第一章 课程导入：学习目标、核心概念与整体框架

欢迎进入《计算机一级网络安全素质教育课程》。在信息技术深度融入工作与生活的今天，网络安全不再是专业工程师的专属领域，而是每一位计算机使用者必须掌握的基本生存技能。本章作为课程的起点，将帮助你明确学习方向、建立核心概念框架，并从宏观上把握整门课程的知识体系。无论你是刚接触计算机的新手，还是有一定使用经验的办公人员，本章内容都将为你后续的学习打下坚实基础。

一、学习目标：从“知道”到“做到”

本课程的学习目标不是让你成为网络安全专家，而是帮助你建立一套完整的、可操作的网络安全自我保护体系。具体而言，完成本课程后，你将能够：

二、核心概念：网络安全的“三要素”与“三支柱”

在开始深入学习之前，我们需要先建立几个关键概念。这些概念将贯穿整个课程，是你理解后续所有内容的基础。

2.1 信息安全三要素（CIA三元组）

信息安全领域最基础、最重要的模型是CIA三元组，它定义了信息安全保护的三个核心目标：

• 机密性（Confidentiality）：确保信息只能被授权的人员访问。例如，你的银行账户密码、个人身份证号、公司商业机密等，都需要保证其机密性。攻击者窃取数据的行为，本质上就是破坏了机密性。
• 完整性（Integrity）：确保信息在存储或传输过程中未被篡改。例如，一份合同文件被恶意修改了金额数字，或者一个软件安装包被植入了恶意代码，都是完整性被破坏的典型案例。
• 可用性（Availability）：确保授权用户在需要时能够正常访问信息。例如，勒索病毒加密你的文件导致无法打开，或者DDoS攻击使网站无法访问，都是可用性被破坏的表现。

理解CIA三元组的意义在于：当你面对一个安全问题时，可以快速判断它属于哪一类风险，从而采取针对性的防护措施。例如，对于机密性问题，重点在于访问控制和加密；对于完整性问题，重点在于校验和数字签名；对于可用性问题，重点在于备份和冗余。

2.2 网络安全三大支柱

如果说CIA三元组定义了“保护什么”，那么三大支柱则回答了“如何保护”。本课程将网络安全素养拆解为三个相互支撑的维度：

三、整体框架：30章课程的结构设计

本课程共30章，按照“认知→识别→防护→实践→综合”的递进逻辑组织，确保你能够循序渐进地建立完整的知识体系。

3.1 课程模块划分

3.2 每章的标准结构

为了让学习过程更加高效，本课程每一章都遵循统一的结构设计：

1. 核心原理：用通俗易懂的语言解释本章涉及的关键概念和技术原理，帮助你建立理论根基。
2. 判断方法或操作流程：提供具体的操作步骤或判断标准，让你知道“遇到问题该怎么办”。
3. 案例拆解或实战场景：通过真实或模拟的案例，展示安全威胁的发生过程与应对策略，增强代入感。
4. 常见误区与总结复盘：指出学习者和使用者在实践中容易犯的错误，并总结本章要点，强化记忆。

四、学习建议与考核方式

为了帮助你更好地完成本课程的学习，以下建议值得参考：

• 动手实践：每章学完后，尽量在虚拟机或备用设备上练习相关操作（如设置防火墙规则、配置备份策略等），避免“只看不做”。
• 案例复盘：遇到安全事件时，不要只关注“如何解决”，更要思考“为什么会发生”以及“如何预防类似事件再次发生”。
• 持续关注：建议关注国家网络安全宣传周、CNNVD（国家信息安全漏洞共享平台）等官方渠道，了解最新的威胁情报。

本课程的考核将结合章节测验、实操任务和期末综合评估，确保你不仅掌握了知识，更具备了实际应用能力。