网络安全基础 — 图解学习指南

一份厂商中立、完全防御性的图解学习指南，针对网络安全基础认证。四个模块从零开始构建防御者的心智模型：CIA 三元组与威胁、漏洞和风险的语言；常见攻击类型及其识别与预防；身份、访问、密码、MFA 和加密；以及安全网络、卫生、纵深防御、框架和事件意识。包含丰富的 Mermaid 图表（CIA 三元组、钓鱼攻击流程、对称与非对称加密、纵深防御层）、对比表格、示例和自测题。每个主题仅从防御角度讲解攻击原理，以便你阻止它们。

Key facts

• Course price: $65 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: 网络安全基础
• 4 modules · 12 lessons · about 3 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. 核心原则：CIA三元组、威胁与风险 — 每个控制措施保护的三个目标，以及威胁、漏洞和风险之间的精确区别。
   • CIA三元组
   • 威胁、漏洞与风险
   • 像防御者一样思考
2. 常见攻击及其识别方法 — 恶意软件、网络钓鱼和社会工程学、勒索软件、拒绝服务攻击以及中间人攻击——从概念和防御层面理解。
   • 恶意软件及其家族
   • 网络钓鱼与社会工程学
   • 勒索软件、拒绝服务攻击与中间人攻击
3. 身份、访问与加密 — 身份验证与授权、密码与多因素认证、最小权限原则，以及加密、哈希和TLS的基础知识。
   • 身份验证、授权与最小权限原则
   • 密码与多因素认证实践
   • 加密、哈希与TLS
4. 网络、卫生、纵深防御与事件 — 防火墙、VPN和端口；补丁管理与数据分类；分层纵深防御策略；NIST CSF简介与基本事件意识。
   • 网络基础：防火墙、VPN 和端口
   • 安全卫生、补丁管理与数据分类
   • 纵深防御、框架与事件