中文释义 定义解释
提升人员识别与防范风险的素养。
英文释义 English Definition
Training people to recognize and prevent risks.
「网络安全」行业的其他术语
DDoSDistributed Denial of Service · DDoS
用海量请求压垮服务。
XSSCross-site Scripting · XSS跨站脚本攻击。
安全运营中心Security Operations Center · SOC集中监测与处置安全事件的团队。
钓鱼Phishing伪装可信实体诱骗凭据或资金的攻击。
端点检测与响应Endpoint Detection and Response · EDR在终端检测并响应威胁的工具。
多因素认证Multi-factor Authentication · MFA结合多种凭证确认身份的认证方式。
公钥基础设施Public Key Infrastructure · PKI管理公钥与数字证书信任的体系。
公钥密码Public-key Cryptography用公私钥对实现加密与签名。
勒索软件Ransomware加密用户数据并索要赎金的恶意软件。
零信任Zero Trust默认不信任任何主体、持续验证的架构。
漏洞Vulnerability系统可被利用的弱点。
蜜罐Honeypot诱捕攻击者的虚假系统。