网络安全：身份验证、防火墙与行动代码防护
导语：网络安全：身份验证、防火墙与行动代码防护是科技数码中的重要话题，本文将为您详细介绍相关知识，内容丰富、通俗易懂，适合日常学习。本文发布于2026年06月21日。
什么是网络安全
网络安全（network security）指的是保护网络设备、网络信息和网络软件的安全。黑客通过入侵网络来窃取敏感信息，也有人受雇攻击竞争对手的网络，导致企业无法正常运作。网络安全就是为了防范这类信息盗窃和商业竞争攻击而采取的措施。
警惕行动代码
行动代码（Mobile code）是从远程系统获取的软件程序或部分代码，通过网络传输并在本地执行，用户往往没有明确安装。常见的例子包括嵌入型脚本（如JavaScript、VBScript）、Java小应用程序和ActiveX控件。这些代码可能通过电子邮件自动下载执行，例如ILOVEYOU和TRUELOVE病毒。它们利用VBScript的自动执行特性，伪装成附件，一旦用户在Windows系统中打开，脚本就会调用系统组件执行恶意行为，如删除文件、群发邮件等。在大多数情况下，用户根本意识不到行动代码正在下载并在本地电脑中运行。
网络安全的基石：身份验证
网络安全始于身份验证，通常需要用户名和密码。由于仅依赖一个“细节”（密码）来验证用户身份，这种方式称为单因素认证。一些服务采用双因素认证，额外需要用户“拥有的”东西，比如安全令牌、银行卡或手机。还有三因素认证，需要用户“很难被替代”的特征，如指纹或视网膜扫描。
防火墙与防护措施
身份验证通过后，防火墙会执行访问策略，规定网络用户可以访问哪些服务。防火墙能有效防止未经授权的访问，但无法检测所有通过网络传输的有害内容，比如计算机病毒或木马。因此，防病毒软件或入侵预防系统（IPS）可以检测并抑制这类恶意软件。基于异常的入侵检测系统可以像Wireshark那样监控网络，记录流量用于审计和后续分析。通过多层防护，网络安全才能更好地保护我们的数字生活。
栏目：科技数码 | 来源：维基百科 | 编辑：华尚百科 | 2026年06月21日
声明：本文仅供学习参考，如有不当欢迎指正。