引言：
传统上，企业或组织通过登记簿来处理各方面事务。如今技术进步已经到来。所有企业和组织的工作现在都在计算机上完成。银行使用计算机来维护其所有客户记录。假设您在一家公司工作，并计划在该月的次日推出一款产品。如果您的市场竞争对手入侵了您的整个数据库，您会怎么做？保护计算机、服务器、移动设备、电子系统、网络和数据免受恶意攻击和未经授权用户（黑客）侵害的做法，被称为网络安全。
什么是网络安全？
这是一种运用程序和控制措施来保护系统、设备、网络、程序和数据免受网络攻击的技术应用。通过禁止未经授权访问用于攻击系统、网络和技术的数据，降低网络攻击的风险。
网络安全的目的是什么？
它用于保护数据、其他流动资产或公司网络的其他财产。其主要目标是在网络攻击的整个生命周期内保护这些资产免受任何安全风险。
网络安全的目标是什么？
CIA 三要素所保证的三个目标是数据和网络的机密性、完整性和可用性。
网络安全的原则是什么？
网络安全的三大主要原则是治理、保护和检测。
治理：识别并处理安全风险。
保护：切实落实安全控制措施，以降低安全威胁和风险。
检测：检测并理解安全事件。
网络安全是如何运作的？
它的构建方式使其能够在企业的所有系统、计算机网络和程序中提供多层安全保护。如果想要有效防御网络攻击，就需要员工参与；流程和技术旨在协同运作。当网络安全系统配备得当时，它们能够在黑客或恶意软件利用漏洞之前，识别、分析并修复系统中可能存在的漏洞和缺口。[1]
安全分为以下不同类型。
网络安全是保护计算机系统免受入侵者攻击的技术，无论入侵者是有预谋的攻击者还是伺机而动的恶意软件。
应用程序安全的主要目标是确保软件设备免受攻击。安全始于设计阶段，远早于程序或设备被部署之前。
信息安全:
在存储和传输过程中保持数据的完整性和隐私性。
运营安全:
用于监控和保护数据资产的流程以及判断或决策。
灾难恢复与业务连续性：
网络安全事件或任何其他导致流程或数据丢失的事件，以及组织对此的应对方式。灾难恢复政策规定了组织如何恢复其流程和数据，以便在与事件发生前相同的水平上恢复运营。
终端用户教育:
它涵盖了网络安全中最不可预测的方面，因为任何人都可能因疏忽遵守适当的安全标准，而无意中将病毒带入原本受保护的系统。教导人们删除可疑的电子邮件附件、不要插入不明的 USB 设备以及许多其他重要课程，对任何组织的安全都至关重要。[2]
网络安全能带来哪些好处？
- 保护系统免受病毒、蠕虫、间谍软件和其他潜在有害程序的侵害
- 防止数据被盗的安全保障
- 保护计算机免遭黑客入侵
- 降低计算机死机和崩溃的可能性
- 它为消费者提供隐私保护。
网络安全有哪些缺点？
- 它保护系统免受病毒、蠕虫、间谍软件和其他潜在破坏性应用程序的侵害。
- 防止数据被盗的安全保障
- 它保护计算机免遭黑客入侵。
- 它降低了计算机死机和崩溃的可能性。
- 它保护消费者的隐私。
结论：
网络安全是数字世界中最重要的方面之一，因为它保护数据免受未经授权的个人、病毒、蠕虫、间谍软件和其他潜在破坏性软件（黑客）的侵害。当网络安全系统配备得当时，它们能够在黑客或恶意软件利用漏洞之前，识别、分析并修复系统中可能存在的漏洞和缺口。
- 什么是网络安全，它如何运作？2020 年 11 月 5 日；来源：https://nexthop.ca/it-news/what-is-cybersecurity-and-how-does-it-work/。
- What is Cyber Security?；来源：https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security。
网络安全的类型
主要领域包括网络安全、应用安全、云安全、终端安全以及身份和访问管理。请参阅网络安全的各个领域，查看各领域的对照表。
小型企业的基础网络安全清单
- 使用密码管理器和多重身份验证。
- 更新操作系统、浏览器和插件。
- 定期备份数据，并保留一份离线副本。
- 使用防火墙和端点防护。
- 培训员工识别网络钓鱼；参见网络威胁的类型。
- 限制管理员权限。
如需对您的系统进行专业评估，请查看我们的 IT 咨询服务。
