网络安全是一系列技术和策略的集合，旨在保护计算机网络和数据免受未经授权访问、恶意攻击或数据泄露的威胁。它确保网络系统硬件、软件及其中存储的数据受到保护，防止偶然或恶意原因导致的破坏、修改或泄露。网络安全关注的核心概念包括：

1. 网络安全架构：涉及云安全、网络和数据安全的组织结构，确保有专门的人员负责不同领域的安全策略和决策。

2. 网络风险评估：识别和评估内外部威胁可能利用网络漏洞攻击网络资源的风险，并通过安全措施减轻这些风险。

网络安全的基本概念是什么

3. 网络防火墙：作为安全屏障，阻止未经授权的访问，保护内部网络资源，适用于本地和云端环境。

4. 安全网络网关：提供高级保护，如URL过滤、反恶意软件、HTTPS流量检查等，以防御互联网上的威胁。

5. 远程访问：从依赖VPN转向零信任网络访问（ZTNA），确保用户仅能访问特定应用，而不直接暴露网络资产。

6. 入侵防御系统（IPS）：检测并阻止攻击，尤其是针对未修补系统的攻击，常集成在其他安全产品中。

7. 强制访问控制与自主访问控制：基于UNIX用户组技术，强制访问控制确保数据访问遵循严格规则，而自主访问控制允许用户在一定规则内自我管理访问权限。

8. 信息安全特性：包括可用性（保证信息随时可被授权用户访问）、完整性（保护信息不被篡改）和机密性（确保信息仅对授权者可见）。

9. 网络安全威胁：涵盖主动攻击（如添加、修改数据，DoS/DDoS攻击）和被动攻击（如监听、截取数据），以及特洛伊木马、黑客攻击等恶意行为。

10. 分布式拒绝服务攻击（DDoS）：通过大量请求耗尽目标资源，导致服务中断，分为带宽攻击和连通性攻击。

网络安全的实践不仅限于技术层面，还包括政策、培训和持续监控，以确保网络服务的连续性、可控性和可审查性。