资源介绍
视频数量：10个
总时长：1小时13分
课程介绍：
网络安全入门：认识威胁与保护自己
你有没有想过，当你在网上冲浪、发邮件、刷手机的时候，有多少双眼睛在暗中观察你的动向？那些你以为安全的数字行为，真的像你想象的那样密不透风吗？
这听起来有点吓人，但别担心，这正是我们今天要聊的话题。
很多人一听到“网络安全”四个字，第一反应就是“太专业了”“我不懂技术”“跟我没关系”。可实际上，网络安全跟每个人都息息相关。你手机里的照片、工作中的文件、跟朋友聊天的记录，这些东西值多少钱？如果丢了、被偷看了，你会是什么感受？
这个课程就是想帮你弄清楚一件事：你到底需要保护什么，以及怎么保护。
课程会从最基础的问题开始。你珍视的东西是什么？可能是你的银行账户，可能是孩子的照片，也可能是工作上的商业机密。不同的人、不同的身份，珍视的东西完全不同。一个普通上班族和一个企业老板，他们的“宝贝”肯定不一样。课程会教你学会做资产选择，分清楚什么值得保护、什么可以稍微放松。这不是技术问题，是思路问题。很多人花钱买了一大堆安全软件，结果真正重要的东西反而没保护好，原因就是没想清楚自己要保护什么。
接下来你会遇到几个容易搞混的概念：隐私、匿名、假名。这三个词听起来差不多，但意思完全不一样。隐私是你不想让别人知道的事，匿名是你不想让别人知道是你做的，假名是你换了个身份让别人以为你是另一个人。举个例子，你在微信朋友圈发了一条吐槽，你的朋友看到了，但你的老板没看到，这叫保护隐私。你在论坛上匿名发帖，谁都不知道是你发的，这叫匿名。你网购时用的是收货人名字叫“张三”，但其实你叫李四，这叫假名。理解这三个概念的区别很重要，因为不同的需求要用不同的方法来满足。
然后我们会深入到安全的本质。安全、漏洞、威胁、对抗者，这四个词构成了网络安全的四大支柱。安全就是你要达成的状态，漏洞就是系统里存在的弱点，威胁就是有人想利用漏洞来搞你，对抗者就是那个想搞你的人。这个框架听起来简单，但很多人出问题就出在只盯着其中某一个。比如有人天天防病毒软件杀毒，却不知道自己最大的漏洞是密码太简单。或者有人以为装了防火墙就安全了，结果员工随便点了个钓鱼邮件链接，什么防护都白费。
学完这些基础概念，课程会带你做一件很有意思的事：威胁建模和风险评估。这是什么意思呢？就是系统性地想一想你可能面临什么样的威胁，这些威胁有多严重，你需要花多少力气去防备。打个比方，你住在平房还是别墅，小区有没有保安，这些都会影响你出门要不要锁门。网络安全也是一样的道理。一个普通人跟一个记者要采取的安全措施肯定不同，不是谁更重要，而是面对的威胁等级不一样。
课程还会帮你理清安全、隐私、匿名这三者之间的关系。这三个东西有时候是互相帮忙的，有时候又会打架。比如你想更安全，可能就要牺牲一些便利性。你想更匿名，可能就要放弃一些个性化服务。理解它们之间的矛盾，你才能做出适合自己的选择，而不是走极端。
说到安全的基本原则，就不能不提保密性、完整性和可用性这三个词，英文简称CIA。这里的保密性不是说你偷偷摸摸，而是你的东西只有该看的人能看到。完整性是说你的数据不会被偷偷改掉。可用性是说你要用的时候能正常使用。这三个原则听着简单，但几乎所有的安全措施都是围绕它们设计的。加密保护的是保密性，备份保护的是完整性，冗余系统保护的是可用性。
课程还教你两个很重要的防御思路。一个叫纵深防御，你可以理解成不要把所有希望寄托在一道墙上。真正有效的不只是最外面那道大门，而是每一层都设防。就算黑客攻破了第一道防线，里面还有好几层等着他。这样即使某一层出了问题，也不至于全盘皆输。
另一个叫零信任，这个概念现在越来越火。简单来说就是：不要轻易相信任何东西，哪怕它看起来是你自己的设备或者熟悉的服务。你上传文件到云端，你觉得安全吗？不一定，因为你不确定服务商有没有动过你的文件，不确定有没有第三方偷偷看过你的数据。零信任的思路就是默认任何环节都不可信，然后用加密等手段来确保安全。
整个课程大约一个多小时，十个视频，节奏紧凑但内容扎实。不需要你有什么技术基础，需要的是你愿意停下来想一想自己的数字生活。
学完这门课，你不会突然变成黑客克星，但你会有一个清晰的框架来评估自己的安全状况。你会知道从哪里入手保护自己最关键的资产，会理解为什么有些安全建议要听、有些不一定适合你，也会明白在安全这件事上，思考方式有时候比工具更重要。