網路安全本質是網路上的資訊安全。廣義上，涉及資訊機密性、完整性、可用性、真實性、可控性的技術與理論均屬研究範疇，融合計算機科學、網路技術、通訊、密碼、資訊安全、應用數學、數論、資訊論等多學科。

1.1.1 網路安全基本內涵多維解讀

透過技術與管理措施，保障網路系統正常運行，確保資料可用性、完整性、機密性。具體含義隨視角變化：

• 運作系統安全：保護資訊處理/傳輸系統的合法操作與正常運行。
• 系統資訊安全：口令鑑別、存取控制、資料存取權限、儲存控制、安全稽核、問題追蹤、病毒防治、資料加密。
• 資訊傳播安全：內容過濾，防範非法/有害資訊傳播，維護道德、法律、國家利益。
• 資訊內容安全（狹義資訊安全）：保護資訊機密、真實、完整，維護用戶權益與隱私。

1.2 五大核心安全屬性

1.3 三大威脅根源

1. 人為無意失誤：配置錯誤、弱口令、帳號共享、誤操作。
2. 人為惡意攻擊（最大威脅）：
    — 主動攻擊：選擇性破壞資料有效性/完整性（竄改、偽造、拒絕服務）。
    — 被動攻擊：不影響正常運作前提下竊聽、截獲、破譯獲取機密。
   兩者均造成極大危害與機密洩漏。
3. 軟體漏洞與後門：任何軟體存有缺陷，為駭客首選目標。多數入侵源於未及時修補漏洞。開發人員為維護便利留下的「後門」一旦洩露，後果災難性。

2. 當前網路安全現狀六大觀察

1. 不良/不健康資訊成治理重點。
2. 設備自衛能力待加強。
3. 流氓軟體騷擾上升。
4. 多因子身分驗證普及。
5. 網路工程建設重視安全體系規劃。
6. 風險評估報告成安全研究關鍵資料。

2.1-2.4 普通用戶面臨四大應用難題

• 病毒：自我複製破壞檔案/癱瘓系統，現結合駭客工具竊取敏感資訊，成最大威脅。
• 非法存取/破壞（駭客）：利用技術漏洞奪取控制權，竊密/破壞。缺乏有效跟蹤反擊手段，隱蔽性高、殺傷力強。
• 管理漏洞：企業/機構疏於管理，75-85% 網站擋不住駭客，75% 企業資料失竊。內部洩密、外部截獲同樣嚴重。
• 網路協定缺陷：TCP/IP 設計初期未考慮安全，缺乏內建機制，在可靠性、QoS、頻寬、便利性面臨挑戰。

3. 威脅分類與安全網路實現路徑

• 無意威脅：操作錯誤、設備故障、自然災害。
• 有意威脅：竊聽、電腦犯罪。
• 主要威脅清單：自然災害/意外、個人行為、駭客行為（非法存取/DoS/病毒/非法連結）、內外部洩密/遺失、協定缺陷（TCP/IP 安全問題）。

構建安全網路需：技術防護（加密/防火牆/IDS/IPS/漏洞掃描/備份）+ 管理制度（分級保護/應急預案/人員授權/稽核）+ 法律法規（刑法/網安法/個資法/密碼法）+ 人員意識（教育訓練/紅藍對抗/社工演練）四位一體，持續演進。