网络安全术语表(英文-缩写-中文-定义)

网络安全术语表(英文-缩写-中文-定义)不一定全,不一定正确,根据网络查询自用整理。英文简称中文定义AccessControlDecisionFunctionADF访问控制判决功能AccessControlDecisionInformationADI访问控制判决信息AccessControlEnforcementFunctionAEF访问控制实施功能AccessControlEntriesACE访问控制入口AccessControlInformat

不一定全,不一定正确,根据网络查询自用整理。

英文 简称 中文 定义
Access Control Decision Function ADF 访问控制判决功能
Access Control Decision Information ADI 访问控制判决信息
Access Control Enforcement Function AEF 访问控制实施功能
Access Control Entries ACE 访问控制入口
Access Control Information 访问控制信息
Access Control List ACL 访问控制列表
Account Security 账户安全
Account Takeover Fraud 账户接管欺诈 账户接管欺诈,也称为账户泄露,发生在网络攻击者控制合法账户时。
Advanced Persistent Threat APT 高级持续威胁 大多数由民族国家支持的攻击旨在损害组织以执行间谍或破坏目标,但其目的是在更长的时间内不被发现.
Agile Development 敏捷开发
Alert 警报 关于已检测到或正在进行信息系统网络安全威胁的通知。
Amazon Web Services Data Loss Prevention AWS DLP 亚马逊网络服务 当公司将数据存储在 Amazon Web Services (AWS) 中时,他们需要一种方法来确保敏感数据不会被盗、泄露和损坏。
Anti-Phishing Project 反钓鱼项目
Antivirus 防毒软件 防病毒软件用于监视计算机或网络,以检测从恶意代码到恶意软件的网络安全威胁。防病毒程序不仅可以警告您威胁的存在,还可以删除或消除恶意代码。
Api Security 接口安全
Application Programming Interface API 应用编程接口
Artificial Intelligent AI 人工智能
Assets Management 资产管理
Asynchronous Transfer Mode 异步传输模式
Attack Signature 攻击特征 一种特征性或独特性模式,可以帮助将一种攻击与另一种攻击联系起来,从而确定可能的参与者和解决方案。
Attacker 攻击者 威胁的诱因:恶意角色,他们试图更改,破坏,窃取或禁用计算机系统上保存的信息,然后利用其结果。
Attribute-Based Access Control ABAC 基于属性的访问控制模型
Authentication 认证方式 验证用户,进程或设备的身份或其他属性的过程。
Authentication Authorization Accounting 3A 认证、授权、计帐
Authentication Authorization Accounting Audit 4A 统一安全管理平台解决方案
Back-End System 后端系统
Bad Rabbit 狡兔勒索病毒 Bad Rabbit 是一种勒索软件,于 2017 年首次出现,是 Petya 的可疑变种。与其他勒索软件一样,Bad Rabbit 病毒感染会锁定受害者的计算机、服务器或文件,阻止他们重新获得访问权限,直到支付赎金(通常是比特币)。
Behaviour Monitoring 行为监测 观察用户,信息系统和流程的活动。可用于根据组织政策和规则,正常活动的基准,阈值和趋势来衡量这些活动。
Blacklist 黑名单 实体(用户,设备)被阻止,拒绝特权或访问的列表。
Blue Team 蓝队 模拟网络安全攻击中的防御小组。蓝队在红队攻击时捍卫企业的信息系统。这些模拟攻击通常是由中立组织怀特(White Team)建立和监控的业务演习的一部分。
Border Gateway Protocol BGP 边界网关协议
Bot 机器人 连接到Internet的计算机,该计算机已受到恶意逻辑的破坏,无法在远程管理员的命令和控制下进行活动。
Botnet 僵尸网络 僵尸网络是攻击者控制下的一组计算机或设备,用于对目标受害者执行恶意活动。术语“僵尸网络”是“机器人”和“网络”这两个词的组合,表示使用僵尸网络进行网络攻击的性质。
Breach 违反 未经授权访问数据,计算机系统或网络。
Bring Your Own Device BYOD 自携设备办公 组织允许员工将其个人设备用于工作目的的策略或政策。
Brute-Force Attack 蛮力攻击/爆破攻击 蛮力攻击是网络犯罪分子用来确定帐户凭据(尤其是密码)的密码激活成功教程方法。在蛮力攻击中,攻击者通常会拥有常用术语和密码的字典,并使用它们来“猜测”用户的密码。
Bug 缺陷 信息系统或设备中相对较小的缺陷或缺陷。
Business Assessment BA 业务评估
Business Continuity Institute BCI 业务持续性协会
Business Continuity Management BCM 业务连续性管理
Business Continuity Planning BCP 业务连续性计划
Business Email Compromise BEC 企业商业电子邮件入侵 企业电子邮件入侵 (BEC) 是一种电子邮件网络犯罪骗局,攻击者以企业为目标来欺骗公司。企业电子邮件泄露是一个日益严重的大问题,它针对全球各个行业的各种规模的组织。
Business Impact Assessment BIA 业务影响评估
Business Security 业务安全
Captcha Security 验证码安全
Capture The Flag CTF 夺旗赛
Ccpa Compliance 加州消费者隐私法案合规性 加州消费者隐私法案 (CCPA) 于 2018 年颁布,旨在打击因访问控制和隐私管理定义不明确而导致的大型科技公司中的众多数据泄露事件。
Certificate CA 证书
Chain Of Blocks 区块链
Cloud Access Security Broker CASB 云访问安全代理 CASB 是用户和云平台之间的中介,它保护云中的数据,同时解决利用云服务的公司的授权和可见性问题。正如 Gartner 所解释的那样,CASB 解决了与不受您控制但处理和存储您的数据的第三方云服务和平台相关的安全漏洞。虽然云服务提供了一定程度的安全性,但云安全是一项共同的责任。您有责任保护您的用户、工作负载和数据。
Cloud Archive 云存档 存储即服务解决方案可让管理员将所有数据移动到云中,这样更方便、可靠且更具成本效益。组织无需在本地容纳大量存储资源,而是可以以很少的成本支付云中的存储费用。云存档不仅比标准的本地资源便宜,而且还提供更好的网络安全、管理维护和可访问性。
Cloud Compliance 云合规性 当您将敏感数据存储在第三方云服务器上时,该第三方主机必须符合所有数据隐私和保护监管标准。
Cloud Dlp (Data Loss Prevention) 云数据丢失防护 云数据丢失防护 (DLP) 有助于保护组织的敏感或关键信息免受网络攻击、内部威胁和意外暴露。Cloud DLP 解决方案为 SaaS 和 IaaS 应用程序中的敏感数据提供可见性和保护。云 DLP 是云访问安全代理 (CASB)的主要功能。
Cloud Security 云安全 一系列技术、控制和实践,用于保护人员、数据和基础设施免受云计算平台上的攻击和合规风险。云安全对于以安全合规的方式充分利用云计算至关重要。
Cloud Security Posture Management CSPM 云安全态势管理 许多组织依靠公共云基础架构来运行他们的组织。但其中太多配置错误或管理不善。结果:代价高昂且具有破坏性的数据泄露。这就是云安全状态管理 (CSPM) 可以提供帮助的地方。CSPM 是用于管理云资源的策略和软件。它向 IT 团队发出错误配置的警报,并揭示攻击者可能利用的漏洞。
Cloud Workload Protection Platforms CWPP 云工作负载保护平台
Code Audit 代码审计
Common Body Of Knowledge CBK 通用知识协议
Complex Event Process CEP 复杂事件驱动
Compliance Management 合规管理 每个企业都必须遵守要求他们以合乎道德和安全的方式开展企业活动的规则。
Compliance Monitoring 合规监控 “随着技术继续接管企业生产力、程序和消费者的日常生活,合规标准已经扩展到保护数据和保护用户隐私。合规性法规的复杂性和要求迫使组织监控任何违规行为的基础设施。合规性监控解决方案扫描资源以确保数据保护符合标准并且业务运营履行义务。 “
Compliance Risk 合规风险 合规风险在于组织如何部署安全工具和执行最佳实践以保护数据完整性和隐私。
Computer Incident Response Team CIRT 计算机事件响应小组 一个调查人员团队专注于网络安全漏洞。
Computer Network Defense CND 计算机网络防御 CND通常应用于军事和政府安全,是指为保护信息系统和网络免受网络攻击和入侵而采取的措施。
Computer Virus 计算机病毒 计算机病毒是用于在设备或本地网络上执行破坏性活动的恶意应用程序或编写的代码。
Confidentiality Integrity Availability CIA 保密性 完整性 可用性
Container Security 容器安全
Content Disarm And Reconstruction 内容拆解与重建
Continuous Delivery Or Development CD 持续交付或部署
Continuous Integration CI 持续集成
Control Objectives For Information And Related Technology COBIT 信息和相关技术的控制目标 由ISACA开发并不断更新的业务框架,包括用于信息技术的管理和治理的实践,工具和模型,包括风险管理和合规性。
Credentials 证书 用于验证用户身份的信息,例如密码,令牌,证书。
Cross Site Scripting XSS 跨站点脚本 跨站点脚本(XSS)是通常在Web应用程序中发现的软件漏洞,它使在线犯罪分子可以将客户端脚本注入其他用户查看的页面中。
Cryptography 密码学
Cryptojacking 加密劫持 加密劫持是诱使用户使用他们的计算机和移动设备为攻击者生成加密货币的过程。此恶意软件是一个后台进程,它会窃取计算机资源并损害合法进程的性能。
Cryptolocker 加密锁 CryptoLocker 是一种勒索软件,它通过加密其内容来限制对受感染计算机的访问。一旦被感染,受害者需要支付“赎金”来解密和恢复他们的文件。
Cyber Security 网络空间安全
Cyber-Attack 网络攻击 网络攻击是系统上任何持续威胁的总称。威胁可能来自成为网络钓鱼攻击受害者的内部用户,也可能来自发现 Web 应用程序中的漏洞并加以利用的外部人员。
Cybersecurity / Network Security 网络安全 网络安全包括旨在保护人员、数据和基础设施免受各种网络攻击的技术、服务、战略、实践和政策。
Data Archiving 数据归档 安全数据归档是收集旧数据并将其移动到受保护位置以便在数据取证调查中需要时可以检索的过程。
Data Center Security 数据中心安全 当企业基础设施位于数据中心时,确保第三方位置的物理和虚拟安全至关重要。数据中心安全涉及保护企业数据免受攻击者的物理和虚拟网络安全。
Data Classification 数据分类 数据分类是一种定义和分类文件和其他关键业务信息的方法。
Data Encryption Standard DES 数据加密标准
Data Exfiltration 数据泄露 根据 Techopedia 的说法,当未经授权从服务器或个人计算机复制、传输或检索数据时,就会发生数据泄露。
Data Lifecycle Management DLM 数据生命周期管理
Data Loss Prevention DLP 数据丢失防护 数据丢失防护 (DLP) 可确保用户不会将敏感或关键信息发送到公司网络之外。该术语描述了帮助网络管理员控制用户可以传输的数据的软件产品。
Data Mining 数据挖掘
Data Privacy 数据隐私 在个人数据存储在众多组织中的时代,监管标准规定了组织可以使用、收集、存储和分发这些数据的方式。数据隐私法规旨在保护客户数据免遭不道德使用和分发给第三方。
Data Retention Policy 数据保留政策 每个可靠的备份计划都有一个数据保留策略,它指定您的组织在存档、覆盖或销毁(删除)备份数据之前存储备份数据的时间。
Data Security 数据安全
Deception 欺骗技术
Denial Of Service DoS 拒绝服务
Development Security Operations DevSecOps
Disaster Recovery Planning DRP 灾难恢复计划
Discretionary Access Control DAC 自主访问控制
Distributed Denial Of Service DDoS 分布式拒绝服务 分布式拒绝服务 (DDoS) 攻击是一种恶意尝试,通过使用大量互联网流量淹没目标或其周围基础设施来破坏目标服务器、服务或网络上的正常流量。
Dns Spoofing DNS欺骗 DNS(域名服务)欺骗是在 DNS 服务器上投毒条目以将目标用户重定向到攻击者控制下的恶意网站的过程。
Domain Name System DNS 域名服务
Domain-Based Message Authentication, Reporting & Conformance DMARC DMARC DMARC 是一种开放的电子邮件身份验证协议,可为电子邮件通道提供域级保护。DMARC 身份验证可检测并防止用于网络钓鱼、商业电子邮件入侵 (BEC)和其他基于电子邮件的攻击中的电子邮件欺骗技术。建立在现有标准(SPF 和 DKIM)的基础上,DMARC 是第一个也是唯一一个广泛部署的技术,可以使“来自”域的标头值得信赖。域所有者可以在域名系统 (DNS) 中发布 DMARC 记录并创建一个策略来告诉接收者如何处理未通过身份验证的电子邮件。
E-Discovery 电子发现 电子发现是一种数字调查形式,试图在电子邮件、商业通信和其他可用于诉讼或刑事诉讼的数据中寻找证据。
Elastic And Scalable 弹性可伸缩
Elastic Computing 弹性计算
Electronic Warfare EW 电子战 利用无线电波或激光等能量破坏或破坏敌人的电子设备。
Email Archiving 电子邮件归档 电子邮件归档是一种以可以数字存储、索引、搜索和检索的格式保存电子邮件通信的系统。
Email Filtering 电子邮件过滤 电子邮件过滤服务过滤组织的入站和出站电子邮件流量。入站电子邮件过滤会扫描发送给用户的邮件并将邮件分类为不同的类别。
Email Gateway 电子邮件网关 电子邮件网关是一种电子邮件服务器,用于保护组织或用户的内部电子邮件服务器。该服务器充当网关,每封传入和传出电子邮件都通过该网关。
Email Protection 电子邮件保护 电子邮件保护结合了安全技术部署和对员工、同事、客户和其他人如何防范通过电子邮件渗透到您的网络的网络攻击的培训。
Email Scams 电子邮件诈骗 电子邮件是与任何人交流的最有益方式之一。但它也是攻击者用来窃取资金、帐户凭据和敏感信息的主要工具。
Email Security 电子邮件安全 电子邮件安全是一个术语,用于描述保护电子邮件帐户、内容和通信免受未经授权的访问、丢失或危害的不同程序和技术。电子邮件通常用于传播恶意软件、垃圾邮件和网络钓鱼攻击。
Email Spoofing 电子邮件欺骗 电子邮件欺骗是垃圾邮件和网络钓鱼攻击中使用的一种技术,可诱使用户认为邮件来自他们认识或可以信任的个人或实体。
Encryption 加密 在密码学中,加密是对消息或信息进行编码的过程,只有经过授权的方才能访问它,而未经授权的人则无法访问。
End User Monitoring 最终用户监控 对于任何在线业务的成功,网站所有者必须了解网站的用户体验和导航的便利性。跟踪用户体验和行为的唯一方法是实施最终用户监控。
Endpoint Detection And Response EDR 终端检测与响应
Endpoint Protection Platform EPP 终端防护平台
Endpoint Security 终端安全
Endpoint-Delivered Threats 端点传递的威胁 端点传递的威胁通常通过以下方式进入组织:(a) 被用户感染的设备引入公司网络,然后传播可以横向传播的恶意软件,(b) 受感染的便携式设备,或 © 用户被诱骗下载并通过声称它们是防病毒软件、磁盘清理软件或其他实用软件来安装恶意软件。当攻击者可以使用诸如将受感染的 USB 驱动器留在组织停车场周围的策略以预期员工会拿起它并将其插入网络连接系统时,就会发生端点安全威胁。
Enterprise Mobility Management EMM 企业移动管理
Enterprise Resource Planning ERP 企业资源计划
Enterprise Risk Management ERM 企业风险管理
Enterprise Security 企业安全 企业安全包括用于保护组织免受不良行为者侵害的整体策略和程序。这些不良行为者可能是外部黑客或内部员工和承包商。
Ethical Hacking 道德黑客 出于合法目的使用黑客技术-即识别和测试网络安全漏洞。
Exfiltration 渗出 未经同意即从系统传输信息。
Exploit Kit 漏洞利用工具 设计用于发现软件应用程序中的漏洞并使用它们来访问系统或网络的计算机程序。
Extraction Transformation Loading ETL 提取 转化 加载
Ferpa Compliance 《家庭教育权利和隐私法案》合规性 每年有数百万美国居民申请大学和上课,这使得教育系统成为数据泄露的完美目标。为了保护用户信息,美国国会于 1974 年通过了《家庭教育权利和隐私法案》(FERPA)。教育机构存储社会安全号码、银行账户和其他极为敏感的数据。因此,当发生数据泄露时,FERPA 要求他们对未采取必要措施实施网络安全和保护学生信息负责。不遵守 FERPA 规定可能会导致联邦资金的损失。
File Transfer Protocol FTP 文件传输协议
Firewall 防火墙 网络或设备周围的虚拟边界,用于保护网络或设备免受不必要的访问。可以是硬件或软件。
Free Computing 自由计算
Front-End System 前端系统
General Data Protection Regulation GDPR 通用数据保护条例 欧盟通用数据保护条例 (GDPR) 是一项于 2018 年生效的数据保护裁决。它创建了一套指南和权力来保护所有欧盟公民的个人数据。
Governance Risk And Compliance 治理风险与合规性
Graymail 灰色邮件 Graymail 是不符合垃圾邮件定义的批量电子邮件,因为它是被征集的,来自合法来源,并且对不同的收件人具有不同的价值。
Hashing 散列 使用数学算法来伪装一条数据。
High Availability HA 高可用性
Hipaa Compliance 健康保险流通与责任法案合规性 遵守美国健康保险流通与责任法案 (HIPAA) 要求处理受保护健康信息 (PHI) 的公司采取物理、网络和流程安全措施并遵守这些措施。HIPAA 法律是一系列联邦监管标准,概述了在美国合法使用和披露受保护的健康信息。HIPAA 合规性由卫生与公共服务部 (HHS) 监管,并由民权办公室 (OCR) 执行。HIPAA 合规性是一种活生生的文化,医疗保健组织必须在其业务中实施,以保护受保护健康信息的隐私、安全和完整性。
Honeypot 蜜罐 “网络安全蜜罐是一种计算机系统,旨在吸引网络攻击者,以便安全研究人员可以了解他们的运作方式以及他们可能追求的目标。蜜罐通常与组织的主要生产环境隔离,作为诱饵,在不危及组织数据的情况下引诱攻击者参与其中。 “
Human Computer Interaction HCI 人机交互
Human Machine Interface HMI 人机界面
Identify Access Management IAM 身份识别与访问控制
Incident Response 事件响应 尽管网络安全防御措施阻止了许多攻击,但永远无法 100% 保证它们会捕获所有入侵者。当攻击者利用漏洞时,组织必须首先识别该事件,然后使用事件响应团队来控制和消除它。事件响应中每个步骤的执行都在组织的事件响应计划中列出。该计划概述了网络安全事件发生后必须采取的措施,包括参与响应的人员、负责数据恢复的团队,以及对发生的事情和责任人的调查。
Indicators Of Compromise 妥协指标 在网络安全事件期间,妥协指标 (IoC) 是数据泄露的线索和证据。这些数字面包屑不仅可以显示发生了攻击,还可以显示攻击中使用的工具以及幕后黑手。
Industrial Control System ICS 工业控制系统
Information Security Policy 信息安全政策 构成组织用于管理,保护和分发信息的策略的指令,法规,规则和实践。
Information Seeking Scams 信息查询诈骗 诈骗者想要信息,他们试图通过欺骗电子邮件收件人来提取信息。他们收集的信息可能是组织结构图——或者与公司资源的用户名和密码一样重要。
Information Technology Infrastructural Library ITIL IT基础结构
Infrastructure Security 基础设施安全
Insider Threat 内部威胁 当与具有授权访问权限的组织关系密切的人滥用该访问权限对组织的关键信息或系统产生负面影响时,可能会发生内部威胁。
Internet Of Things IoT 物联网 物联网 (IoT) 是指世界各地的设备通过存储数据或运行来自在线服务器的命令自动连接到云并发挥作用。大多数人至少拥有一台物联网设备。
Intrusion Detection System IDS 入侵检测系统
Intrusion Prevention System IPS 入侵防御系统
Iot Security 物联网安全 物联网 (IoT) 安全是对云连接设备(例如家庭自动化、SCADA 机器、安全摄像头和任何其他直接连接到云的技术)的保障和保护。
Ip Spoofing IP欺骗 攻击者用来提供虚假IP地址的策略,试图诱骗用户或网络安全解决方案,使其认为自己是合法行为者。
It Compliance IT 合规性 当我们谈论 IT 合规性时,我们指的是组织必须遵循的某些准则,以确保其流程安全。每个指南都详细说明了数据、数字通信和基础设施的规则。
Jailbreak 越狱 取消了设备的安全限制,目的是安装非官方应用程序并对系统进行修改。通常应用于手机。
Keyloggers 键盘记录器 键盘记录器是在计算机或其他设备上作为后台进程运行并在用户在键盘上键入时收集击键的程序。它们可能是恶意的,也可能是出于好意而使用的,具体取决于安装它们的人的目标。
Load Balancing 负载均衡
Log Analysis 日志分析
Logic Bomb 逻辑炸弹 一段带有一组秘密指令的代码。它被插入系统并由特定操作触发。该代码通常执行恶意操作,例如删除文件。
Longlining 延绳钓 延绳钓攻击是大规模定制的网络钓鱼消息,通常被设计成看起来只是少量到达,模仿有针对性的攻击。
Macro Virus 宏病毒 一种恶意代码,使用文档应用程序的宏编程功能来执行不当行为,自我复制并在整个系统中传播。
Malicious Code 恶意代码 专为邪恶而设计的程序代码。旨在损害信息系统的机密性,完整性或可用性。
Malicious Email Attachments 恶意电子邮件附件 恶意电子邮件附件旨在对用户计算机发起攻击。这些恶意电子邮件中的附件可以伪装成文档、PDF、电子文件和语音邮件。
Malvertising 恶意广告 使用在线广告投放恶意软件。
Malware 恶意软件 恶意软件是在最终用户系统和服务器上交付和安装的各种类型恶意程序的总称。
Managed Detection And Response MDR 可管理检测与响应
Mandatory Access Control MAC 强制访问控制
Man-In-The-Middleattack MitM 中间人攻击 网络罪犯将自己置于受害者和受害者试图访问的网站之间,以获取正在传输的信息或对其进行更改。
Maximum Tolerable Downtime MTD 最长停机时间
Maximum Tolerable Period Disruption MTPD 最长中断时间
Mean Time Between Failure MTBF 平均故障时间间隔
Mean Time To Repair MTTR 平均修复时间
Mitigation 减害 为最小化和解决网络安全风险而采取的步骤。
Mobile Application Management MAM 移动应用管理
Mobile Content Management MCM 移动内容管理
Mobile Device Management MDM 移动设备管理 移动设备管理(MDM)是一种安全软件,专门用于监视,管理和保护移动设备,平板电脑和其他设备,从而允许对设备进行远程管理。
Mobile Security 移动安全 移动安全是用于保护用户随身携带的任何设备(包括智能手机、平板电脑和笔记本电脑)的策略、基础设施和软件。
Monitoring 监控
Multicloud 多云 每个云提供商都在某些方面表现出色,多云环境让企业可以跨多个云平台选择最佳解决方案。多云环境可防止单点故障,也可用作故障转移以减少停机时间。
Multifactor Authentication MFA 多因素身份验证 为了提高用户帐户的安全性,多因素身份验证 (MFA) 增加了一层防止黑客攻击。如果攻击者成功地对用户密码进行网络钓鱼或社会工程,攻击者将无法在没有二次身份验证要求的情况下成功对帐户进行身份验证。多因素身份验证提供了多种选项,包括生物识别、安全令牌 (PIN) 或位置信号。
National Cybersecurity Awareness Month NCSAM 全国网络安全意识月 自 2004 年以来,一群政府和私人组织聚集在一起,帮助提高对网络安全和数据隐私的认识。
Network Access Control NAC 网络准入控制
Network Security 网络安全
Network Traffic Analysis NTA 网络流量分析
Network-Delivered Threats 网络传播的威胁 网络传递的威胁通常有两种基本类型:(1) 被动网络威胁:旨在拦截通过网络传输的流量的窃听和空闲扫描等活动;以及 (2) 主动网络威胁:拒绝服务等活动( DoS) 攻击和 SQL 注入攻击,攻击者试图执行命令来破坏网络的正常运行。
One-Time Password OTP 一次性密码
Open Source Security Information Management OSSIM 开源安全信息管理
Open Web Application Security Project OWASP Web应用程序安全项目
Open-Source Software 开源软件 开源软件是一种基于共享的模型,其中应用程序的开发人员为项目提供完整的代码库,而不仅仅是带有可执行文件的编译项目。
Optical Character Recognition OCR 文字识别
Osi Model 开放系统互连模型 开放系统互连 (OSI) 模型是一个概念框架,它定义了网络系统如何通信并将数据从发送方发送到接收方。该模型用于描述数据通信中的每个组件,以便可以建立有关应用程序和网络基础设施的规则和标准。OSI 模型包含七个层,它们在概念上从底部到顶部堆叠。这些层包括:物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
Packet Loss 数据包丢失 当您通过网络发送信息时,TCP/IP 协议将此信息分成小数据包以将其分解以加快传输速度。数据包标有标头信息,以便在到达接收方时可以重建信息。当这些数据包的很大一部分在传输过程中损坏或丢失时,数据包丢失会导致通信失败。数据包丢失可能发生在任何网络上,但在远距离(例如通过 Internet)发送通信时更为常见。
Packet Sniffer 数据包嗅探器 用于监视和记录网络流量的软件。它可以用于善恶–用于运行诊断和解决问题,或侦听私人数据交换,例如浏览历史记录,下载等。
Passive Attack 被动攻击 攻击者试图获取机密信息以将其提取。因为他们不尝试更改数据,所以这种类型的攻击更难检测-因此称为“被动”。
Password Sniffing 密码嗅探 通过监视或监听网络流量以检索密码数据来收集密码的技术。
Patch Management 补丁管理 软件开发生命周期 (SDLC) 的一个组成部分是对其进行维护,补丁管理策略处理更新和修补程序在设备网络中的部署方式。当多个开发人员频繁发布更新时,软件版本控制可能难以管理,并且这些更新每个月都持续发布。补丁管理过程为 IT 人员带来了相当大的开销,但它是设备维护的必要部分,以避免冲突、网络安全问题、错误和已安装软件中的其他漏洞。有多种补丁管理解决方案可用于帮助自动化流程并减少 IT 人员的开销。
Patching 打补丁 将更新(补丁)应用于固件或软件,以提高安全性或增强性能。
Payload 有效载荷 执行恶意操作的恶意软件元素–网络安全性等同于导弹的爆炸性电荷。通常说来是造成破坏的。
Penetration Testing 渗透测试 一种旨在探查和暴露信息系统中的安全性弱点以便对其进行修复的测试。
Personal Identifiable Information PII 个人身份信息 个人身份信息 (PII) 是一组可用于区分特定个人的数据。它被视为敏感数据,是用于身份盗窃的信息。
Personal Identification Number PIN 个人识别号
Petya (Notpetya) 佩蒂亚勒索软件 Petya 是一个感染基于 Microsoft Windows 的计算机的加密恶意软件家族。Petya 感染主引导记录以执行有效载荷,该载荷对受感染硬盘驱动器系统上的数据进行加密。
Pharming 网域嫁接,域欺骗技术 Pharming 就像网络钓鱼一样,它是一种诱骗用户泄露私人信息的威胁,但它不是依靠电子邮件作为攻击媒介,而是使用在受害者设备上执行的恶意代码重定向到攻击者控制的网站。由于 Pharming 在受害者的计算机上运行代码,因此攻击者不依赖于目标用户单击链接或回复电子邮件。相反,恶意代码会将目标用户定向到攻击者的网站,从而消除用户单击链接的额外步骤。
Phishing 网络钓鱼 网络钓鱼是指攻击者发送旨在诱使人们陷入骗局的恶意电子邮件。其目的通常是让用户透露财务信息、系统凭据或其他敏感数据。
Privileged Account Management PAM 特权账户管理
Proof Of Concept POC 概念验证
Proxies 代理
Proxy Server 代理服务器 介于计算机和互联网之间的网络,用于通过阻止攻击者直接访问计算机或专用网络来增强网络安全性。
Public Key Infrastructure PKI 公钥基础设施
Ransomware 勒索软件 勒索软件是一种威胁发布的恶意软件(malware),通常通过加密来威胁发布或阻止对数据或计算机系统的访问,直到受害者向攻击者支付赎金为止。在许多情况下,赎金要求是有截止日期的。如果受害者不及时支付,数据将永远消失或赎金增加。
Real User Monitoring 真实用户监控 在 Web 应用程序中——尤其是那些销售产品和服务的应用程序——了解用户行为并确保客户拥有良好的体验对于客户保留、获取和销售收入至关重要。真实用户监控 (RUM) 收集和分析用户操作、后端资源和性能,为管理员提供改进指标。RUM 可用于营销目的,但也可用于威胁监控。
Recovery Point Objective RPO 恢复点目标
Recovery Time Objective RTO 恢复时间目标
Red Team 红队 一个授权并组织起来的团体,可以模仿潜在对手对企业网络安全状况的攻击或利用能力。
Redundancy 冗余 在另一个系统,子系统,资产或过程丢失或发生故障的情况下,保持一定程度的整体功能的其他或替代系统,子系统,资产或过程。
Remote Access Trojan RAT 远程访问木马 恶意软件开发人员为特定目的编码他们的软件,但获得对用户设备的远程控制是最终的目的。
Return On Investment ROI 投资回报率
Risk And Vulnerability Assessment 风险与漏洞评估
Risk Assessment 风险评估
Risk Management 风险管理
Risk Management Framework RMF 风险管理框架
Role-Based Access Control RBAC 基于角色的访问控制
Rootkit 根套件 在信息系统上安装了一组具有管理员级别访问权限的软件工具,这些软件工具旨在隐藏工具的存在,维护访问权限以及隐藏工具执行的活动。
Routers 路由器
Runtime Application Self Protection RASP 程序运行自我保护
Sandbox 沙箱 在网络安全领域,沙箱环境是一个隔离的虚拟机,在其中可以执行潜在不安全的软件代码,而不会影响网络资源或本地应用程序。
Search Processing Language SPL 搜索处理语言
Secret Key 密钥 用于加密和解密的加密密钥,使对称密钥加密方案能够运行。
Secure Access Service Edge SASE 安全访问服务边缘 传统上,用户在其办公桌旁连接到周边网络,但全球向家庭劳动力转移已经改变了 IT 和网络安全的面貌。安全访问服务边缘 (SASE) 是一项新兴技术,它将传统 IT 基础架构与云服务相结合,以支持一系列用户及其位置。SASE 不要求用户分别在多个平台上进行身份验证,而是通过数据中心为用户提供对所有云服务的访问权限。这些数据中心提供访问控制,管理员可以在其中执行用户管理和管理云资源。
Secure Email Gateway SEG 安全邮件网关
Secure Socket Tunneling Protocol SSTP 安全套接字隧道协议 安全套接字隧道协议 (SSTP) 是虚拟专用网络 (VPN) 连接中使用的常用协议。该协议由 Microsoft 开发,因此在 Windows 环境中比在 Linux 环境中更常见。Microsoft 开发了该技术来替换 Windows 中可用的更不安全的 PPTP 或 L2TP/IPSec 选项。
Secure Sockets Layer SSL 安全套接字层 一种加密方法,可确保从用户发送到特定网站以及返回的数据的安全性。
Security As A Service 安全即服务 安全即服务 (SECaaS) 是云计算的一个组件,其中应用程序在远程主机服务器上运行,但该服务与本地 IT 基础设施(包括客户端设备)集成。
Security Automation 安全自动化 使用信息技术代替手动过程来进行网络事件响应和管理。
Security Awareness SA 态势感知
Security Awareness Training 安全意识培训 从广义上讲,您可以将安全意识培训视为确保个人理解并遵循某些实践以帮助确保组织的安全。
Security Development Lifecycle SDL 安全开发生命周期
Security Domain 安全域
Security Event Management SEM 安全事件管理
Security Incident 安全事故
Security Information And Event Management SIEM 安全信息和事件管理 用于监视,记录,提供警报和分析安全事件以支持威胁检测和事件响应的软件。
Security Information Management SIM 安全信息管理
Security Isolation 安全隔离
Security Monitoring 安全监控 从一系列安全系统中收集数据,并将这些信息与威胁情报进行关联和分析,以识别出受到威胁的迹象。
Security Operation Center SOC 安全运营中心 组织中的中央部门,负责监视,评估和防御安全问题。
Security Orchestration Automation And Response SOAR 安全编排和自动化响应
Security Perimeter 安全周边 一个明确定义的边界,可在其中执行安全控制。
Security Policy 安全政策 将组织的信息和服务的可接受使用控制在可接受的风险水平以及保护组织的信息资产的手段的规则或一组规则。
Security Response Center SRC 安全响应中心
Security Testing 安全测试
Sender Policy Framework SPF 发件人策略框架 发件人策略框架 (SPF) 是一种电子邮件身份验证协议,是用于阻止网络钓鱼攻击的电子邮件网络安全的一部分。它允许您的公司指定允许谁代表您的域发送电子邮件。这很有用,因为在典型的网络钓鱼攻击中,威胁行为者会伪装发件人地址,使其看起来像官方商业帐户或受害者可能认识的人。
Sendmail 发送邮件 Sendmail 是一种服务器应用程序,它为企业提供了一种使用简单邮件传输协议 (SMTP) 发送电子邮件的方法。它通常安装在专用机器上的电子邮件服务器上,该机器接受外发电子邮件,然后将这些消息发送给定义的收件人。
Service Leve Agreement SLA 服务界别协议
Service Oriented Architecture SOA 面向服务的体系结构
Shadow It 影子 IT 影子 IT 是指大多数组织中用户在 IT 部门不知情或未同意的情况下在企业环境中部署云连接应用程序或使用云服务的情况。一些影子 IT 使用可能是无害的,甚至是有帮助的。但它们也带来了新的网络安全风险。
Single Sign On SSO 单点登录
Singlesignon SSO 单点登录 一种软件过程,使计算机用户可以使用一组凭据(例如用户名和密码)访问多个应用程序。
Smishing 短信钓鱼 Smishing 是一种网络钓鱼形式,攻击者使用引人注目的文本消息来诱使目标收件人单击链接并向攻击者发送私人信息或将恶意程序下载到智能手机。
Smtp Relay 简单邮件传输协议中继服务 电子邮件被发送到与用户域不同的域时,简单邮件传输协议 (SMTP) 确保将邮件转发到收件人的域。SMTP 中继服务为企业提供了一种在发送批量电子邮件时使用单独域和电子邮件服务器的方法。
Social Engineering 社会工程学 操纵人们执行特定的动作或泄露对攻击者有用的信息。
Social Media Archiving 社交媒体存档 如今,大多数人至少拥有一个社交媒体帐户。对于企业而言,社交媒体已成为沟通和客户服务的必需品。虽然社交媒体有几个优点,但它也可能对安全、隐私和合规性构成风险。为了保持社交媒体通信记录并保持合规性,组织应存档社交媒体帐户,因为金融业监管局 (FINRA) 和证券交易委员会 (SEC)等合规监管机构要求这样做。
Social Media Protection 社交媒体保护 社交媒体保护解决方案可防止未经授权访问您的社交媒体帐户,帮助您找到冒充您的品牌或高管的帐户,并保护客户免受恶意社交媒体内容的侵害。
Social Media Threat 社交媒体威胁 社交媒体为人们提供了联系、分享生活经历、图片和视频的渠道。但过多的分享——或对冒名顶替者的缺乏关注——可能导致企业和个人账户的妥协。
Software Composition Analysis SCA 软件成分分析
Software Defined Network SDN 软件定义网络
Software Defined Perimeter SDP 软件定义边界
Software Defined Security SDS 软件定义安全
Software Defined Wide Area Network SD-WAN 软件定义的广域网 软件定义的广域网 (SD-WAN) 利用软件优化来控制网络的运行方式,而不是使用“开或关”环境来引导流量的陈规定型硬件基础设施。SD-WAN 软件使用帧中继或多协议标签交换 (MPLS) 来控制跨网络的通信以及组织位置与互联网服务提供商支持的数据中心之间的连接。组织仍然可以使用现有硬件,
Software-As-A-Service SaaS 软件即服务 描述一种消费者通过Internet访问集中托管的软件应用程序的业务模型。
Spam 垃圾邮件 垃圾邮件,也称为未经请求的商业电子邮件 (UCE),是不需要且有问题的群发电子邮件广告。在高峰时期,垃圾邮件占所有电子邮件流量的 92%,尽管大多数垃圾邮件是非恶意的。
Spear Phishing 鱼叉式网络钓鱼 鱼叉式网络钓鱼与一般的网络钓鱼一样,都是试图诱骗收件人提供机密信息的骗局。链接或附件还可以让收件人在不知不觉中下载恶意软件,从而使攻击者能够访问用户的计算机系统和其他敏感信息。鱼叉式网络钓鱼与更通用的网络钓鱼的不同之处在于其目标性质。
Spoofing 欺骗 伪造传输的发送地址以获得未经授权的进入安全系统。
Spyware 间谍软件 一种恶意软件,旨在在受害者不知情的情况下收集和窃取受害者的敏感信息。
Sql Injection SQL注入 一种使用代码注入来攻击由数据驱动的应用程序的策略。
Steganography 隐写术 一种加密数据,将其隐藏在文本或图像中的方法,通常是出于恶意目的。
Supplier Chain Risk Management 供应链风险管理 保护知识产权 (IP)免遭盗窃和保护数据不仅仅需要系统的网络安全。通过供应链采购设备的公司必须降低用于存储数据和处理私人客户信息的离岸服务器、软件或任何其他基础设施的风险。供应商链风险管理流程监督采购流程的每一步,以确保制造商和供应商遵循网络安全最佳实践并且不违反合规性。
Switches 交换机
Symmetric Key 对称密钥 用于执行加密操作及其相反操作的加密密钥,例如,用于加密纯文本和解密密文,或创建消息身份验证代码并验证该代码。
Thin Client 瘦客户端 瘦客户端是一种基本的计算设备,它运行来自中央服务器的服务和软件。大多数人都熟悉台式计算机,其中软件安装在本地驱动器上,操作系统控制软件及其与本地硬件的交互。
Threat Analysis 威胁分析 对单个威胁的特征进行详细评估。
Threat Assessment 威胁评估 识别或评估具有或表明可能危害生命,信息,操作或财产的实体,动作或事件(自然或人为)的产品或过程。
Threat Hunting 威胁搜寻 网络威胁搜寻是在网络和端点之间进行主动搜索以识别逃避现有安全控制措施的威胁的过程。
Threat Intelligence TI 威胁情报 网络安全格局在不断变化,威胁情报用于收集有关攻击者动机、利用能力、恶意软件代码、基础设施和资源的信息。为了保护企业免受威胁,网络安全研究人员不断寻找有关下一次潜在攻击的情报。黑客和威胁情报研究人员总是玩猫捉老鼠的游戏,研究人员发现并修复威胁,而攻击者则找到绕过防御的新方法。
Threat Management 威胁管理 没有防止100%的网络威胁的灵丹妙药。成功的威胁管理需要包含预防,检测,响应和恢复的多层方法。
Threat Monitoring 威胁监控 在此过程中,将收集,分析和检查此类别中的安全审核和其他信息,以查看信息系统中的某些事件是否会危害系统的安全性。这是一个连续的过程。
Ticket 在访问控制中,票证是对客户端或服务的身份进行身份验证的数据,并与临时加密密钥(会话密钥)一起形成凭据。
Token 令牌 在安全性方面,令牌是用于验证用户身份的物理电子设备。令牌通常是两因素或多因素身份验证机制的一部分。在某些情况下,令牌也可以代替密码,并且可以通过密钥卡,USB,ID卡或智能卡的形式找到。
Total Cost Of Ownship TCO 总拥有成本
Traffic Light Protocol 交通灯协议 一组使用四种颜色(红色,琥珀色,绿色和白色)的名称,用于确保与正确的受众共享敏感信息。
Trojan Horse 特洛伊木马 计算机程序似乎具有有用的功能,但也具有躲避安全机制的隐藏的潜在恶意功能,有时是通过利用调用程序的系统实体的合法授权来实现的。
Trusted Computing Base 可信计算基
Trusted Third Stamp 可信第三方
Two Factor Authentication 2FA 双因素认证 使用两个不同的组件来验证用户声明的身份。也称为多因素身份验证。
Typhoid Adware 伤寒广告软件 这是一种网络安全威胁,它利用中间人攻击,目的是在用户使用公用网络(例如公用的非加密WiFi热点)访问的某些网页中注入广告。在这种情况下,使用的计算机不需要上面装有广告软件,因此安装传统的防病毒软件无法抵御威胁。
Unauthorised Access 未经授权的访问 违反规定的安全策略的任何访问。
Unified Endpoint Management UEM 统一端点管理
Unified Identity Management UIM 统一身份管理
Unified Threat Management UTM 统一威胁管理
Url Injection Attack URL注入 URL(或链接)注入是指网络罪犯在其他人拥有的网站上创建包含垃圾邮件单词或链接的新页面时。有时,这些页面还包含恶意代码,这些恶意代码会将您的用户重定向到其他网页,或者使网站的Web服务器参与DDoS攻击。
User And Entity Behavior Analytics UEBA 用户和实体行为分析 用户和实体行为分析 (UEBA) 是一种强大的网络安全工具,可从网络上的流量模式中检测异常行为。攻击者一旦入侵网络就会采取不同的行动,因此组织需要一种方法来快速检测恶意活动以遏制漏洞。攻击者可以窃取文件、将恶意软件存储在存储设备上、查询数据库、控制用户设备或只是窃听网络流量。所有网络活动都可以被监控,但任何积极的检测都必须与合法的用户活动区分开来,以避免误报。UEBA 可检测异常流量模式并在不干扰合法网络流量和用户行为的情况下向管理员发出警报。
Virtual Private Network VPN 虚拟专用网络 当用户连接到基于 Web 的服务和站点时,虚拟专用网络 (VPN) 为用户增加了安全性和匿名性。VPN 会隐藏用户的实际公共 IP 地址,并在用户设备和远程服务器之间建立“隧道”流量。
Virus 病毒 可以自我复制并被设计为感染合法软件程序或系统的程序。一种恶意软件。
Vishing 语音网络钓鱼 大多数人都听说过网络钓鱼;vishing 是一种不同的攻击,属于一般的网络钓鱼保护伞并具有相同的目标。Visher 使用欺诈性电话号码、语音修改软件、短信和社交工程来诱骗用户泄露敏感信息。Vishing 通常使用语音来欺骗用户。(Smishing 是另一种使用 SMS 文本消息欺骗用户的网络钓鱼形式,根据攻击者的方法,它通常与语音电话一起使用。)
Vulnerability 脆弱性 软件,系统或过程中的弱点或缺陷。攻击者可能试图利用漏洞来获得对系统的未经授权的访问。
Wabbits 兔子病毒 可以在本地系统上重复复制。可以对Wabbits进行编程,使其具有恶意副作用。
Wannacry 永恒之蓝(一种”蠕虫式”的勒索病毒软件) WannaCry 是 2017 年 5 月发现的勒索软件攻击,它袭击了全球运行 Microsoft Windows 的企业网络,这是大规模全球网络攻击的一部分。
Watering Hole 水坑攻击 水坑攻击是一种有针对性的攻击,旨在通过感染他们通常访问的网站并将他们引诱到恶意网站来危害特定行业或用户组中的用户。最终目标是感染用户计算机并获得对组织网络的访问权限。水坑攻击,也称为战略性网站入侵攻击,其范围有限,因为它们依赖于运气因素。然而,当与电子邮件提示结合以吸引用户访问网站时,它们确实变得更加有效。
Web Proxy Server 网络代理服务器 组织出于网络安全和性能原因使用 Web 代理服务器,包括匿名内部 IP 地址和缓存内容以提高数据传输速度和减少带宽使用。使用 Web 代理服务器的企业还可以使用它来过滤掉不应在公司网络上下载的内容。这些服务器充当 Web 和客户端设备之间的中介。它们主要用于企业环境,但一些云托管服务为需要访问更快在线传输速度的带宽限制较小的个人提供网络代理服务器。
Whaling 捕鲸 针对高级管理人员的针对性强的网络钓鱼攻击(伪装成合法电子邮件)。
What Is Dkim 域密钥识别邮件 DKIM(域密钥识别邮件)是一种协议,它允许组织通过以邮箱提供商可以验证的方式对其进行签名来负责传输消息。DKIM 记录验证是通过加密身份验证实现的。
White Team 白队 一个负责裁判模拟攻击者红队和信息系统实际防御者蓝队之间的交战的小组。
Whitelist 白名单 实体列表,这些实体被认为是可信任的,并被授予访问权限或特权。
Wireless Access Point WAP 无线访问接入点
Work Recovery Time WRT 工作恢复时间
Worm 蠕虫 一个自我复制,自我传播,独立的程序,使用网络机制进行自我传播。
Zero Trust 零信任
Zero-Day Exploit 零日漏洞/零时差攻击 零日漏洞是一个术语,用于描述以前从未在野外出现过的安全漏洞。通常,攻击者会探测系统,直到他们发现漏洞。如果它从未被报告过,那就是“零日”,因为开发人员有零日时间来修复它。利用安全漏洞是一种零日漏洞,这通常会导致目标系统遭到入侵。零日漏洞在报告之前可能存在数年。发现它们的攻击者通常会在暗网市场上出售其漏洞利用。
Zombie 僵尸 僵尸计算机是连接到Internet的计算机,从外观上看,它可以正常运行,但是可以由具有远程访问权限的黑客控制,该黑客通过开放端口发送命令。僵尸通常用于执行恶意任务,例如将垃圾邮件或其他受感染的数据传播到其他计算机,或者发起DoS(拒绝服务)攻击,而所有者却不知道。

今天的文章网络安全术语表(英文-缩写-中文-定义)分享到此就结束了,感谢您的阅读,如果确实帮到您,您可以动动手指转发给其他人。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/27229.html

(0)
编程小号编程小号

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注