网络安全专业术语
共 18 条术语 · 第 1 / 1 页
DDoSDistributed Denial of Service · DDoS
用海量请求压垮服务。
XSSCross-site Scripting · XSS跨站脚本攻击。
安全意识Security Awareness提升人员识别与防范风险的素养。
安全运营中心Security Operations Center · SOC集中监测与处置安全事件的团队。
钓鱼Phishing伪装可信实体诱骗凭据或资金的攻击。
端点检测与响应Endpoint Detection and Response · EDR在终端检测并响应威胁的工具。
多因素认证Multi-factor Authentication · MFA结合多种凭证确认身份的认证方式。
公钥基础设施Public Key Infrastructure · PKI管理公钥与数字证书信任的体系。
公钥密码Public-key Cryptography用公私钥对实现加密与签名。
勒索软件Ransomware加密用户数据并索要赎金的恶意软件。
零信任Zero Trust默认不信任任何主体、持续验证的架构。
漏洞Vulnerability系统可被利用的弱点。
蜜罐Honeypot诱捕攻击者的虚假系统。
入侵检测Intrusion Detection · IDS发现 unauthorized 访问尝试。
入侵检测系统Intrusion Detection System · IDS监控网络以发现入侵行为的系统。
沙箱Sandbox隔离运行不可信程序的受限环境。
同态加密Homomorphic Encryption在密文上直接计算而不解密的加密。
注入Injection注入恶意指令。