正在播放：网络安全原理教学视频

        网络安全是指网络系统的硬件、软件及其系统中的数据受到庇护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络办事不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
　　网络安全问题随着计算机技术的迅速发展日益突出，从网络运行和办理者角度说，他们希望对本地网络信息的拜候、读写等操作受到庇护和控制，避免出现“陷门”、病毒、不法存取、拒绝办事和网络资源不法占用和不法控制等威胁，避免和防御网络黑客的攻击。对安全保密部门来说，他们希望对不法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的不变和人类的发展造成阻碍，必需对其进行控制。

　　准确地说，关于信息安全或者信息保障主要有两个要素：首先，正确配置系统和网络并且保持这种正确配置，因为这一点很难做到完美;第二个要素就是清楚知道进出网络的流量。这样的话，当发生严重的问题时，你就能检测出问题错在。因此，网络安全的主要任务主要包罗以下三方面：

　　庇护，我们应该尽可能正确地配置我们的系统和网络

　　检测，我们需要确认配置是否被更改，或者某些网络流量出现问题

　　反应，在确认问题后，我们应该立即解决问题，尽快让系统和网络回到安全的状态

　　纵深防御

　　因为我们并不能实现绝对的安全，所以我们需要接受必然级别的风险。风险的定义就是系统漏洞带来威胁的可能性，风险是很难计算的，不外我们可以通过分析已知的攻击面、可能被攻击者获取或者利用的漏洞等因素来确定大概的风险级别。漏洞扫描器或者渗透测试可以帮手我们衡量或者定义攻击面，可以帮手我们降低风险以及改进系统安全状况的方法就是采用多层防御办法，主要有五种基本因素来建立纵深防御：

　　纵深防御庇护方法一般都会采用防火墙将内部可信区域与外部互联网分离，大多数安全安排都会在办事器和计算机的邮件存储和发送进行防病毒检测，这意味着所有的内部主机都受到计算机网络基础设施的相同级别的庇护。这是最常见且最容易安排的安全办法，但是从实现高水准信息安全保障的角度来看，这也是实用率最低的方式，因为所有计算机包含的信息资产对于企业并不是相等重要的。

　　受庇护的领域，这意味着将内部网络分成若干个子区域，这样网络就不是一个没有内部庇护的大区域。这可以通过防火墙、VPN、VPN、VLAN和网络拜候控制来实现。