网络安全简介
欢迎！在这一节中，我们将一起探讨网络安全（Network Security）。你可以把计算机网络想象成一座繁忙的建筑物，很多人需要进出处理工作，但同时你必须确保“小偷”（黑客）无法潜入来窃取资料或进行破坏。
我们将学习专业人士如何找出网络中的弱点，以及他们使用什么工具来保护数据安全。如果刚开始觉得这些概念很专业，不用担心，我们会使用大量生活中的例子让你轻松理解！
1. 找出弱点：漏洞（Vulnerabilities）
在保护网络之前，你必须先知道哪里有“未上锁的窗户”。这些弱点被称为漏洞（Vulnerabilities）。公司通常会通过以下两种主要方法来寻找它们：
渗透测试（Penetration Testing）
渗透测试（Pen Testing）是指公司雇佣专家尝试故意“入侵”自己的网络。
例子：这就像店主聘请保安专家，测试他们是否能避过镜头或打开后门的锁。
其目的并非造成损坏，而是为了在真正的犯罪分子发现之前，找出漏洞并加以修复。
道德黑客（Ethical Hacking）
道德黑客是一个较广泛的术语，指利用黑客技术进行有益的活动。这些“白帽”黑客获授权寻找安全漏洞。虽然渗透测试通常是针对特定系统的检测，但道德黑客则包含更广泛的策略，以全面提升整体安全性。
快速回顾：发现缺陷
• 漏洞：系统中的弱点。
• 渗透测试：模拟攻击以找出这些弱点。
• 道德黑客：合法地使用黑客技术来提升安全性。
重点总结：如果你不知道问题存在，就无法解决它！测试有助于找出网络中那些“未上锁的门”。
2. 保护网络：防御措施
当我们知道危险在哪里后，就需要建立防线。Edexcel 课程大纲主要关注三种方法：访问控制（Access Control）、物理安全（Physical Security）以及防火墙（Firewalls）。
访问控制（Access Control）
访问控制决定了谁有权看到什么内容。学校里不是每个人都需要看到校长的私人文件！
方法包括：
• 用户名与密码：确保你是你本人。
• 权限设置：设定规则，例如学生可以读取文件，但只有老师可以删除它。
物理安全（Physical Security）
我们有时会忘记网络是由真实的电线和服务器组成的！物理安全负责保护这些实际的硬件设备。
例子：将存放服务器的房间上锁、使用闭路电视（CCTV），甚至在屏幕上贴上“防窥贴”，防止路过的人窥视敏感数据。
防火墙（Firewalls）
防火墙就像守在私人网络与外部世界（如互联网）之间的“保安”或“门卫”。
• 它会监控所有进入和离开的流量（Traffic）（即数据）。
• 它遵循一套规则，来决定哪些数据可以通过，哪些应该被拦截。
• 如果数据看起来可疑或来自不信任的来源，防火墙会阻止其进入。
你知道吗？防火墙可以是软件（计算机上的程序），也可以是硬件（特殊的物理设备）。
快速回顾：保护方法
• 访问控制：用户名、密码和权限（谁能看什么？）。
• 物理安全：门锁、镜头和警卫（保护实际设备）。
• 防火墙：过滤进入或离开网络数据的软件或硬件。
重点总结：良好的安全性需要多层防御。如果黑客绕过了防火墙，他们还必须面对访问控制和物理锁的阻碍！
3. 常见误区与小贴士
常见错误：学生经常误以为防火墙与防病毒软件是一样的。
• 防火墙：阻止“坏人”进门（过滤流量）。
• 防病毒软件：发现并消除已经成功进入文件的“病毒”。
记忆辅助（“城堡”比喻）：
• 防火墙：吊桥和守门人（检查每个进入的人）。
• 访问控制：城堡内特定房间的钥匙。
• 物理安全：厚实的石墙和看守宝箱的警卫。
• 渗透测试：雇佣一位骑士来测试他能否找到进入城堡的秘密通道！
总结清单
考试前，请确保你能解释：
1. 为什么网络安全很重要（为了保护数据和隐私）。
2. 渗透测试与道德黑客之间的区别。
3. 访问控制如何利用密码和权限运作。
4. 为什么数字网络仍然需要物理安全（例如锁）。
5. 防火墙如何利用规则来过滤数据流量。