事實上，網絡安全必須保證：

• 網絡安全：保護計算機網絡免受惡意人員的攻擊，無論是針對性攻擊還是機會性惡意軟件。

• 應用程序安全：保護軟件和設備免受潛在威脅。受感染的應用程序可以允許訪問它應該保護的數據。有效的安全性始於設計階段，早在部署程序或設備之前。

• 信息安全：保護數據的完整性和隱私性

• 運營安全：包括管理和保護數據資產的流程和決策。它包括用戶用於訪問網絡的所有權限以及確定數據存儲或共享方式和位置的過程。

但是，我們必須從什麼或從誰那裡保護自己？

我們必須保護自己免受外部和內部攻擊。

對於外部攻擊，攻擊者試圖通過漏洞利用或安全邊界的裂縫進行入侵。

而對於內部攻擊，攻擊者要么使用內部人員，要么是組織內部的人員。內部攻擊是最難對付和準確預測的，因為它們是從要保護的邊界內開始的。

此外，攻擊可以是有針對性的，也可以是機會主義的：

• 在第一種情況下，接收者是先驗選擇的，通常持續性攻擊往往會盡可能地保持不可見，目的是控制被攻擊的系統；

• 在第二種情況下，它們是大規模發生的，它們沒有一個單一的目標來引導攻擊，而是旨在打擊盡可能多的接收者。