網路安全本質即網路資訊安全。廣義涵蓋資訊機密性、完整性、可用性、真實性、可控性相關技術理論，為多學科交叉綜合領域。本文聚焦五大核心特徵，釐清定義與防禦焦點。

五大核心特徵詳細解析

1. 機密性

確保資訊不洩露給未授權使用者、實體或程序，防止非授權存取。技術手段：對稱/非對稱加密（AES-256、ChaCha20-Poly1305、RSA-2048/ECC）、金鑰管理體系（KMS/HSM）、傳輸層加密（TLS 1.3、IPsec ESP）、儲存加密（BitLocker、LUKS、EFS）、資料遮罩/脫敏。

2. 完整性

保障資料在儲存/傳輸過程中，未經授權不被修改、破壞、遺失。技術手段：雜湊驗證（SHA-256/384/512、BLAKE3）、數位簽章（RSA-PSS、ECDSA、EdDSA）、HMAC、Merkle Tree、區塊鏈錨定、版本控制、WORM 儲存、備份校驗。

3. 可用性

授權使用者於需要時能順利存取資訊。威脅：DDoS 攻擊、勒索軟體加密、硬體故障、電力中斷、配置錯誤。對策：高可用叢集、多活架構、CDN/負載均衡、DDoS 清洗、離線/異地備份、災難恢復演練（RTO/RPO 指標）、SLA 承諾。

4. 可控性

對資訊傳播範圍、內容具備有效管控能力。技術體現：資料防洩漏（DLP）、資訊權限管理（IRM/RMS）、微隔離、零信任架構（持續驗證、最小權限）、資料分級分類、流向審計、地理圍籬。

5. 可審查性

安全事件發生時，提供追蹤依據與應對手段。多維度需求：
• 管理者視角：保護本地網路資訊存取/操作安全，防後門、病毒、非法存取、資源盜用。
• 國家安全視角：過濾有害/涉密資訊，防機密外洩。
• 社會教育視角：管控不健康內容，維護社會穩定。
技術支撐：完整稽核日誌（Syslog/Windows Event/CloudTrail）、SIEM 關聯分析、威脅狩獵、取證就緒（證據保全鏈）、自動化回應（SOAR）。

五大特徵相互依存、動態平衡。過度強調機密性可能損可用性（加密延遲）、過度管控可能阻礙創新。安全架構設計須依業務風險模型，在五維空間尋找最優平衡點。