2、掌握防御性安全概念：成为网络安全大师的必备知识

掌握防御性安全概念：成为网络安全大师的必备知识

1. 引言

网络安全如今已不再仅仅是 IT 部门的专属问题，公司领导层也需深入理解，组织内的每个成员都应具备相关意识和知识。要成为网络安全大师，关键在于掌握核心概念，不仅要熟悉技术，更要能清晰准确地运用专业术语和概念进行表达。

2. 主要学习主题

本次学习之旅将涵盖以下主要主题：
- 深入探究网络安全的核心
- 应对网络安全的痛点：密码管理
- 掌握纵深防御策略
- 全面解析红蓝团队

技术要求方面，本学习无需特定技术基础，但你可能需要一杯咖啡来让大脑做好接收大量知识的准备。

3. 深入探究网络安全的核心

3.1 网络安全三元组

网络安全三元组（CIA）包括保密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。一位首席信息安全官（CISO）曾说，判断一个谈论网络攻击的人是否专业，只需问“这次攻击影响了 CIA 三元组中的哪个元素”。若答不上来，那就是新手；若回答不清晰或缺乏论据，就是初级人员；若能明确指出受影响的元素及原因，那就是专家。这个三元组在防御性安全工作中至关重要，它能帮助我们根据攻击影响和业务关联来确定风险优先级，让组织识别出应重点投资和分配资源的领域，以降低网络攻击对公司的影响和损失。

3.1.1 保密性

影响保密性的攻击是指未经授权的人员访问公司数据。为应对这一问题，公司应根据数据敏感性对其进行分类和标注，从而有效实施相应的控制措施。数据可分为以下几类：
- 受限数据：公司拥有的最重要