一、网络安全概述：从“黑客炫技”到“国家对抗”
大家好，我是老周。今天咱们聊聊网络安全的基础——发展史、常见威胁，还有那些经典的安全模型。
说实话，我入行那会儿，网络安全还是个“小众圈子”。那时候的“黑客”，更多是出于好奇和炫技。现在呢？完全是另一番景象了。你想想看，从个人电脑病毒到国家级网络战，这中间的变化，简直天翻地覆。
1.1 网络安全发展史：一部攻防对抗的“进化史”
我个人习惯把网络安全的发展分成几个阶段，这样理解起来更清晰。
- 萌芽期（20世纪60-80年代）： 那时候网络还没普及，安全威胁主要是物理安全和简单的口令破解。我记得有个经典案例，就是“电话飞客”通过模拟音频信号免费打电话。说白了，就是技术宅的恶作剧。
- 病毒爆发期（20世纪80-90年代）： 随着个人电脑普及，病毒开始泛滥。像“莫里斯蠕虫”、“CIH病毒”，我当年可是亲手处理过被CIH搞坏的主板。那时候的防御手段很原始，就是装个杀毒软件，定期更新病毒库。
- 网络攻击商业化（21世纪初）： 互联网大爆发，攻击者开始追求经济利益。僵尸网络、网络钓鱼、DDoS攻击……这些词开始频繁出现。我在项目中遇到过一家电商公司，被DDoS攻击了整整三天，业务完全瘫痪。嗯，那会儿我才真正意识到，网络安全不是闹着玩的。
- APT与国家级对抗（2010年至今）： 现在的威胁，很多是有组织、有预谋的。像“震网”病毒攻击伊朗核设施，就是典型的国家级网络战。防御难度指数级上升，光靠杀毒软件已经远远不够了。
核心观点： 网络安全的发展，本质上是攻防双方在技术、资源和策略上的持续博弈。没有绝对的安全，只有相对的安全。
1.2 常见威胁类型：你可能会遇到哪些“坑”？
威胁类型很多，我挑几个最常遇到的，给大家拆解一下。
| 威胁类型 | 典型特征 | 我踩过的坑 |
|---|---|---|
| 恶意软件 | 病毒、蠕虫、木马、勒索软件 | 曾经有个客户，财务部的电脑中了勒索病毒，所有Excel文件被加密，对方要价5个比特币。最后只能从备份恢复，损失了一周的数据。 |
| 网络钓鱼 | 伪造邮件、虚假网站、社会工程学 | 我见过最逼真的钓鱼邮件，连公司Logo和签名都一模一样。很多人就是点了一下链接，账号密码就没了。 |
| DDoS攻击 | 流量拥塞、服务不可用 | 有一次，攻击者只用了不到100块钱的“肉鸡”费用，就把一家小电商的服务器打瘫了。防御成本远高于攻击成本，这是现实。 |
| 中间人攻击 | 窃听、篡改通信数据 | 在公共WiFi环境下，这种攻击特别常见。我建议，千万别在咖啡厅连免费WiFi登录网银。 |
| 零日漏洞 | 厂商未知、无补丁 | 这是最头疼的。你根本不知道漏洞在哪，攻击者却已经用上了。防御思路只能是“假设自己已经被攻破”。 |
避坑指南： 我曾经以为装个防火墙就万事大吉了，结果被内部员工的U盘病毒搞得焦头烂额。记住，威胁可能来自任何地方，包括内部。
1.3 安全模型：构建防御体系的“骨架”
光知道威胁还不够，你得有一套系统的方法来应对。这里介绍两个经典模型。
1.3.1 PDR模型：保护、检测、响应
PDR模型是安全领域的“老前辈”了。它把安全活动分成三个环节：
- Protection（保护）： 通过防火墙、加密、访问控制等手段，阻止攻击发生。说白了，就是“把门锁好”。
- Detection（检测）： 监控网络和系统，发现异常行为。比如入侵检测系统（IDS）、日志审计。我习惯在关键节点部署流量镜像，实时分析。
- Response（响应）： 一旦发现攻击，立即采取措施。比如隔离受感染主机、阻断恶意IP、启动应急响应流程。
这个模型的核心思想是：你不可能阻止所有攻击，但必须能及时发现并做出反应。
1.3.2 纵深防御模型：层层设防，让攻击者“寸步难行”
纵深防御，也叫“分层防御”。它不依赖单一防御措施，而是构建多层防线。即使某一层被突破，还有下一层等着。
我给大家画个图，方便理解。
你看，攻击者想拿到核心数据，得一层层突破。物理门禁、网络防火墙、主机加固、应用防护、数据加密……每一层都够他喝一壶的。
我的实战建议： 在做安全基线配置时，别只盯着某一层。比如你防火墙配得再好，如果服务器密码是“123456”，那等于白搭。纵深防御，就是要“面面俱到”。
1.4 小结：安全是“动态的”，不是“静态的”
好了，这一章的内容就这些。从发展史到威胁类型，再到防御模型，其实就一句话：网络安全是一场永无止境的攻防博弈。
你想想看，攻击者在进化，防御手段也得跟着变。PDR模型强调“检测和响应”，纵深防御强调“多层设防”。这些理念，会贯穿我们整个课程。
下一章，咱们会深入聊聊具体的基线配置。嗯，到时候我会拿一个真实的服务器配置案例，手把手教大家怎么“加固”。