安全防护与安全策略手册

第1章网络安全基础与风险管理

1.1网络安全概述与威胁模型

网络安全是指保护网络基础设施、数据资产及用户隐私免受未经授权的访问、篡改、破坏或泄露的综合性防御体系。其核心目标并非仅仅阻断黑客攻击，而是构建一个具备韧性（Resilience）的防御网，确保在遭受攻击时业务能持续运行并快速恢复。根据《网络安全法》及ISO27001标准，网络安全是一个动态过程，需随外部环境变化而持续演进。威胁模型是描述攻击者如何利用漏洞或意外事件来达成特定目标（如窃取数据、勒索赎金或破坏系统）的数学化或逻辑化模型。它定义了潜在的攻击者画像（如内部员工、外部黑客）、攻击