安全是指免受伤害的状态。在计算机领域，它指的是保护系统、数据和人员免受未经授权的访问、干扰和损害。安全并非购买的产品或抵达的目的地，而是一个持续的过程。威胁不断变化，系统也在不断变化。去年安全的配置如今可能已经不堪一击。安全是一项持续不断的维护工作。

安全领域涵盖众多方面。网络安全保护传输中的数据。应用安全构建能够抵御攻击的软件。终端安全保护设备。身份和访问管理控制哪些用户可以执行哪些操作。物理安全保护建筑物和硬件。事件响应处理突破防线的攻击。每个领域都有其自身的工具和实践。它们之间并非孤立运作。如果员工泄露密码，强大的防火墙也无济于事。如果数据库未加密，加固的服务器也无济于事。安全就像一条链条，它的强度取决于其最薄弱的环节。我们的任务就是在攻击者之前找到这个薄弱环节。

核心安全原则

• 保密性——保护数据隐私
• 完整性——确保数据准确且未被篡改
• 可用性——在需要时保持系统和数据的可访问性
• 纵深防御——多层控制，避免单一故障造成灾难性后果。
• 最小权限原则——仅授予所需的访问权限

绝对安全并不存在。目标是让攻击成本高昂、耗时漫长且易于检测。只要阻力足够大，攻击者就会转移目标。