20世纪,90年代后 主要关注信息系统整体安全 安全威胁:网络入侵、病毒破坏、信息对抗等 核心思想:重点在于保护比“数据”更精炼的“信息” 安全措施:防火墙、防病毒、漏洞扫描、入侵检测、PKI、VPN等