2.1 威胁、漏洞和风险概述

网络安全威胁是一定存在的，而网络安全漏洞也是不可避免的，所以不存在零风险的网络，我们只能通过相应安全措施的部署和实施将风险减低到可接受的范围内。如何尽可能地去发现网络中的安全漏洞，以及如何正确分析识别网络所面临的安全威胁，是正确合理的安全措施部署的关键。