【干货】网络安全相关专业术语名词解释

少年,我看你骨骼惊奇,必是练武奇才,将来维护宇宙正义……

我这有失传已久的武林秘籍，看在咱们有缘传授给你，其中包含了各种网络安全专用词汇和术语。这部秘笈共126式，关注公众号练习起来吧！

高级持久威胁（APT）

一种网络攻击，使用复杂的技术持续对目标政府和公司进行网络间谍活动或其他恶意活动。通常由具有丰富专业知识和大量资源的对手进行-通常与民族国家参与者相关。

这些攻击往往来自多个入口点，并且可能使用多个攻击媒介（例如，网络攻击，物理攻击，欺骗攻击）。一旦系统遭到破坏，结束攻击可能非常困难。

警报(Alert)

关于已检测到或正在进行信息系统网络安全威胁的通知。

防毒软件(Antivirus)

防病毒软件用于监视计算机或网络，以检测从恶意代码到恶意软件的网络安全威胁。防病毒程序不仅可以警告您威胁的存在，还可以删除或消除恶意代码。

攻击特征(Attack signature)

一种特征性或独特性模式，可以帮助将一种攻击与另一种攻击联系起来，从而确定可能的参与者和解决方案。

攻击者(Attacker)

威胁的诱因：恶意角色，他们试图更改，破坏，窃取或禁用计算机系统上保存的信息，然后利用其结果。

认证方式(Authentication)

验证用户，进程或设备的身份或其他属性的过程。

行为监控(Behaviour monitoring)

观察用户，信息系统和流程的活动。可用于根据组织政策和规则，正常活动的基准，阈值和趋势来衡量这些活动。

黑名单（Blacklist）

实体（用户，设备）被阻止，拒绝特权或访问的列表。

蓝队(Blue team)

模拟网络安全攻击中的防御小组。蓝队在红队攻击时捍卫企业的信息系统。这些模拟攻击通常是由中立组织怀特（White Team）建立和监控的业务演习的一部分。

机器人(bot)

连接到 Internet 的计算机，该计算机已受到恶意逻辑的破坏，无法在远程管理员的命令和控制下进行活动。

僵尸网络(Botnet)

连接到 Internet 的受感染设备网络过去常常在所有者不知情的情况下进行协调的网络攻击。

违反(Breach)

未经授权访问数据，计算机系统或网络。

自携设备办公（BYOD）

组织允许员工将其个人设备用于工作目的的策略或政策。

爆破攻击(Brute force attack)

利用计算能力自动输入大量数字组合以发现密码并获得访问权限的攻击。

缺陷（bug）

信息系统或设备中相对较小的缺陷或缺陷。

证书（Certificate）

数字证书是数字身份验证的一种形式，它允许计算机，用户或组织安全地交换信息。

认证信息系统审核员（CISA）

监视，审计，控制和评估信息系统的专业人员的认证。

认证信息系统安全经理（CISM）

ISACA 的高级认证，适用于具有开发和管理企业信息安全计划的知识和经验的专业人员。

信息系统安全认证专家（CISSP）

针对 CISO 和其他信息安全领导者的管理认证。

密码（Cipher）

一种用于加密和解密数据的算法。有时与“代码”一词互换使用。

计算机事件响应小组（CIRT）

一个调查人员团队专注于网络安全漏洞。他们的作用是分析事件的发生方式以及受影响/丢失的信息。然后，他们使用此洞察力做出回应。

计算机网络防御（CND）

CND 通常应用于军事和政府安全，是指为保护信息系统和网络免受网络攻击和入侵而采取的措施。

信息和相关技术的控制目标（COBIT）

由 ISACA 开发并不断更新的业务框架，包括用于信息技术的管理和治理的实践，工具和模型，包括风险管理和合规性。

证书（Credentials）

用于验证用户身份的信息，例如密码，令牌，证书。

跨站点脚本（XSS）

跨站点脚本（XSS）是通常在 Web 应用程序中发现的软件漏洞，它使在线犯罪分子可以将客户端脚本注入其他用户查看的页面中。

攻击者可以同时利用跨站点脚本漏洞来覆盖访问控制。除非网络管理员或网站所有者未采取必要的安全措施，否则此问题可能会成为严重的安全风险。

密码学（Cryptography）

编码研究。同样，使用代码/密码/数学技术来保护数据并提供实体和数据的身份验证。

网络攻击(Cyber attack)

故意和恶意尝试通过网络手段破坏，破坏或访问计算机系统，网络或设备。

网络基础(Cyber Essentials)

英国政府支持的自我评估证书，可帮助您防御网络攻击，同时还向其他人证明您的组织正在采取措施打击网络犯罪。

网络事件（Cyber incident）

违反系统或服务的安全策略-最常见的情况是：

试图获得对系统和/或数据的未授权访问。

未经授权使用系统来处理或存储数据。

未经系统所有者同意，更改系统的固件，软件或硬件。

恶意破坏和/或拒绝服务。

网络安全（Cyber security）

网络安全是一个集体术语，用于描述针对电子和计算机网络，程序和数据的保护，以防止恶意攻击和未经授权的访问。

静止数据（Data at rest）

持久存储中的数据，即无论设备是否连接到电源，仍保留在设备上的数据，例如硬盘，可移动媒体或备份。

数据泄露（Data breach）

未经授权的移动或泄露信息，通常是向组织外部的一方。

数据完整性（Data integrity）

完整和可信的数据质量，未经授权或意外的方式修改或破坏的数据质量。

数据丢失（Data loss）

不再有数据，无论是因为它被盗，删除还是忘记了位置。

防止数据丢失（DLP）

防止敏感数据通过安全边界的安全策略和相关程序。

数据安全（Data security）

为保护机密数据并防止其被意外或故意泄露，破坏，破坏或破坏而采取的措施。

解密（Decryption）

将编码文本解密为原始原始格式的过程。

拒绝服务攻击（DoS）

这是一种网络攻击类型，通常会通过使服务超载请求来阻止信息系统服务或资源的授权使用或损害访问。

字典攻击（Dictionary attack）

攻击者使用已知的词典单词，短语或常用密码来访问您的信息系统。这是一种蛮力攻击。

分布式拒绝服务（DDoS）

一种拒绝服务技术，其中使用多个系统执行攻击，使服务不堪重负。

下载攻击（Download attack）

未经用户知情或同意而在设备上安装的恶意软件或病毒-有时称为“过马路下载”。

电子战（EW）

利用无线电波或激光等能量破坏或破坏敌人的电子设备。一个示例是频率干扰以禁用通信设备。

编码(Encode)

使用代码将纯文本转换为密文。

加密(Encryption)

使用密码来保护信息，这使任何没有密钥对其解密的人都无法读取。

终端（Endpoint）

连接到网络的具有互联网功能的计算机设备的统称-例如，现代智能手机，笔记本电脑和平板电脑都是端点。

道德黑客（Ethical hacking）

出于合法目的使用黑客技术-即识别和测试网络安全漏洞。在这种情况下，这些人员有时被称为“白帽黑客”。

渗出（Exfiltration）

未经同意即从系统传输信息。

利用（Exploit）

利用信息系统中的漏洞的行为。也用于描述一种用于破坏网络安全性的技术。

漏洞利用工具（Exploit kit）

设计用于发现软件应用程序中的漏洞并使用它们来访问系统或网络的计算机程序。一旦他们渗透到系统中，他们将向其提供有害代码。

防火墙（Firewall）

网络或设备周围的虚拟边界，用于保护网络或设备免受不必要的访问。可以是硬件或软件。

GCHQ

政府通讯总部。该组织利用外国情报来帮助打击恐怖主义，网络犯罪和儿童色情制品。

通用数据保护条例（GDPR）

通用数据保护条例。欧洲立法旨在通过使个人更好地控制其个人信息在网上的使用方式来防止数据滥用。

治理，风险管理与合规（GRC）

组织管理的三个方面旨在确保组织及其人员的行为规范，有效管理组织，采取适当措施降低风险并保持对内部政策和外部法规的遵守。

黑客（Hacker）

黑客基本涵义是指一个拥有熟练电脑技术的人，但大部分的媒体习惯将“黑客”指作电脑侵入者。

散列（Hashing）

使用数学算法来伪装一条数据。

蜜罐（蜜网）Honeypot (honeynet)

诱骗系统或网络，用于吸引潜在的攻击者，通过检测攻击或使攻击发生偏转来保护实际系统。一个学习攻击方式的好工具。多个蜜罐可以组成一个蜜网。

事件（Incident）

任何违反系统或服务安全性规则的行为。这包括尝试获得未经授权的访问，未经授权使用系统来处理或存储数据，恶意破坏或拒绝服务以及未经所有者同意而更改系统的固件，软件或硬件。

事件响应计划（Incident response plan）

在发生网络事件时要采取的预定行动计划。

指示符（Indicator）

表示可能已经发生或正在进行中的网络事件的信号。

工业控制系统（ICS）

用于控制工业过程或基础设施资产的信息系统。常见于制造业，产品处理，生产和分销。

信息安全政策（Information security policy）

构成组织用于管理，保护和分发信息的策略的指令，法规，规则和实践。

国际标准化组织（ISO）

制定自愿性行业标准（包括两个主要信息安全管理标准）的独立机构：ISO 27001 和 ISO 27002。

物联网（IoT）

物联网是通过各种传感技术（RFID、传感器、GPS、摄像机、激光扫描器……）、各种通讯手段（有线、无线、长距、短距……），将任何物体与互联网相连接，以实现远程监视、自动报警、控制、诊断和维护，进而实现“管理、控制、营运”一体化的一种网络。

入侵检测系统/入侵检测与防御（IDS / IDP）

查找并帮助防止公司网络上的恶意活动的硬件或软件。

欺骗（IP spoofing）

攻击者用来提供虚假 IP 地址的策略，试图诱骗用户或网络安全解决方案，使其认为自己是合法行为者。

ISO 27001

信息安全管理系统（ISMS）的金标准，证明了最高的认证水平。

越狱（Jailbreak）

取消了设备的安全限制，目的是安装非官方应用程序并对系统进行修改。通常应用于手机。

密匙（Key）

用于加密和解密密文的数值。

键盘记录器（Keylogger）

一种跟踪按键和键盘事件以监视用户活动的软件或硬件。

逻辑陷阱（Logic bomb）

一段带有一组秘密指令的代码。它被插入系统并由特定操作触发。该代码通常执行恶意操作，例如删除文件。

宏病毒（Macro virus）

一种恶意代码，使用文档应用程序的宏编程功能来执行不当行为，自我复制并在整个系统中传播。

恶意代码（Malicious code）

专为邪恶而设计的程序代码。旨在损害信息系统的机密性，完整性或可用性。

恶意广告（Malvertising）

使用在线广告投放恶意软件。

恶意软件（Malware）

恶意软件的简称。任何可能对组织或个人造成不利影响的病毒，特洛伊木马，蠕虫，代码或内容。

中间人攻击（MitM）

网络罪犯将自己置于受害者和受害者试图访问的网站之间，以获取正在传输的信息或对其进行更改。有时缩写为 MITM，MIM，MiM 或 MITMA。

减害（Mitigation）

为最小化和解决网络安全风险而采取的步骤。

移动设备管理（MDM）

移动设备管理（MDM）是一种安全软件，专门用于监视，管理和保护移动设备，平板电脑和其他设备，从而允许对设备进行远程管理。

国家网络安全中心（NCSC）

GCHQ 的一部分。英国政府组织成立，旨在帮助保护关键服务免受网络攻击。

美国国家标准技术研究院（NIST）

美国联邦机构。负责“改善关键基础设施网络安全的框架” –组织用于管理其安全风险的自愿性准则。

NIST 网络安全标准

美国使用的一种框架，可帮助企业为防御网络犯罪做好准备。

数据包嗅探器（Packet sniffer）

用于监视和记录网络流量的软件。它可以用于运行诊断和解决问题，或侦听私人数据交换，例如浏览历史记录，下载等。

被动攻击（Passive attack）

攻击者试图获取机密信息以将其提取。因为他们不尝试更改数据，所以这种类型的攻击更难检测，因此称为“被动”。

密码嗅探（Password sniffing）

通过监视或监听网络流量以检索密码数据来收集密码的技术。

补丁管理（Patch management）

开发人员提供了补丁（更新）来修复软件中的缺陷。补丁程序管理是为网络及其中的系统获取，测试和安装软件补丁程序的活动。

打补丁（Patching）

将更新（补丁）应用于固件或软件，以提高安全性或增强性能。

有效载荷（Payload）

执行恶意操作的恶意软件元素–网络安全性等同于 dao 弹的爆炸性电荷。通常说来是造成破坏的。

支付卡行业数据安全标准（PCI-DSS）

全球支付卡行业的安全实践。接受卡付款（借记和贷记）的零售商和服务提供商必须遵守 PCI-DSS。

笔测（Pen test/pentest）

渗透测试或渗透测试的语。

渗透测试（Penetration testing）

一种旨在探查和暴露信息系统中的安全性弱点以便对其进行修复的测试。

个人身份信息（PII）

可以识别个人的数据。

域欺骗(Pharming)

对网络基础结构的攻击，尽管用户输入了正确的地址，但仍将用户重定向到非法网站。

网络钓鱼（Phishing）

大量电子邮件要求提供敏感信息或将其推送到假网站。这些电子邮件通常没有针对性。

代理服务器（Proxy server）

介于计算机和互联网之间的网络，用于通过阻止攻击者直接访问计算机或专用网络来增强网络安全性。

勒索软件（Ransomware）

勒索软件是一种恶意软件（恶意软件），它对 PC 或移动设备上的所有数据进行加密，从而阻止数据所有者对其进行访问。

感染发生后，受害者会收到一条消息，告知他/她必须支付一定数量的钱（通常以比特币支付）才能获得解密密钥。通常，支付赎金也有时间限制。最可靠的解决方案是至少在三个不同的位置备份数据（以确保冗余），并使这些备份保持最新状态，这样您就不会失去重要的进展。

红队（Red team）

一个授权并组织起来的团体，可以模仿潜在对手对企业网络安全状况的攻击或利用能力。

冗余（Redundancy）

在另一个系统，子系统，资产或过程丢失或发生故障的情况下，保持一定程度的整体功能的其他或替代系统，子系统，资产或过程。

远程访问木马（RAT）

远程访问木马（RAT）使用受害者的访问权限并感染计算机，从而使网络攻击者可以不受限制地访问 PC 上的数据。

网络罪犯可以使用 RAT 窃取机密信息。RAT 包括进入计算机系统的后门，可以使 PC 成为僵尸网络，同时还可以传播到其他设备。当前的 RAT 可以绕过强身份验证，并且可以访问敏感的应用程序，这些应用程序随后用于将信息泄露给网络犯罪控制的服务器和网站。

根套件（Rootkit）

在信息系统上安装了一组具有管理员级别访问权限的软件工具，这些软件工具旨在隐藏工具的存在，维护访问权限以及隐藏工具执行的活动。

密钥（Secret key）

用于加密和解密的加密密钥，使对称密钥加密方案能够运行。

安全自动化（Security automation）

使用信息技术代替手动过程来进行网络事件响应和管理。

安全信息和事件管理（SIEM）

用于监视，记录，提供警报和分析安全事件以支持威胁检测和事件响应的软件。

安全监控（Security monitoring）

从一系列安全系统中收集数据，并将这些信息与威胁情报进行关联和分析，以识别出受到威胁的迹象。

安全运营中心（SOC）

组织中的中央部门，负责监视，评估和防御安全问题。

安全周边（Security perimeter）

一个明确定义的边界，可在其中执行安全控制。

安全政策（Security policy）

将组织的信息和服务的可接受使用控制在可接受的风险水平以及保护组织的信息资产的手段的规则或一组规则。

单点登录（SSO）

一种软件过程，使计算机用户可以使用一组凭据（例如用户名和密码）访问多个应用程序。

电信诈骗(Smishing)

通过 SMS 进行网络钓鱼：向用户发送大量短信，要求他们提供敏感信息（例如银行详细信息）或鼓励他们访问假网站。

社会工程学（Social engineering）

操纵人们执行特定的动作或泄露对攻击者有用的信息。操纵策略包括谎言，心理技巧，贿赂，勒索，假冒和其他类型的威胁。社交工程通常用于提取数据并获得对信息系统的未授权访问，这些信息系统可以是单个私人用户，也可以是组织的信息系统。

软件即服务（SaaS）

描述一种消费者通过 Internet 访问集中托管的软件应用程序的业务模型。

垃圾邮件（Spam）

滥用电子消息传递系统来随意发送未经请求的批量消息。

鱼叉式网络钓鱼（Spear phishing）

鱼叉式网络钓鱼是一种网络攻击，旨在使用一种非常具体且个性化的消息从受害者中提取敏感数据，这些消息的设计看起来像是来自收件人认识和/或信任的人的消息。

该消息通常发送给个人或公司，并且由于计划周密，因此非常有效。攻击者花费时间和资源来收集有关受害者的信息（兴趣，活动，个人历史等），以创建鱼叉式网络钓鱼消息（通常是电子邮件）。鱼叉式网络钓鱼使用紧迫感和熟悉感（似乎来自您认识的人）来操纵受害者，因此目标用户没有时间仔细检查信息。

欺骗（Spoofing）

伪造传输的发送地址以获得未经授权的进入安全系统。

间谍软件（Spyware）

间谍软件是一种恶意软件，旨在在受害者不知情的情况下收集和窃取受害者的敏感信息。木马，广告软件和系统监视器是不同类型的间谍软件。间谍软件监视并存储受害者的Internet活动（击键，浏览器历史记录等），还可以获取用户名，密码，财务信息等。它还可以将此机密数据发送到网络罪犯操作的服务器，以便可以在随后的网络攻击中使用。

SQL 注入（SQL injection）

这是一种使用代码注入来攻击由数据驱动的应用程序的策略。恶意注入的 SQL 代码可以执行多种操作，包括将所有数据转储到攻击者控制的位置的数据库中。通过这种攻击，恶意黑客可以欺骗身份，修改数据或篡改数据，泄露机密数据，删除和销毁数据或使其不可用。他们还可以完全控制数据库。

安全套接字层（SSL）

这是一种加密方法，可确保从用户发送到特定网站以及返回的数据的安全性。加密此数据传输可确保没有人可以窥探传输并获得机密信息（例如，在线购物时的卡详细信息）的访问权限。合法网站使用 SSL（以 https 开头）。用户应避免在不使用 SSL 的网站中输入数据。

隐写术（Steganography）

一种加密数据，将其隐藏在文本或图像中的方法，通常是出于恶意目的。

对称密钥（Symmetric key）

用于执行加密操作及其相反操作的加密密钥，例如，用于加密纯文本和解密密文，或创建消息身份验证代码并验证该代码。

威胁分析（Threat analysis）

对单个威胁的特征进行详细评估。

威胁评估（Threat assessment）

识别或评估具有或表明可能危害生命，信息，操作和/或财产的实体，动作或事件（自然或人为）的产品或过程。

威胁搜寻（Threat hunting）

网络威胁搜寻是在网络和端点之间进行主动搜索以识别逃避现有安全控制措施的威胁的过程。

威胁管理（Threat management）

没有防止 100％的网络威胁的灵丹妙药。成功的威胁管理需要包含预防，检测，响应和恢复的多层方法。

威胁监控（Threat monitoring）

在此过程中，将收集，分析和检查此类别中的安全审核和其他信息，以查看信息系统中的某些事件是否会危害系统的安全性。这是一个连续的过程。

票（Ticket）

在访问控制中，票证是对客户端或服务的身份进行身份验证的数据，并与临时加密密钥（会话密钥）一起形成凭据。

代币（Token）

在安全性方面，令牌是用于验证用户身份的物理电子设备。令牌通常是两因素或多因素身份验证机制的一部分。在某些情况下，令牌也可以代替密码，并且可以通过密钥卡，USB，ID 卡或智能卡的形式找到。

交通灯协议（Traffic light protocol）

一组使用四种颜色（红色，琥珀色，绿色和白色）的名称，用于确保与正确的受众共享敏感信息。

特洛伊木马（Trojan horse）

计算机程序似乎具有有用的功能，但也具有躲避安全机制的隐藏的潜在恶意功能，有时是通过利用调用程序的系统实体的合法授权来实现的。

双因素验证（2FA）

使用两个不同的组件来验证用户声明的身份。也称为多因素身份验证。

伤寒广告软件（Typhoid adware）

这是一种网络安全威胁，它利用中间人攻击，目的是在用户使用公用网络（例如公用的非加密 WiFi 热点）访问的某些网页中注入广告。在这种情况下，使用的计算机不需要上面装有广告软件，因此安装传统的防病毒软件无法抵御威胁。尽管广告本身可能是非恶意的，但它们可能会使用户面临其他威胁。例如，广告可以宣传实际上是恶意软件或网络钓鱼攻击的伪造防病毒软件。

未经授权的访问（Unauthorised access）

违反规定的安全策略的任何访问。

URL 注入(URL Injection Attack)

URL（或链接）注入是指网络罪犯在其他人拥有的网站上创建包含垃圾邮件单词或链接的新页面时。有时，这些页面还包含恶意代码，这些恶意代码会将您的用户重定向到其他网页，或者使网站的 Web 服务器参与 DDoS 攻击。URL 注入通常是由于服务器目录或用于操作网站的软件中的漏洞（例如过时的 WordPress 或插件）而发生的。

虚拟专用网（VPN）

通常创建一个加密网络，以允许远程用户进行安全连接，例如，在一个办公室中有多个位置的组织中。

病毒（Virus）

可以自我复制并被设计为感染合法软件程序或系统的程序。一种恶意软件。

脆弱性（Vulnerability）

软件，系统或过程中的弱点或缺陷。攻击者可能试图利用漏洞来获得对系统的未经授权的访问。

水坑（水坑攻击）

Water-holing (watering hole attack)

建立一个虚假网站（或破坏一个真实的网站）以利用访问用户。

水坑（Watering hole）

水坑是最早在 2009 年和 2010 年发现的计算机攻击策略的名称。

受害者是一个特定的，非常有针对性的团体，例如公司，组织，代理机构，行业等。攻击者花费时间获取有关目标的战略信息：例如，观察哪些合法网站更常被目标用户访问组。然后，攻击者利用一个漏洞，并在站点所有者不知情的情况下用恶意软件感染了这些受信任的网站之一。