网络安全

网络安全（Cybersecurity）研究如何保护信息系统免受攻击：从加密通信、身份认证到攻防对抗与安全合规。它是计算机科学的专门化方向，横跨技术、法律与管理。香港是国际金融与数据枢纽，金管局要求金融机构实施严格的网络安全管控，港府《2024 年网络安全（关键基础设施）条例》立法后行业需求进一步上升。港校网络安全相关项目通常要求 IB 36+ / A-level AAA / AP 4 门 4+ 分，数学与编程是基础门槛（要求 IB 数学 HL、A-level 数学、AP 微积分 BC）。

网络安全的本质是「在攻防对抗中保证信息的机密性、完整性与可用性」（CIA 三元组）。学科有三大支柱：1. 密码学（Cryptography）——如何加密、签名、认证，是安全的技术地基 2. 系统与网络安全（Systems & Network Security）——如何加固操作系统、网络协议与应用的防护 3. 安全管理与合规（Governance, Risk & Compliance）——如何制定安全策略、应对攻击事件、满足监管要求。培养的核心能力是：攻防思维（像攻击者一样思考，再像防御者一样部署）、工程严谨（安全是「短板效应」，一个漏洞全盘皆输）、持续追踪（威胁情报更新极快）、沟通协调（把技术风险讲给管理层听）。 网络安全不是「黑客炫技」：正规安全工作是防守与合规，不是攻击；网络安全不是「装杀毒软件」：那是安全产品使用，不是安全工程；网络安全也不只是「学编程」：密码学与系统原理才是深层核心。

网络安全的里程碑：1949 年 Shannon 发表《通信的数学理论》，密码学科学化；1976 年 Diffie-Hellman 公钥密码诞生；1977 年 RSA 算法问世；1983 年美国国防部发布「橘皮书」（TCSEC），安全评估体系化；1988 年莫里斯蠕虫事件震动互联网，CERT 诞生；1990 年代 SSL/TLS 加密协议普及；1999 年「红色代码」「冲击波」等蠕虫频发，安全产业成型；2000 年代防火墙、入侵检测、漏洞赏金计划成熟；2010 年代数据泄露（如 Yahoo、Equifax）推动合规立法（GDPR）；2017 年 WannaCry 勒索病毒波及全球；2020 年代以来 AI 攻击与 AI 防御、零信任架构（Zero Trust）成为主流。 香港特色：香港金融业数据密集，金管局网络安全指引（TM-G-2）与《个人资料（私隐）条例》让合规型安全人才需求旺盛；数码港与科学园聚集安全初创企业。