#计算机 #安全
- 网络安全关注的是保护系统、网络与数据免受未经授权的访问或攻击。

# 常见攻击类型
- 钓鱼攻击（phishing）：伪装成可信来源骗取敏感信息。
- 跨站脚本（XSS）与SQL注入：利用输入验证不足的漏洞。
- 拒绝服务攻击（DoS/DDoS）：耗尽目标系统资源使其无法正常服务。

# 基本防御原则
- 最小权限原则：每个组件只拥有完成任务所需的最低权限。
- 纵深防御：多层防护，单点失效不代表全面失守。
- 参见 [[计算机科学基础]]