《网络基础知识-网络安全》讲解了网络安全的核心概念与重要性。网络安全定义包括保护系统中的硬件、软件以及信息资源免遭偶然或恶意破坏、篡改和泄露,确保系统的可靠性及服务的连续不中断运行。文中分析了网络安全的主要威胁及其分类:即安全威胁分为故意(如系统入侵)与偶然事件两种类型。故意威胁进一步细分为仅监听但不做任何修改的被动攻击与会改动信息内容的主动攻击,其中涵盖了从信息泄露到完整性破坏和非法使用等一系列具体形式,这些均可能对信息保密性、可用性和完整性带来危害。为应对这些问题,《文档》描述了四个主要工作集中点:保证数据通信的保密性、实现鉴别机制、设置严格访问控制和防范病毒侵袭等多方面的工作;并指出针对不同层次如物理层或网络层的安全措施各有所侧重,且每个层次都需贡献自身安全保障能力而非依靠单一层级实现全面防护。对于抵御风险,防火墙作为一种重要访问控制手段,通过内外网之间建立屏障防止非法访问,同时介绍密码学原理及其在网络安全保护中的应用方法。它涵盖了经典和现代密码学的不同方面,例如密码体制的两种形式——基于密钥相同的对称加密与使用一对公开和私有密钥的非对称体系结构,从而实现更为有效的信息加密解密及密钥管理。
《网络基础知识-网络安全》适用于各类涉及信息技术管理和运营的企业和个人。尤其对于互联网行业从业者而言非常重要。该文件不仅面向专业的网络安全工程师和技术团队成员,还适合所有需要理解网络威胁本质并实施适当防护措施的机构决策者,包括但不限于电子商务平台管理员、金融服务部门IT主管和其他依赖网络通讯的商业实体负责人。这能够帮助相关工作者掌握网络安全隐患的相关知识,并能制定合理有效的防护策略以维护信息安全。