信息安全专业术语

对称加密的加密与解密使用同一密钥，算法简单高效，但密钥分发困难。

恶意软件泛指病毒、木马、蠕虫、勒索软件等一切怀有恶意目的的程序。

防火墙是部署在网络边界的安全设备，按预设规则过滤进出流量以阻止未授权访问。

非对称加密使用公钥/私钥对：公钥加密的数据只能用对应私钥解密，解决了密钥分发问题。

哈希函数将任意长度输入映射为固定长度摘要，具有单向性和抗碰撞性。

加密是利用密钥将明文转换为密文的过程，使未授权者无法读懂内容。

拒绝服务攻击通过耗尽目标系统资源使其无法提供正常服务。

零日漏洞是尚未公开且厂商尚无补丁的软件缺陷，常被攻击者利用。

身份认证验证用户或设备声明的身份是否属实，是访问控制的第一道防线。

渗透测试通过模拟黑客攻击评估系统安全状况，发现可被利用的弱点。

授权决定已认证主体可以访问哪些资源和执行哪些操作。

数字签名用私钥对消息摘要加密生成签名，任何拥有公钥者都可验证发送者身份与内容完整性。

数字证书由可信机构签发，将公钥与持有者身份绑定，用于安全通信的身份验证。