2.1 威脅、漏洞和風險概述

網絡安全威脅是一定存在的，而網絡安全漏洞也是不可避免的，所以不存在零風險的網絡，我們只能通過相應安全措施的部署和實施將風險減低到可接受的范圍內。如何盡可能地去發現網絡中的安全漏洞，以及如何正確分析識別網絡所面臨的安全威脅，是正確合理的安全措施部署的關鍵。