风险分为三个层次：已知的已知、已知的未知和未知的未知。网络安全的目标是防止第一种情况，准备应对第二种情况，并祈祷第三种情况永远不会发生。