网络安全：全面科普（0530-54）
导语：网络安全：全面科普（0530-54）是科技数码中的重要话题，本文将为您详细介绍相关知识，内容丰富、通俗易懂，适合日常学习。本文发布于2026年05月30日。
网络安全（英語：network security）包含网络设备安全、网络信息安全、網路軟體安全。 黑客通过基于网络的入侵来达到窃取敏感信息的目的，也有人以基于网络的攻击见长，被人收买通过网络来攻击商业竞争对手企业，造成网络企业无法正常营运，网络安全就是为了防范这种信息盗窃和商业竞争攻击所采取的措施。 行動程式碼 行動程式碼（Mobile code）是一種从远程系统获取的软件程序或程序的部分内容，通过网络传输并在本地系统上执行，而无需接收方明确安装或执行。行動程式碼的例子包括嵌入型脚本（JavaScript、VBScript）、Java小應用程式、ActiveX 控制。 行動程式碼（如 JavaScript）也能通过电子邮件在客户端自动下载并执行，可能作为附件形式提供，或是内嵌在 HTML 邮件内容中。例如，ILOVEYOU、TRUELOVE。此类病毒利用VBScript的自动执行特性，将恶意代码嵌入.vbs附件。当用户在Windows系统打开附件时，脚本会自动调用系统组件（如Windows Script Host）执行攻击行为，如文件删除、邮件群发等。)。 在幾乎所有現實狀況中，用戶不會意識到行動程式碼正下載和在他們的本機電腦中執行。 网络安全概念 网络安全始于身份验证。身份验证通常需要用户名和密码。由于这一过程只需一个细节（也就是密码）来验证用户是否是真实的，所以这种认证方式被称为单因素认证（Single-Factor Authentication，简称SFA）。 一些服务采用两因素认证。这种验证需要使用用户“所拥有的”某种东西（例如安全令牌等物理设备、银行卡或手机）。一些服务也采用三因素认证时。这种验证则需要用户“很难被替代”的某种东西（例如指纹或视网膜扫描（英语：Retinal scan））。 一旦身份验证通过，防火墙就会执行访问策略，例如规定网络用户可以访问哪些服务。虽然这能有效防止未经授权的访问，但该组件并不能检测出所有通过网络传输的潜在有害内容，如计算机病毒或木马。因此防病毒软件或入侵预防系统（IPS）可以帮助检测并抑制此类恶意软件的行为。基于异常的入侵检测系统（英语：Anomaly-based intrusion detection system）也可以像 Wireshark 那样监控网络，并将网络流量记录下来以用于审计目的以及后续的高（以下内容略）
栏目：科技数码 | 来源：维基百科 | 编辑：华尚百科 | 2026年05月30日
声明：本文仅供学习参考，如有不当欢迎指正。