網安安全作為一個入門門檻較高的領域，大量的專業術語還是讓人如讀“黑話”般的想抓耳撓腮，本文盤點了超過200個常用的網路安全詞匯，看看你是否都了解呢？
很多人學習python，不知道從何學起，
很多人學習python，掌握了基本語法過后，不知道在哪里尋找案例上手，
很多已經做案例的人，卻不知道如何去學習更加高深的知識，
那么針對這三類人，我給大家提供一個好的學習平臺，免費領取視頻教程，電子書籍，以及課程的源代碼！
QQ群：721195303
一、攻擊篇
1．攻擊工具
肉雞
所謂“肉雞”是一種很形象的比喻，比喻那些可以被攻擊者控制的電腦、手機、服務器或者其他攝像頭、路由器等智能設備，用于發動網路攻擊，
例如在2016年美國東海岸斷網事件中，黑客組織控制了大量的聯網攝像頭用于發動網路攻擊，這些攝像頭則可被稱為“肉雞”，
僵尸網路
僵尸網路 Botnet 是指采用一種或多種傳播手段，將大量主機感染病毒，從而在控制者和被感染主機之間所形成的一個可一對多控制的網路，
僵尸網路是一個非常形象的比喻，眾多的計算機在不知不覺中如同中國古老傳說中的僵尸群一樣被人驅趕和指揮著，成為被攻擊者執行各類惡意活動（DDOS、垃圾郵件等）利用的一種基礎設施，
木馬
就是那些表面上偽裝成了正常的程式，但是當這些程式運行時，就會獲取系統的整個控制權限，
有很多黑客就是熱衷使用木馬程式來控制別人的電腦，比如灰鴿子、Gh0st、PcShare等等，
網頁木馬
表面上偽裝成普通的網頁或是將惡意代碼直接插入到正常的網頁檔案中，當有人訪問時，網頁木馬就會利用對方系統或者瀏覽器的漏洞自動將配置好的木馬服務端植入到訪問者的電腦上來自動執行將受影響的客戶電腦變成肉雞或納入僵尸網路，
Rootkit
Rootkit是攻擊者用來隱藏自己的行蹤和保留root（根權限，可以理解成WINDOWS下的system或者管理員權限）訪問權限的工具，
通常，攻擊者通過遠程攻擊的方式獲得root訪問權限，或者是先使用密碼猜解（破解）的方式獲得對系統的普通訪問權限，進入系統后，再通過對方系統存在的安全漏洞獲得系統的root或system權限，
然后，攻擊者就會在對方的系統中安裝Rootkit，以達到自己長久控制對方的目的，Rootkit功能上與木馬和后門很類似，但遠比它們要隱蔽，
蠕蟲病毒
它是一類相對獨立的惡意代碼，利用了聯網系統的開放性特點，通過可遠程利用的漏洞自主地進行傳播，受到控制終端會變成攻擊的發起方，嘗試感染更多的系統，
蠕蟲病毒的主要特性有：自我復制能力、很強的傳播性、潛伏性、特定的觸發性、很大的破壞性，
震網病毒
又名Stuxnet病毒，是第一個專門定向攻擊真實世界中基礎（能源）設施的“蠕蟲”病毒，比如核電站，水壩，國家電網，
作為世界上首個網路“超級破壞性武器”，Stuxnet的計算機病毒已經感染了全球超過 45000個網路，其目標伊朗的鈾濃縮設備遭到的攻擊最為嚴重，
勒索病毒
主要以郵件、程式木馬、網頁掛馬的形式進行傳播，該病毒性質惡劣、危害極大，一旦感染將給用戶帶來無法估量的損失，這種病毒利用各種加密演算法對檔案進行加密，被感染者一般無法解密，必須拿到解密的私鑰才有可能破解，
挖礦木馬
一種將PC、移動設備甚至服務器變為礦機的木馬，通常由挖礦團伙植入，用于挖掘位元幣從而賺取利益，
攻擊載荷
攻擊載荷（Payload）是系統被攻陷后執行的多階段惡意代碼，
通常攻擊載荷附加于漏洞攻擊模塊之上，隨漏洞攻擊一起分發，并可能通過網路獲取更多的組件，
嗅探器（Sniffer）
就是能夠捕獲網路報文的設備或程式，嗅探器的正當用處在于分析網路的流量，以便找出所關心的網路中潛在的問題，
惡意軟體
被設計來達到非授權控制計算機或竊取計算機資料等多種惡意行為的程式，
間諜軟體
一種能夠在用戶不知情的情況下，在其電腦、手機上安裝后門，具備收集用戶資訊、監聽、偷拍等功能的軟體，
后門
這是一種形象的比喻，入侵者在利用某些方法成功的控制了目標主機后，可以在對方的系統中植入特定的程式，或者是修改某些設定，用于訪問、查看或者控制這臺主機，
這些改動表面上是很難被察覺的，就好象是入侵者偷偷的配了一把主人房間的鑰匙，或者在不起眼處修了一條暗道，可以方便自身隨意進出，
通常大多數木馬程式都可以被入侵者用于創建后門（BackDoor），
弱口令
指那些強度不夠，容易被猜解的，類似123，abc這樣的口令（密碼），
漏洞
漏洞是在硬體、軟體、協議的具體實作或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統，
奇安信集團董事長齊向東在《漏洞》一書中指出，軟體的缺陷是漏洞的一個主要來源，缺陷是天生的，漏洞是不可避免的，
遠程命令執行漏洞
由于系統設計實作上存在的漏洞，攻擊者可能通過發送特定的請求或資料導致在受影響的系統上執行攻擊者指定的任意命令，
0day漏洞
0day漏洞最早的破解是專門針對軟體的，叫做WAREZ，后來才發展到游戲，音樂，影視等其他內容的，
0day中的0表示Zero，早期的0day表示在軟體發行后的24小時內就出現破解版本，
在網路攻防的語境下，0day漏洞指那些已經被攻擊者發現掌握并開始利用，但還沒有被包括受影響軟體廠商在內的公眾所知的漏洞，這類漏洞對攻擊者來說有完全的資訊優勢，由于沒有漏洞的對應的補丁或臨時解決方案，防守方不知道如何防御，攻擊者可以達成最大可能的威脅，
1day漏洞
指漏洞資訊已公開但仍未發布補丁的漏洞，此類漏洞的危害仍然較高，但往往官方會公布部分緩解措施，如關閉部分埠或者服務等，
Nday漏洞
指已經發布官方補丁的漏洞，通常情況下，此類漏洞的防護只需更新補丁即可，但由于多種原因，導致往往存在大量設備漏洞補丁更新不及時，且漏洞利用方式已經在互聯網公開，往往此類漏洞是黑客最常使用的漏洞，
例如在永恒之藍事件中，微軟事先已經發布補丁，但仍有大量用戶中招，
2．攻擊方法
掛馬
就是在別人的網站檔案里面放入網頁木馬或者是將代碼潛入到對方正常的網頁檔案里，以使瀏覽者中馬，
挖洞
指漏洞挖掘，
加殼
就是利用特殊的演算法，將EXE可執行程式或者DLL動態連接庫檔案的編碼進行改變（比如實作壓縮、加密），以達到縮小檔案體積或者加密程式編碼，甚至是躲過殺毒軟體查殺的目的，
目前較常用的殼有UPX，ASPack、PePack、PECompact、UPack、免疫007、木馬彩衣等等，
溢位
簡單的解釋就是程式對輸入資料沒有執行有效的邊界檢測而導致錯誤，后果可能是造成程式崩潰或者是執行攻擊者的命令，
緩沖區溢位
攻擊者向一個地址區輸入這個區間存盤不下的大量字符，在某些情況下，這些多余的字符可以作為“執行代碼”來運行，因此足以使攻擊者不受安全措施限制而獲得計算機的控制權，
注入
Web安全頭號大敵，攻擊者把一些包含攻擊代碼當做命令或者查詢陳述句發送給解釋器，這些惡意資料可以欺騙解釋器，從而執行計劃外的命令或者未授權訪問資料，
注入攻擊漏洞往往是應用程式缺少對輸入進行安全性檢查所引起的，注入漏洞通常能在SQL查詢、LDAP查詢、OS命令、程式引數等中出現，
SQL注入
注入攻擊最常見的形式，主要是指Web應用程式對用戶輸入資料的合法性沒有判斷或過濾不嚴，攻擊者可以在Web應用程式中事先定義好的查詢陳述句的結尾上添加額外的SQL陳述句，在管理員不知情的情況下實作非法操作，以此來實作欺騙資料庫服務器執行非授權的任意查詢或其他操作，導致資料庫資訊泄露或非授權操作資料表，
注入點
即可以實行注入的地方，通常是一個涉及訪問資料庫的應用鏈接，根據注入點資料庫的運行帳號的權限的不同，你所得到的權限也不同，
軟體脫殼
顧名思義，就是利用相應的工具，把在軟體“外面”起保護作用的“殼”程式去除，還檔案本來面目，這樣再修改檔案內容或進行分析檢測就容易多了，
免殺
就是通過加殼、加密、修改特征碼、加花指令等等技術來修改程式，使其逃過殺毒軟體的查殺，
暴力破解
簡稱“爆破”，黑客對系統中賬號的每一個可能的密碼進行高度密集的自動搜索，從而破壞安全并獲得對計算機的訪問權限，
洪水攻擊
是黑客比較常用的一種攻擊技術，特點是實施簡單，威力巨大，大多是無視防御的，
從定義上說，攻擊者對網路資源發送過量資料時就發生了洪水攻擊，這個網路資源可以是router，switch，host，application等，
洪水攻擊將攻擊流量比作成洪水，只要攻擊流量足夠大，就可以將防御手段打穿，
DDoS攻擊便是洪水攻擊的一種，
SYN攻擊
利用作業系統TCP協調設計上的問題執行的拒絕服務攻擊，涉及TCP建立連接時三次握手的設計，
DoS攻擊
拒絕服務攻擊，攻擊者通過利用漏洞或發送大量的請求導致攻擊物件無法訪問網路或者網站無法被訪問，
DDoS
分布式DOS攻擊，常見的UDP、SYN、反射放大攻擊等等，就是通過許多臺肉雞一起向你發送一些網路請求資訊，導致你的網路堵塞而不能正常上網，
抓雞
即設法控制電腦，將其淪為肉雞，
埠掃描
埠掃描是指發送一組埠掃描訊息，通過它了解到從哪里可探尋到攻擊弱點，并了解其提供的計算機網路服務型別，試圖以此侵入某臺計算機，
花指令
通過加入不影響程式功能的多余匯編指令，使得殺毒軟體不能正常的判斷病毒檔案的構造，說通俗點就是“殺毒軟體是從頭到腳按順序來識別病毒，如果我們把病毒的頭和腳顛倒位置，殺毒軟體就找不到病毒了”，
在這里還是要推薦下我自己建的Python開發學習群:721195303（即可獲取使用到的代碼檔案及資料），群里都是學Python開發的，如果你想學或者正在學習Python ，歡迎你加入，大家都是軟體開發黨，不定期分享干貨（只有Python軟體開發相關的），包括我自己整理的一份2020最新的Python進階資料和高級開發教程，歡迎進階中和進想深入Python的小伙伴！
反彈埠
有人發現，防火墻對于連入的連接往往會進行非常嚴格的過濾，但是對于連出的連接卻疏于防范，
于是，利用這一特性，反彈埠型軟體的服務端(被控制端)會主動連接客戶端(控制端)，就給人“被控制端主動連接控制端的假象，讓人麻痹大意，
網路釣魚
攻擊者利用欺騙性的電子郵件或偽造的 Web 站點等來進行網路詐騙活動，
詐騙者通常會將自己偽裝成網路銀行、在線零售商和信用卡公司等可信的品牌，騙取用戶的私人資訊或郵件賬號口令，
受騙者往往會泄露自己的郵箱、私人資料，如信用卡號、銀行卡賬戶、身份證號等內容，
魚叉攻擊
魚叉攻擊是將用魚叉捕魚形象的引入到了網路攻擊中，主要是指可以使欺騙性電子郵件看起來更加可信的網路釣魚攻擊，具有更高的成功可能性，
不同于撒網式的網路釣魚，魚叉攻擊往往更加具備針對性，攻擊者往往“見魚而使叉”，
為了實作這一目標，攻擊者將嘗試在目標上收集盡可能多的資訊，通常，組織內的特定個人存在某些安全漏洞，
釣鯨攻擊
捕鯨是另一種進化形式的魚叉式網路釣魚，它指的是針對高級管理人員和組織內其他高級人員的網路釣魚攻擊，
通過使電子郵件內容具有個性化并專門針對相關目標進行定制的攻擊，
水坑攻擊
顧名思義，是在受害者必經之路設定了一個“水坑(陷阱)”，
最常見的做法是，黑客分析攻擊目標的上網活動規律，尋找攻擊目標經常訪問的網站的弱點，先將此網站“攻破”并植入攻擊代碼，一旦攻擊目標訪問該網站就會“中招”，
嗅探
嗅探指的是對局域網中的資料包進行截取及分析，從中獲取有效資訊，
APT攻擊
Advanced Persistent Threat，即高級可持續威脅攻擊，指某組織在網路上對特定物件展開的持續有效的攻擊活動，
這種攻擊活動具有極強的隱蔽性和針對性，通常會運用受感染的各種介質、供應鏈和社會工程學等多種手段實施先進的、持久的且有效的威脅和攻擊，
C2
C2 全稱為Command and Control，命令與控制，常見于APT攻擊場景中，作動詞解釋時理解為惡意軟體與攻擊者進行互動，作名詞解釋時理解為攻擊者的“基礎設施”，
供應鏈攻擊
是黑客攻擊目標機構的合作伙伴，并以該合作伙為跳板，達到滲透目標用戶的目的，
一種常見的表現形式為，用戶對廠商產品的信任，在廠商產品下載安裝或者更新時進行惡意軟體植入進行攻擊，
所以，在某些軟體下載平臺下載的時候，若遭遇捆綁軟體，就得小心了！
社會工程學
一種無需依托任何黑客軟體，更注重研究人性弱點的黑客手法正在興起，這就是社會工程學黑客技術，
通俗而言是指利用人的社會學弱點實施網路攻擊的一整套方法論，其攻擊手法往往出乎人意料，
世界第一黑客凱文·米特尼克在《反欺騙的藝術》中曾提到，人為因素才是安全的軟肋，很多企業、公司在資訊安全上投入大量的資金，最終導致資料泄露的原因，往往卻是發生在人本身，
拿站
指得到一個網站的最高權限，即得到后臺和管理員名字和密碼，
提權
指得到你本沒得到的權限，比如說電腦中非系統管理員就無法訪問一些C盤的東西，而系統管理員就可以，通過一定的手段讓普通用戶提升成為管理員，讓其擁有管理員的權限，這就叫提權，
滲透
就是通過掃描檢測你的網路設備及系統有沒有安全漏洞，有的話就可能被入侵，就像一滴水透過一塊有漏洞的木板，滲透成功就是系統被入侵，
橫移
指攻擊者入侵后，從立足點在內部網路進行拓展，搜尋控制更多的系統，
跳板
一個具有輔助作用的機器，利用這個主機作為一個間接工具，來入侵其他主機，一般和肉雞連用，
網馬
就是在網頁中植入木馬，當打開網頁的時候就運行了木馬程式，
黑頁
黑客攻擊成功后，在網站上留下的黑客入侵成功的頁面，用于炫耀攻擊成果，
暗鏈
看不見的網站鏈接，“暗鏈”在網站中的鏈接做得非常隱蔽，短時間內不易被搜索引擎察覺，
它和友情鏈接有相似之處，可以有效地提高網站權重，
拖庫
拖庫本來是資料庫領域的術語，指從資料庫中匯出資料，
在網路攻擊領域，它被用來指網站遭到入侵后，黑客竊取其資料庫檔案，
撞庫
撞庫是黑客通過收集互聯網已泄露的用戶和密碼資訊，生成對應的字典表，嘗試批量登陸其他網站后，得到一系列可以登錄的用戶，
很多用戶在不同網站使用的是相同的帳號密碼，因此黑客可以通過獲取用戶在A網站的賬戶從而嘗試登錄B網址，這就可以理解為撞庫攻擊，
暴庫
入侵網站的一種手法，通過惡意代碼讓網站爆出其一些敏感資料來，
CC攻擊
即Challenge Collapsar，名字來源于對抗國內安全廠商綠盟科技早期的抗拒絕服務產品黑洞，攻擊者借助代理服務器生成指向受害主機的涉及大量占用系統資源的合法請求，耗盡目標的處理資源，達到拒絕服務的目的，
Webshell
Webshell就是以asp、php、jsp或者cgi等網頁檔案形式存在的一種命令執行環境，也可以將其稱做是一種網頁后門，可以上傳下載檔案，查看資料庫，執行任意程式命令等，
跨站攻擊
通常簡稱為XSS，是指攻擊者利用網站程式對用戶輸入過濾不足，輸入可以顯示在頁面上對其他用戶造成影響的HTML代碼，從而盜取用戶資料、利用用戶身份進行某種動作或者對訪問者進行病毒侵害的一種攻擊方式，
中間人攻擊
中間人攻擊是一種“間接”的入侵攻擊，這種攻擊模式是通過各種技術手段將受入侵者控制的一臺計算機虛擬放置在網路連接中的兩臺通信計算機之間，通過攔截正常的網路通信資料，并進行資料篡改和嗅探，而這臺計算機就稱為“中間人”，
薅羊毛
指網賺一族利用各種網路金融產品或紅包活動推廣下線抽成賺錢，又泛指搜集各個銀行等金融機構及各類商家的優惠資訊，以此實作盈利的目的，這類行為就被稱之為薅羊毛，
商業電子郵件攻擊（BEC）
也被稱為“變臉詐騙”攻擊，這是針對高層管理人員的攻擊，攻擊者通常冒充（盜用）決策者的郵件，來下達與資金、利益相關的指令；或者攻擊者依賴社會工程學制作電子郵件，說服/誘導高管短時間進行經濟交易，
電信詐騙
是指通過電話、網路和短信方式，編造虛假資訊，設定騙局，對受害人實施遠程、非接觸式詐騙，誘使受害人打款或轉賬的犯罪行為，通常以冒充他人及仿冒、偽造各種合法外衣和形式的方式達到欺騙的目的，
殺豬盤
網路流行詞，電信詐騙的一種，是一種網路交友誘導股票投資、賭博等型別的詐騙方式，“殺豬盤”則是“從業者們”自己起的名字，是指放長線“養豬”詐騙，養得越久，詐騙得越狠，
ARP攻擊
ARP協議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的進行，
基于ARP協議的這一作業特性，黑客向對方計算機不斷發送有欺詐性質的ARP資料包，資料包內包含有與當前設備重復的Mac地址，使對方在回應報文時，由于簡單的地址重復錯誤而導致不能進行正常的網路通信，
欺騙攻擊
網路欺騙的技術主要有：HONEYPOT和分布式HONEYPOT、欺騙空間技術等，
主要方式有：IP欺騙、ARP欺騙、 DNS欺騙、Web欺騙、電子郵件欺騙、源路由欺騙（通過指定路由，以假冒身份與其他主機進行合法通信或發送假報文，使受攻擊主機出現錯誤動作）、地址欺騙（包括偽造源地址和偽造中間站點）等，
Shellcode
一段可被作業系統無需特別定位處理的指令，通常在利用軟體漏洞后執行的惡意代碼，shellcode為二進制的機器碼，因為經常讓攻擊者獲得shell而得名，
物理攻擊
通俗理解，即采用物理接觸而非技術手段達到網路入侵的目的，最常見的表現形式為插U盤，
著名的震網病毒事件即通過插U盤的形式，感染了伊朗核設施，
3．攻擊者
黑產
網路黑產，指以互聯網為媒介，以網路技術為主要手段，為計算機資訊系統安全和網路空間管理秩序，甚至國家安全、社會政治穩定帶來潛在威脅（重大安全隱患）的非法行為，
例如非法資料交易產業，
暗網
暗網是利用加密傳輸、P2P對等網路、多點中繼混淆等，為用戶提供匿名的互聯網資訊訪問的一類技術手段，其最突出的特點就是匿名性，
黑帽黑客
以非法目的進行黑客攻擊的人，通常是為了經濟利益，他們進入安全網路以銷毀、贖回、修改或竊取資料，或使網路無法用于授權用戶，
這個名字來源于這樣一個歷史：老式的黑白西部電影中，惡棍很容易被電影觀眾識別，因為他們戴著黑帽子，而“好人”則戴著白帽子，
白帽黑客
是那些用自己的黑客技術來進行合法的安全測驗分析的黑客，測驗網路和系統的性能來判定它們能夠承受入侵的強弱程度，
紅帽黑客
事實上最為人所接受的說法叫紅客，
紅帽黑客以正義、道德、進步、強大為宗旨，以熱愛祖國、堅持正義、開拓進取為精神支柱，紅客通常會利用自己掌握的技術去維護國內網路的安全，并對外來的進攻進行還擊，
紅隊
通常指攻防演習中的攻擊隊伍，
藍隊
通常指攻防演習中的防守隊伍，
紫隊
攻防演習中新近誕生的一方，通常指監理方或者裁判方，
二、防守篇
1．軟硬體
加密機
主機加密設備，加密機和主機之間使用TCP/IP協議通信，所以加密機對主機的型別和主機作業系統無任何特殊的要求，
CA證書
為實作雙方安全通信提供了電子認證，
在因特網、公司內部網或外部網中，使用數字證書實作身份識別和電子資訊加密，
數字證書中含有密鑰對（公鑰和私鑰）所有者的識別資訊，通過驗證識別資訊的真偽實作對證書持有者身份的認證，
SSL證書
SSL證書是數字證書的一種，類似于駕駛證、護照和營業執照的電子副本，
因為配置在服務器上，也稱為SSL服務器證書，
防火墻
主要部署于不同網路或網路安全域之間的出口，通過監測、限制、更改跨越防火墻的資料流，盡可能地對外部屏蔽網路內部的資訊、結構和運行狀況，有選擇地接受外部訪問，
IDS
入侵檢測系統，用于在黑客發起進攻或是發起進攻之前檢測到攻擊，并加以攔截，
IDS是不同于防火墻，防火墻只能屏蔽入侵，而IDS卻可以在入侵發生以前，通過一些資訊來檢測到即將發生的攻擊或是入侵并作出反應，
NIDS
是Network Intrusion Detection System的縮寫，即網路入侵檢測系統，主要用于檢測Hacker或Cracker ，
通過網路進行的入侵行為，NIDS的運行方式有兩種，一種是在目標主機上運行以監測其本身的通信資訊，另一種是在一臺單獨的機器上運行以監測所有網路設備的通信資訊，比如Hub、路由器，
IPS
全稱為Intrusion-Prevention System，即入侵防御系統，目的在于及時識別攻擊程式或有害代碼及其克隆和變種，采取預防措施，先期阻止入侵，防患于未然，
或者至少使其危害性充分降低，入侵預防系統一般作為防火墻 和防病毒軟體的補充來投入使用，
殺毒軟體
也稱反病毒軟體或防毒軟體，是用于消除電腦病毒、特洛伊木馬和惡意軟體等計算機威脅的一類軟體，
反病毒引擎
通俗理解，就是一套判斷特定程式行為是否為病毒程式（包括可疑的）的技識訓制，
例如奇安信自主研發的QOWL貓頭鷹反病毒引擎，
防毒墻
區別于部署在主機上的殺毒軟體，防毒墻的部署方式與防火墻類似，主要部署于網路出口，用于對病毒進行掃描和攔截，因此防毒墻也被稱為反病毒網關，
老三樣
通常指IDS、防火墻和反病毒三樣歷史最悠久安全產品，
告警
指網路安全設備對攻擊行為產生的警報，
誤報
也稱為無效告警，通常指告警錯誤，即把合法行為判斷成非法行為而產生了告警，
目前，由于攻擊技術的快速進步和檢測技術的限制，誤報的數量非常大，使得安全人員不得不花費大量時間來處理此類告警，已經成為困擾并拉低日常安全處置效率的主要原因，
漏報
通常指網路安全設備沒有檢測出非法行為而沒有產生告警，一旦出現漏報，將大幅增加系統被入侵的風險，
NAC
全稱為Network Access Control，即網路準入控制，其宗旨是防止病毒和蠕蟲等新興黑客技術對企業安全造成危害，
借助NAC，客戶可以只允許合法的、值得信任的終端設備（例如PC、服務器、PDA）接入網路，而不允許其它設備接入，
漏掃
即漏洞掃描，指基于漏洞資料庫，通過掃描等手段對指定的遠程或者本地計算機系統的安全脆弱性進行檢測，發現可利用漏洞的一種安全檢測（滲透攻擊）行為，
UTM
即Unified Threat Management，中文名為統一威脅管理，最早由IDC于2014年提出，即將不同設備的安全能力（最早包括入侵檢測、防火墻和反病毒技術），集中在同一網關上，實作統一管理和運維，
網閘
網閘是使用帶有多種控制功能的固態開關讀寫介質，連接兩個獨立主機系統的資訊安全設備，
由于兩個獨立的主機系統通過網閘進行隔離，只有以資料檔案形式進行的無協議擺渡，
堡壘機
運用各種技術手段監控和記錄運維人員對網路內的服務器、網路設備、安全設備、資料庫等設備的操作行為，以便集中報警、及時處理及審計定責，
資料庫審計
能夠實時記錄網路上的資料庫活動，對資料庫操作進行細粒度審計的合規性管理，對資料庫遭受到的風險行為進行告警，對攻擊行為進行阻斷，
它通過對用戶訪問資料庫行為的記錄、分析和匯報，用來幫助用戶事后生成合規報告、事故追根溯源，同時加強內外部資料庫網路行為記錄，提高資料資產安全，
DLP
資料防泄漏，通過數字資產的精準識別和策略制定，主要用于防止企業的指定資料或資訊資產以違反安全策略規定的形式流出企業，
VPN
虛擬專用網，在公用網路上建立專用網路，進行加密通訊，通過對資料包的加密和資料包目標地址的轉換實作遠程訪問，
SD-WAN
即軟體定義廣域網，這種服務用于連接廣闊地理范圍的企業網路、資料中心、互聯網應用及云服務，
這種服務的典型特征是將網路控制能力通過軟體方式云化，
通常情況下，SD-WAN都集成有防火墻、入侵檢測或者防病毒能力，并且從目前的趨勢來看，以安全為核心設計的SD-WAN正在嶄露頭角，包括奇安信、Fortinet等多家安全廠商開始涉足該領域，并提供了較為完備的內生安全設計，
路由器
是用來連接不同子網的中樞，它們作業于OSI7層模型的傳輸層和網路層，
路由器的基本功能就是將網路資訊包傳輸到它們的目的地，一些路由器還有訪問控制串列（ACLs），允許將不想要的資訊包過濾出去，
許多路由器都可以將它們的日志資訊注入到IDS系統中，并且自帶基礎的包過濾（即防火墻）功能，
網關
通常指路由器、防火墻、IDS、VPN等邊界網路設備，
WAF
即Web Application Firewall，即Web應用防火墻，是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品，
SOC
即Security Operations Center，翻譯為安全運行中心或者安全管理平臺，通過建立一套實時的資產風險模型，協助管理員進行事件分析、風險分析、預警管理和應急回應處理的集中安全管理系統，
LAS
日志審計系統，主要功能是提供日志的收集、檢索和分析能力，可為威脅檢測提供豐富的背景關系，
NOC
即Network Operations Center，網路操作中心或網路運行中心，是遠程網路通訊的管理、監視和維護中心，是網路問題解決、軟體分發和修改、路由、域名管理、性能監視的焦點，
SIEM
即Security Information and Event Management，安全資訊和事件管理，負責從大量企業安全控制元件、主機作業系統、企業應用和企業使用的其他軟體收集安全日志資料，并進行分析和報告，
上網行為管理
是指幫助互聯網用戶控制和管理對互聯網使用的設備，
其包括對網頁訪問過濾、上網隱私保護、網路應用控制、帶寬流量管理、資訊收發審計、用戶行為分析等，
蜜罐（Honeypot）
是一個包含漏洞的系統，它摸擬一個或多個易受攻擊的主機，給黑客提供一個容易攻擊的目標，
由于蜜罐沒有其它任務需要完成，因此所有連接的嘗試都應被視為是可疑的，
蜜罐的另一個用途是拖延攻擊者對其真正目標的攻擊，讓攻擊者在蜜罐上浪費時間，
蜜罐類產品包括蜜網、蜜系統、蜜賬號等等，
沙箱
沙箱是一種用于安全的運行程式的機制，它常常用來執行那些非可信的程式，
非可信程式中的惡意代碼對系統的影響將會被限制在沙箱內而不會影響到系統的其它部分，
沙箱逃逸
一種識別沙箱環境，并利用靜默、欺騙等技術，繞過沙箱檢測的現象
網路靶場
主要是指通過虛擬環境與真實設備相結合，模擬仿真出真實賽博網路空間攻防作戰環境，能夠支撐攻防演練、安全教育、網路空間作戰能力研究和網路武器裝備驗證試驗平臺，
在這里還是要推薦下我自己建的Python開發學習群:721195303（即可獲取使用到的代碼檔案及資料），群里都是學Python開發的，如果你想學或者正在學習Python ，歡迎你加入，大家都是軟體開發黨，不定期分享干貨（只有Python軟體開發相關的），包括我自己整理的一份2020最新的Python進階資料和高級開發教程，歡迎進階中和進想深入Python的小伙伴！
2．技術與服務
加密技術
加密技術包括兩個元素：演算法和密鑰，
演算法是將普通的文本與一串數字（密鑰）的結合，產生不可理解的密文的步驟，密鑰是用來對資料進行編碼和解碼的一種演算法，
密鑰加密技術的密碼體制分為對稱密鑰體制和非對稱密鑰體制兩種，相應地，對資料加密的技術分為兩類，即對稱加密（私人密鑰加密）和非對稱加密（公開密鑰加密），對稱加密的加密密鑰和解密密鑰相同，而非對稱加密的加密密鑰和解密密鑰不同，加密密鑰可以公開而解密密鑰需要保密，
黑名單
顧名思義，黑名單即不好的名單，凡是在黑名單上的軟體、IP地址等，都被認為是非法的，
白名單
與黑名單對應，白名單即“好人”的名單，凡是在白名單上的軟體、IP等，都被認為是合法的，可以在計算機上運行，
內網
通俗的講就是局域網，比如網吧、校園網、公司內部網等都屬于此類，
查看IP地址，如果是在以下三個范圍之內，就說明我們是處于內網之中的：10.0.0.0—10.255.255.255，172.16.0.0—172.31.255.255，192.168.0.0—192.168.255.255
外網
直接連入INTERNET（互連網），可以與互連網上的任意一臺電腦互相訪問，
邊界防御
以網路邊界為核心的防御模型，以靜態規則匹配為基礎，強調把所有的安全威脅都擋在外網，
南北向流量
通常指資料中心內外部通信所產生的的流量，
東西向流量
通常指資料中心內部不同主機之間互相通信所產生的的流量，
規則庫
網路安全的核心資料庫，類似于黑白名單，用于存盤大量安全規則，一旦訪問行為和規則庫完成匹配，則被認為是非法行為，所以有人也將規則庫比喻為網路空間的法律，
下一代
網路安全領域經常用到，用于表示產品或者技術有較大幅度的創新，在能力上相對于傳統方法有明顯的進步，通常縮寫為NG（Next Gen），
例如NGFW（下一代防火墻）、NGSOC（下一代安全管理平臺）等，
大資料安全分析
區別于傳統被動規則匹配的防御模式，以主動收集和分析大資料的方法，找出其中可能存在的安全威脅，因此也稱資料驅動安全，
該理論最早由奇安信于2015年提出，
EPP
全稱為Endpoint Protection Platform，翻譯為端點保護平臺，部署在終端設備上的安全防護解決方案,用于防止針對終端的惡意軟體、惡意腳本等安全威脅，通常與EDR進行聯動，
EDR
全稱Endpoint Detection & Response，即端點檢測與回應，通過對端點進行持續檢測，同時通過應用程式對作業系統呼叫等例外行為分析，檢測和防護未知威脅，最終達到殺毒軟體無法解決未知威脅的目的，
NDR
全稱Network Detection & Response，即網路檢測與回應，通過對網路側流量的持續檢測和分析，幫助企業增強威脅回應能力，提高網路安全的可見性和威脅免疫力，
安全可視化
指在網路安全領域中的呈現技術，將網路安全加固、檢測、防御、回應等程序中的資料和結果轉換成圖形界面，并通過人機互動的方式進行搜索、加工、匯總等操作的理論、方法和技術，
NTA
網路流量分析（NTA）的概念是Gartner于2013年首次提出的，位列五種檢測高級威脅的手段之一，
它融合了傳統的基于規則的檢測技術，以及機器學習和其他高級分析技術，用以檢測企業網路中的可疑行為，尤其是失陷后的痕跡，
MDR
全稱Managed Detection & Response，即托管檢測與回應，依靠基于網路和主機的檢測工具來識別惡意模式，
此外，這些工具通常還會從防火墻之內的終端收集資料，以便更全面地監控網路活動，
應急回應
通常是指一個組織為了應對各種意外事件的發生所做的準備以及在事件發生后所采取的措施，
XDR
通常指以檢測和回應技術為核心的網路安全策略的統稱，包括EDR、NDR、MDR等，
安全運營
貫穿產品研發、業務運行、漏洞修復、防護與檢測、應急回應等一系列環節，實行系統的管理方法和流程，將各個環節的安全防控作用有機結合，保障整個業務的安全性，
威脅情報
根據Gartner的定義，威脅情報是某種基于證據的知識，包括背景關系、機制、標示、含義和能夠執行的建議，這些知識與資產所面臨已有的或醞釀中的威脅或危害相關，可用于資產相關主體對威脅或危害的回應或處理決策提供資訊支持，根據使用物件的不同，威脅情報主要分為人讀情報和機讀情報，
TTP
主要包括三要素，戰術Tactics、技術Techniques和程序Procedures，是描述高級威脅組織及其攻擊的重要指標，作為威脅情報的一種重要組成部分，TTP可為安全分析人員提供決策支撐，
IOC
中文名為失陷標示：用以發現內部被APT團伙、木馬后門、僵尸網路控制的失陷主機，型別上往往是域名、URL等，
目前而言，IOC是應用最為廣泛的威脅情報，因為其效果最為直接，一經匹配，則意味著存在已經失陷的主機，
背景關系
從文章的背景關系引申而來，主要是指某項威脅指標的關聯資訊，用于實作更加精準的安全匹配和檢測，
STIX
STIX是一種描述網路威脅資訊的結構化語言，能夠以標準化和結構化的方式獲取更廣泛的網路威脅資訊，常用于威脅情報的共享與交換，目前在全球范圍內使用最為廣泛，
STIX在定義了8中構件的1.0版本基礎上，已經推出了定義了12中構件的2.0版本，
殺傷鏈
殺傷鏈最早來源于軍事領域，用于描述進攻一方各個階段的狀態，
在網路安全領域，這一概念最早由洛克希德-馬丁公司提出，英文名稱為Kill Chain，也稱作網路攻擊生命周期，包括偵查追蹤、武器構建、載荷投遞、漏洞利用、安裝植入、命令控制、目標達成等七個階段，來識別和防止入侵，
ATT&CK
可以簡單理解為描述攻擊者技戰術的知識庫，
MITRE在2013年推出了該模型，它是根據真實的觀察資料來描述和分類對抗行為，
ATT&CK將已知攻擊者行為轉換為結構化串列，將這些已知的行為匯總成戰術和技術，并通過幾個矩陣以及結構化威脅資訊運算式（STIX）、指標資訊的可信自動化交換（TAXII）來表示，
鉆石模型
鉆石模型在各個領域的應用都十分廣泛，在網路安全領域，鉆石模型首次建立了一種將科學原理應用于入侵分析的正式方法：
可衡量、可測驗和可重復——提供了一個對攻擊活動進行記錄、(資訊)合成、關聯的簡單、正式和全面的方法，
這種科學的方法和簡單性可以改善分析的效率、效能和準確性，
關聯分析
又稱關聯挖掘，就是在交易資料、關系資料或其他資訊載體中，查找存在于專案集合或物件集合之間的頻繁模式、關聯、相關性或因果結構，
在網路安全領域主要是指將不同維度、型別的安全資料進行關聯挖掘，找出其中潛在的入侵行為，
態勢感知
是一種基于環境的、動態、整體地洞悉安全風險的能力，是以安全大資料為基礎，從全域視角提升對安全威脅的發現識別、理解分析、回應處置能力的一種方式，最終是為了決策與行動，是安全能力的落地，
探針
也叫作網路安全探針或者安全探針，可以簡單理解為賽博世界的攝像頭，部署在網路拓撲的關鍵節點上，用于收集和分析流量和日志，發現例外行為，并對可能到來的攻擊發出預警，
網路空間測繪
用搜索引擎技術來提供互動，讓人們可以方便的搜索到網路空間上的設備，
相對于現實中使用的地圖，用各種測繪方法描述和標注地理位置，用主動或被動探測的方法，來繪制網路空間上設備的網路節點和網路連接關系圖，及各設備的畫像，
SOAR
全稱Security Orchestration, Automation and Response，意即安全編排自動化與回應，主要通過劇本化、流程化的指令，對入侵行為采取的一系列自動化或者半自動化回應處置動作，
UEBA
全稱為User and Entity Behavior Analytics，即用戶物體行為分析，一般通過大資料分析的方法，分析用戶以及IT物體的行為，從而判斷是否存在非法行為，
記憶體保護
記憶體保護是作業系統對電腦上的記憶體進行訪問權限管理的一個機制，記憶體保護的主要目的是防止某個行程去訪問不是作業系統配置給它的尋址空間，
RASP
全稱為Runtime application self-protection，翻譯成應用運行時自我保護，
在2014年時由Gartner提出，它是一種新型應用安全保護技術，它將保護程式像疫苗一樣注入到應用程式中，應用程式融為一體，能實時檢測和阻斷安全攻擊，使應用程式具備自我保護能力，當應用程式遭受到實際攻擊傷害，就可以自動對其進行防御，而不需要進行人工干預，
包檢測
對于流量包、資料包進行拆包、檢測的行為，
深度包檢測
Deep Packet Inspection，縮寫為 DPI，又稱完全資料包探測（complete packet inspection）或資訊萃取（Information eXtraction，IX），是一種計算機網路資料包過濾技術，用來檢查通過檢測點之資料包的資料部分（亦可能包含其標頭），以搜索不匹配規范之協議、病毒、垃圾郵件、入侵跡象，
全流量檢測
全流量主要體現在三個“全”上，即全流量采集與保存，全行為分析以及全流量回溯，
通過全流量分析設備，實作網路全流量采集與保存、全行為分析與全流量回溯，并提取網路元資料上傳到大資料分析平臺實作更加豐富的功能，
元資料
元資料（Metadata），又稱中介資料、中繼資料，為描述資料的資料（data about data），主要是描述資料屬性（property）的資訊，用來支持如指示存盤位置、歷史資料、資源查找、檔案記錄等功能，
欺騙檢測
以構造虛假目標來欺騙并誘捕攻擊者，從而達到延誤攻擊節奏，檢測和分析攻擊行為的目的，
微隔離
顧名思義是細粒度更小的網路隔離技術，能夠應對傳統環境、虛擬化環境、混合云環境、容器環境下對于東西向流量隔離的需求，重點用于阻止攻擊者進入企業資料中心網路內部后的橫向平移，
逆向
常見于逆向工程或者逆向分析，簡單而言，一切從產品中提取原理及設計資訊并應用于再造及改進的行為，都是逆向工程，
在網路安全中，更多的是調查取證、惡意軟體分析等，
無代理安全
在終端安全或者虛擬化安全防護中，往往需要在每一臺主機或者虛機上安裝agent（代理程式）來實作，這種方式往往需要消耗大量的資源，
而無代理安全則不用安裝agent，可以減少大量的部署運維作業，提升管理效率，
CWPP
全稱Cloud Workload Protection Platform，意為云作業負載保護平臺，主要是指對云上應用和作業負載（包括虛擬主機和容器主機上的作業負載）進行保護的技術，實作了比過去更加細粒度的防護，是現階段云上安全的最后一道防線，
CSPM
云安全配置管理，能夠對基礎設施安全配置進行分析與管理，這些安全配置包括賬號特權、網路和存盤配置、以及安全配置（如加密設定），如果發現配置不合規，CSPM會采取行動進行修正，
CASB
全稱Cloud Access Security Broker，即云端接入安全代理，作為部署在客戶和云服務商之間的安全策略控制點，是在訪問基于云的資源時企業實施的安全策略，
防爬
意為防爬蟲，主要是指防止網路爬蟲從自身網站中爬取資訊，網路爬蟲是一種按照一定的規則，自動地抓取網路資訊的程式或者腳本，
安全資源池
安全資源池是多種安全產品虛擬化的集合，涵蓋了服務器終端、網路、業務、資料等多種安全能力，
IAM
全稱為Identity and Access Management，即身份與訪問管理，經常也被叫做身份認證，
4A
即認證Authentication、授權Authorization、賬號Account、審計Audit，即融合統一用戶賬號管理、統一認證管理、統一授權管理和統一安全審計四要素后的解決方案將，涵蓋單點登錄（SSO）等安全功能，
Access Control list(ACL)
訪問控制串列，
多因子認證
主要區別于單一口令認證的方式，要通過兩種以上的認證機制之后，才能得到授權，使用計算機資源，
例如，用戶要輸入PIN碼，插入銀行卡，最后再經指紋比對，通過這三種認證方式，才能獲得授權，這種認證方式可以降低單一口令失竊的風險，提高安全性，
特權賬戶管理
簡稱PAM，由于特權賬戶往往擁有很高的權限，因此一旦失竊或被濫用，會給機構帶來非常大的網路安全風險，所以，特權賬戶管理往往在顯得十分重要，
其主要原則有：杜絕特權憑證共享、為特權使用賦以個人責任、為日常管理實作最小權限訪問模型、對這些憑證執行的活動實作審計功能，
零信任
零信任并不是不信任，而是作為一種新的身份認證和訪問授權理念，不再以網路邊界來劃定可信或者不可信，而是默認不相信任何人、網路以及設備，采取動態認證和授權的方式，把訪問者所帶來的的網路安全風險降到最低，
SDP
全稱為Software Defined Perimeter，即軟體定義邊界，由云安全聯盟基于零信任網路提出，是圍繞某個應用或某一組應用創建的基于身份和背景關系的邏輯訪問邊界，
Security as a Service
安全即服務，通常可理解為以SaaS的方式，將安全能力交付給客戶，
同態加密
同態加密是一類具有特殊自然屬性的加密方法，此概念是Rivest等人在20世紀70年代首先提出的，與一般加密演算法相比，同態加密除了能實作基本的加密操作之外，還能實作密文間的多種計算功能，
量子計算
是一種遵循量子力學規律調控量子資訊單元進行計算的新型計算模式，目前已經逐漸應用于加密和通信傳輸，
可信計算
是一項由可信計算組（可信計算集群，前稱為TCPA）推動和開發的技術，
可信計算是在計算和通信系統中廣泛使用基于硬體安全模塊支持下的可信計算平臺，以提高系統整體的安全性，
擬態防御
核心實作是一種基于網路空間內生安全機理的動態異構冗余構造（Dynamic Heterogeneous Redundancy，DHR)，為應對網路空間中基于未知漏洞、后門或病毒木馬等的未知威脅，提供具有普適創新意義的防御理論和方法，
區塊鏈
英文名為blockchain，它是一個共享資料庫，存盤于其中的資料或資訊，具有“不可偽造”、“全程留痕”、“可以追溯”、“公開透明”、“集體維護”等特征，
遠程瀏覽器
鑒于瀏覽器往往成為黑客攻擊的入口，因此將瀏覽器部署在遠程的一個“瀏覽器服務器池”中，
這樣一來，這些瀏覽器所在的服務器跟用戶所在環境中的終端和網路是隔離的，從而使得客戶所在網路的暴露面大大降低，
這種服務也類似于虛擬桌面、云手機等產品，
在這里還是要推薦下我自己建的Python開發學習群:721195303（即可獲取使用到的代碼檔案及資料），群里都是學Python開發的，如果你想學或者正在學習Python ，歡迎你加入，大家都是軟體開發黨，不定期分享干貨（只有Python軟體開發相關的），包括我自己整理的一份2020最新的Python進階資料和高級開發教程，歡迎進階中和進想深入Python的小伙伴！
云手機
云手機采用全新的VMI（Virtual Mobile Infrastructure虛擬移動設施，與PC云桌面類似）技術，為員工提供一個獨立的移動設備安全虛擬手機，業務應用和資料僅在服務端運行和存盤，個人終端上僅做加密流媒體呈現和觸控，從而有效保障企業資料的安全性，
風控
也稱大資料風控，是指利用大資料分析的方法判斷業務可能存在的安全風險，目前該技術主要用于金融信貸領域，防止壞賬的發生，
滲透測驗
為了證明網路防御按照預期計劃正常運行而提供的一種機制，通常會邀請專業公司的攻擊團隊，按照一定的規則攻擊既定目標，從而找出其中存在的漏洞或者其他安全隱患，并出具測驗報告和整改建議，
其目的在于不斷提升系統的安全性，
安全眾測
借助眾多白帽子的力量，針對目標系統在規定時間內進行漏洞懸賞測驗，
您在收到有效的漏洞后，按漏洞風險等級給予白帽子一定的獎勵，通常情況下是按漏洞付費，性價比較高，
同時，不同白帽子的技能研究方向可能不同，在進行測驗的時候更為全面，
內生安全
由奇安信集團董事長齊向東在2019北京網路安全大會上首次提出，指的是不斷從資訊化系統內生長出的安全能力，能伴隨業務的增長而持續提升，持續保證業務安全，
內生安全有三個特性，即依靠資訊化系統與安全系統的聚合、業務資料與安全資料的聚合以及IT人才和安全人才的聚合，從資訊化系統的內部，不斷長出自適應、自主和自成長的安全能力，
內生安全框架
為推動內生安全的落地，奇安信推出了內生安全框架，
該框架從頂層視角出發，支撐各行業的建設模式從“區域整改外掛式”，走向“深度融合體系化”；從工程實作的角度，將安全需求分步實施，逐步建成面向未來的安全體系；內生安全框架能夠輸出實戰化、體系化、常態化的安全能力，構建出動態防御、主動防御、縱深防御、精準防護、整體防控、聯防聯控的網路安全防御體系，
內生安全框架包含了總結出了29個安全區域場景和 79類安全組件，
PPDR
英文全稱為Policy Protection Detection Response，翻譯為策略、防護、檢測和回應，
主要以安全策略為核心，通過一致性檢查、流量統計、例外分析、模式匹配以及基于應用、目標、主機、網路的入侵檢查等方法進行安全漏洞檢測，
CARTA
全稱為Continuous Adaptive Risk and Trust Assessment，即持續自適應風險與信任評估旨在通過動態智能分析來評估用戶行為，放棄追求完美的安全，不能要求零風險，不要求100%信任，尋求一種0和1之間的風險與信任的平衡，
CARTA戰略是一個龐大的體系，其包括大資料、AI、機器學習、自動化、行為分析、威脅檢測、安全防護、安全評估等方面，
SASE
全稱為Secure Access Service Edge，即安全訪問服務邊緣，Gartner將其定義為一種基于物體的身份、實時背景關系、企業安全/合規策略，以及在整個會話中持續評估風險/信任的服務，
物體的身份可與人員、人員組（分支辦公室）、設備、應用、服務、物聯網系統或邊緣計算場地相關聯，
SDL
全稱為Security Development Lifecycle，翻譯為安全開發生命周期，是一個幫助開發人員構建更安全的軟體和解決安全合規要求的同時降低開發成本的軟體開發程序，最早由微軟提出，
DevSecOps
全稱為Development Security Operations，可翻譯為安全開發與運維，
它強調在DevOps計劃剛啟動時就要邀請安全團隊來確保資訊的安全性，制定自動安全防護計劃，并貫穿始終，實作持續 IT 防護，
代碼審計
顧名思義就是檢查源代碼中的安全缺陷，檢查程式源代碼是否存在安全隱患，或者有編碼不規范的地方，通過自動化工具或者人工審查的方式，對程式源代碼逐條進行檢查和分析，發現這些源代碼缺陷引發的安全漏洞，并提供代碼修訂措施和建議，
NTLM驗證
NTLM(NT LAN Manager)是微軟公司開發的一種身份驗證機制，從NT4開始就一直使用，主要用于本地的帳號管理，
MTTD
平均檢測時間，
MTTR
平均回應時間，
CVE
全稱Common Vulnerabilities and Exposures，由于安全機構Mitre維護一個國際通用的漏洞唯一編號方案，已經被安全業界廣泛接受的標準，
軟體加殼
“殼”是一段專門負責保護軟體不被非法修改或反編譯的程式，
它們一般都是先于程式運行，拿到控制權，然后完成它們保護軟體的任務，
經過加殼的軟體在跟蹤時已無法看到其真實的十六進制代碼，因此可以起到保護軟體的目的，
CNVD
國家資訊安全漏洞共享平臺，由國家計算機應急回應中心CNCERT維護，主要負責統一收集、管理國內的漏洞資訊，其發布的漏洞編號前綴也為CNVD，
資料脫敏
資料脫敏是指對某些敏感資訊通過脫敏規則進行資料的變形，實作敏感隱私資料的可靠保護，主要用于資料的共享和交易等涉及大范圍資料流動的場景，
GDPR
《通用資料保護條例》（General Data Protection Regulation，簡稱GDPR）為歐洲聯盟的條例，前身是歐盟在1995年制定的《計算機資料保護法》，
CCPA
美國加利福尼亞州消費者隱私保護法案，
SRC
即Security Response Center，中文名為安全應急回應中心，主要職責為挖掘并公開收集機構存在的漏洞和其他安全隱患，
CISO
有時也被叫做CSO，即首席資訊安全官，為機構的主要安全負責人，
IPC管道
為了更好地控制和處理不同行程之間的通信和資料交換，系統會通過一個特殊的連接管道來調度整個行程，
SYN包
TCP連接的第一個包，非常小的一種資料包，SYN攻擊包括大量此類的包，由于這些包看上去來自實際不存在的站點，因此無法有效進行處理，
IPC$
是共享“命名管道”的資源，它是為了讓行程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應的權限，在遠程管理計算機和查看計算機的共享資源時使用，
shell
指的是一種命令指行環境，是系統與用戶的交換方式界面，簡單來說，就是系統與用戶“溝通”的環境，
我們平時常用到的DOS，就是一個shell，（Windows2000是cmd.exe）
ARP
地址決議協議(Address Resolution Protocol)此協議將網路地址映射到硬體地址，
- END -
在這里還是要推薦下我自己建的Python開發學習群:721195303（即可獲取使用到的代碼檔案及資料），群里都是學Python開發的，如果你想學或者正在學習Python ，歡迎你加入，大家都是軟體開發黨，不定期分享干貨（只有Python軟體開發相關的），包括我自己整理的一份2020最新的Python進階資料和高級開發教程，歡迎進階中和進想深入Python的小伙伴！
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/265352.html
標籤：其他
上一篇：單例模式的詳解與實作（終極）
下一篇：前端筆記(一)