一種網(wǎng)絡(luò)攻擊，使用復(fù)雜的技術(shù)持續(xù)對(duì)目標(biāo)政府和公司進(jìn)行網(wǎng)絡(luò)間諜活動(dòng)或其他惡意活動(dòng)。通常由具有豐富專業(yè)知識(shí)和大量資源的對(duì)手進(jìn)行-通常與民族國(guó)家參與者相關(guān)。
這些攻擊往往來(lái)自多個(gè)入口點(diǎn)，并且可能使用多個(gè)攻擊媒介（例如，網(wǎng)絡(luò)攻擊，物理攻擊，欺騙攻擊）。一旦系統(tǒng)遭到破壞，結(jié)束攻擊可能非常困難。
警報(bào)(Alert)
關(guān)于已檢測(cè)到或正在進(jìn)行信息系統(tǒng)網(wǎng)絡(luò)安全威脅的通知。
防毒軟件(Antivirus)
防病毒軟件用于監(jiān)視計(jì)算機(jī)或網(wǎng)絡(luò)，以檢測(cè)從惡意代碼到惡意軟件的網(wǎng)絡(luò)安全威脅。防病毒程序不僅可以警告您威脅的存在，還可以刪除或消除惡意代碼。
攻擊特征(Attack signature)
一種特征性或獨(dú)特性模式，可以幫助將一種攻擊與另一種攻擊聯(lián)系起來(lái)，從而確定可能的參與者和解決方案。
攻擊者(Attacker)
威脅的誘因：惡意角色，他們?cè)噲D更改，破壞，竊取或禁用計(jì)算機(jī)系統(tǒng)上保存的信息，然后利用其結(jié)果。
認(rèn)證方式(Authentication)
驗(yàn)證用戶，進(jìn)程或設(shè)備的身份或其他屬性的過(guò)程。
行為監(jiān)控(Behaviour monitoring)
觀察用戶，信息系統(tǒng)和流程的活動(dòng)?？捎糜诟鶕?jù)組織政策和規(guī)則，正?；顒?dòng)的基準(zhǔn)，閾值和趨勢(shì)來(lái)衡量這些活動(dòng)。
黑名單（Blacklist）
實(shí)體（用戶，設(shè)備）被阻止，拒絕特權(quán)或訪問(wèn)的列表。
藍(lán)隊(duì)(Blue team)
模擬網(wǎng)絡(luò)安全攻擊中的防御小組。藍(lán)隊(duì)在紅隊(duì)攻擊時(shí)捍衛(wèi)企業(yè)的信息系統(tǒng)。這些模擬攻擊通常是由中立組織懷特（White Team）建立和監(jiān)控的業(yè)務(wù)演習(xí)的一部分。
機(jī)器人(bot)
連接到Internet的計(jì)算機(jī)，該計(jì)算機(jī)已受到惡意邏輯的破壞，無(wú)法在遠(yuǎn)程管理員的命令和控制下進(jìn)行活動(dòng)。
僵尸網(wǎng)絡(luò)（Botnet）
連接到Internet的受感染設(shè)備網(wǎng)絡(luò)過(guò)去常常在所有者不知情的情況下進(jìn)行協(xié)調(diào)的網(wǎng)絡(luò)攻擊。
違反(Breach)
未經(jīng)授權(quán)訪問(wèn)數(shù)據(jù)，計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)。
帶上自己的設(shè)備（BYOD）
組織允許員工將其個(gè)人設(shè)備用于工作目的的策略或政策。
蠻力攻擊(Brute force attack)
利用計(jì)算能力自動(dòng)輸入大量數(shù)字組合以發(fā)現(xiàn)密碼并獲得訪問(wèn)權(quán)限的攻擊
缺陷（ bug）
信息系統(tǒng)或設(shè)備中相對(duì)較小的缺陷或缺陷。
數(shù)字證書(shū)是數(shù)字身份驗(yàn)證的一種形式，它允許計(jì)算機(jī)，用戶或組織安全地交換信息。
認(rèn)證信息系統(tǒng)審核員（CISA）
監(jiān)視，審計(jì)，控制和評(píng)估信息系統(tǒng)的專業(yè)人員的認(rèn)證。
認(rèn)證信息系統(tǒng)安全經(jīng)理（CISM）
ISACA的高級(jí)認(rèn)證，適用于具有開(kāi)發(fā)和管理企業(yè)信息安全計(jì)劃的知識(shí)和經(jīng)驗(yàn)的專業(yè)人員。
信息系統(tǒng)安全認(rèn)證專家（CISSP）
針對(duì)CISO和其他信息安全領(lǐng)導(dǎo)者的管理認(rèn)證。
密碼（Cipher）
一種用于加密和解密數(shù)據(jù)的算法。有時(shí)與“代碼”一詞互換使用。
計(jì)算機(jī)事件響應(yīng)小組（CIRT）
一個(gè)調(diào)查人員團(tuán)隊(duì)專注于網(wǎng)絡(luò)安全漏洞。他們的作用是分析事件的發(fā)生方式以及受影響/丟失的信息。然后，他們使用此洞察力做出回應(yīng)。
計(jì)算機(jī)網(wǎng)絡(luò)防御（CND）
CND通常應(yīng)用于軍事和政府安全，是指為保護(hù)信息系統(tǒng)和網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊和入侵而采取的措施。
信息和相關(guān)技術(shù)的控制目標(biāo)（COBIT）
由ISACA開(kāi)發(fā)并不斷更新的業(yè)務(wù)框架，包括用于信息技術(shù)的管理和治理的實(shí)踐，工具和模型，包括風(fēng)險(xiǎn)管理和合規(guī)性。
證書(shū)（Credentials）
用于驗(yàn)證用戶身份的信息，例如密碼，令牌，證書(shū)。
跨站點(diǎn)腳本（XSS）
跨站點(diǎn)腳本是通常在Web應(yīng)用程序中發(fā)現(xiàn)的軟件漏洞，它使在線犯罪分子可以將客戶端腳本注入其他用戶查看的頁(yè)面中。
攻擊者可以同時(shí)利用跨站點(diǎn)腳本漏洞來(lái)覆蓋訪問(wèn)控制。除非網(wǎng)絡(luò)管理員或網(wǎng)站所有者未采取必要的安全措施，否則此問(wèn)題可能會(huì)成為嚴(yán)重的安全風(fēng)險(xiǎn)。
密碼學(xué)（Cryptography）
編碼研究。同樣，使用代碼/密碼/數(shù)學(xué)技術(shù)來(lái)保護(hù)數(shù)據(jù)并提供實(shí)體和數(shù)據(jù)的身份驗(yàn)證。
網(wǎng)絡(luò)攻擊（Cyber attack）
故意和惡意嘗試通過(guò)網(wǎng)絡(luò)手段破壞，破壞或訪問(wèn)計(jì)算機(jī)系統(tǒng)，網(wǎng)絡(luò)或設(shè)備。
網(wǎng)絡(luò)基礎(chǔ)（Cyber Essentials）
英國(guó)政府支持的自我評(píng)估證書(shū)，可幫助您防御網(wǎng)絡(luò)攻擊，同時(shí)還向其他人證明您的組織正在采取措施打擊網(wǎng)絡(luò)犯罪。
網(wǎng)絡(luò)事件（Cyber incident）
違反系統(tǒng)或服務(wù)的安全策略-最常見(jiàn)的情況是：
試圖獲得對(duì)系統(tǒng)和/或數(shù)據(jù)的未授權(quán)訪問(wèn)。
未經(jīng)授權(quán)使用系統(tǒng)來(lái)處理或存儲(chǔ)數(shù)據(jù)。
未經(jīng)系統(tǒng)所有者同意，更改系統(tǒng)的固件，軟件或硬件。
惡意破壞和/或拒絕服務(wù)。
網(wǎng)絡(luò)安全（Cyber security）
網(wǎng)絡(luò)安全是一個(gè)集體術(shù)語(yǔ)，用于描述針對(duì)電子和計(jì)算機(jī)網(wǎng)絡(luò)，程序和數(shù)據(jù)的保護(hù)，以防止惡意攻擊和未經(jīng)授權(quán)的訪問(wèn)。
靜止數(shù)據(jù)（Data at rest）
持久存儲(chǔ)中的數(shù)據(jù)，即無(wú)論設(shè)備是否連接到電源，仍保留在設(shè)備上的數(shù)據(jù)，例如硬盤，可移動(dòng)媒體或備份。
數(shù)據(jù)泄露（Data breach）
未經(jīng)授權(quán)的移動(dòng)或泄露信息，通常是向組織外部的一方。
數(shù)據(jù)的完整性（Data integrity）
完整，完整和可信的數(shù)據(jù)質(zhì)量，未經(jīng)未經(jīng)授權(quán)或意外的方式修改或破壞的數(shù)據(jù)質(zhì)量。
資料遺失（Data loss）
不再有數(shù)據(jù)，無(wú)論是因?yàn)樗槐I，刪除還是忘記了位置。
防止數(shù)據(jù)丟失（DLP）
防止敏感數(shù)據(jù)通過(guò)安全邊界的安全策略和相關(guān)程序。
數(shù)據(jù)安全（Data security）
為保護(hù)機(jī)密數(shù)據(jù)并防止其被意外或故意泄露，破壞，破壞或破壞而采取的措施。
解密（Decryption）
將編碼文本解密為原始原始格式的過(guò)程。
拒絕服務(wù)（DoS）
這是一種網(wǎng)絡(luò)攻擊類型，通常會(huì)通過(guò)使服務(wù)超載請(qǐng)求來(lái)阻止信息系統(tǒng)服務(wù)或資源的授權(quán)使用或損害訪問(wèn)。
字典攻擊（Dictionary attack）
攻擊者使用已知的詞典單詞，短語(yǔ)或常用密碼來(lái)訪問(wèn)您的信息系統(tǒng)。這是一種蠻力攻擊。
分布式拒絕服務(wù)（DDoS）
一種拒絕服務(wù)技術(shù)，其中使用多個(gè)系統(tǒng)執(zhí)行攻擊，使服務(wù)不堪重負(fù)。
下載攻擊（Download attack）
未經(jīng)用戶知情或同意而在設(shè)備上安裝的惡意軟件或病毒-有時(shí)稱為“過(guò)馬路下載”。
電子戰(zhàn)（EW）
利用無(wú)線電波或激光等能量破壞或破壞敵人的電子設(shè)備。一個(gè)示例是頻率干擾以禁用通信設(shè)備。
編碼(Encode)
使用代碼將純文本轉(zhuǎn)換為密文。
加密(Encryption)
使用密碼來(lái)保護(hù)信息，這使任何沒(méi)有密鑰對(duì)其解密的人都無(wú)法讀取。
道德黑客（Ethical hacking）
出于合法目的使用黑客技術(shù)-即識(shí)別和測(cè)試網(wǎng)絡(luò)安全漏洞。在這種情況下，演員有時(shí)被稱為“白帽黑客”。
滲出（Exfiltration）
未經(jīng)同意即從系統(tǒng)傳輸信息。
利用（Exploit）
利用信息系統(tǒng)中的漏洞的行為。也用于描述一種用于破壞網(wǎng)絡(luò)安全性的技術(shù)。
漏洞利用工具（Exploit kit）
設(shè)計(jì)用于發(fā)現(xiàn)軟件應(yīng)用程序中的漏洞并使用它們來(lái)訪問(wèn)系統(tǒng)或網(wǎng)絡(luò)的計(jì)算機(jī)程序。一旦他們滲透到系統(tǒng)中，他們將向其提供有害代碼。
防火墻功能（Firewall）
網(wǎng)絡(luò)或設(shè)備周圍的虛擬邊界，用于保護(hù)網(wǎng)絡(luò)或設(shè)備免受不必要的訪問(wèn)?？梢允怯布蜍浖?。
黑客（Hacker）
闖入計(jì)算機(jī)，系統(tǒng)和網(wǎng)絡(luò)的人。
散列（Hashing）
使用數(shù)學(xué)算法來(lái)偽裝一條數(shù)據(jù)。
蜜罐（蜜網(wǎng)）Honeypot (honeynet)
誘騙系統(tǒng)或網(wǎng)絡(luò)，用于吸引潛在的攻擊者，通過(guò)檢測(cè)攻擊或使攻擊發(fā)生偏轉(zhuǎn)來(lái)保護(hù)實(shí)際系統(tǒng)。一個(gè)學(xué)習(xí)攻擊方式的好工具。多個(gè)蜜罐組成一個(gè)蜜網(wǎng)。
事件（Incident）
任何違反系統(tǒng)或服務(wù)安全性規(guī)則的行為。這包括嘗試獲得未經(jīng)授權(quán)的訪問(wèn)，未經(jīng)授權(quán)使用系統(tǒng)來(lái)處理或存儲(chǔ)數(shù)據(jù)，惡意破壞或拒絕服務(wù)以及未經(jīng)所有者同意而更改系統(tǒng)的固件，軟件或硬件。
事件響應(yīng)計(jì)劃（Incident response plan）
在發(fā)生網(wǎng)絡(luò)事件時(shí)要采取的預(yù)定行動(dòng)計(jì)劃。
指示符（Indicator）
表示可能已經(jīng)發(fā)生或正在進(jìn)行中的網(wǎng)絡(luò)事件的信號(hào)。
工業(yè)控制系統(tǒng)（ICS）
用于控制工業(yè)過(guò)程或基礎(chǔ)設(shè)施資產(chǎn)的信息系統(tǒng)。常見(jiàn)于制造業(yè)，產(chǎn)品處理，生產(chǎn)和分銷。
入侵檢測(cè)系統(tǒng)/入侵檢測(cè)與防御（IDS / IDP）
查找并幫助防止公司網(wǎng)絡(luò)上的惡意活動(dòng)的硬件或軟件。
IP欺騙（IP spoofing）
攻擊者用來(lái)提供虛假IP地址的策略，試圖誘騙用戶或網(wǎng)絡(luò)安全解決方案，使其認(rèn)為自己是合法行為者。
鍵（Key）
邏輯炸彈（Logic bomb）
一段帶有一組秘密指令的代碼。它被插入系統(tǒng)并由特定操作觸發(fā)。該代碼通常執(zhí)行惡意操作，例如刪除文件。
宏病毒（Macro virus）
一種惡意代碼，使用文檔應(yīng)用程序的宏編程功能來(lái)執(zhí)行不當(dāng)行為，自我復(fù)制并在整個(gè)系統(tǒng)中傳播。
惡意代碼（Malicious code）
專為邪惡而設(shè)計(jì)的程序代碼。旨在損害信息系統(tǒng)的機(jī)密性，完整性或可用性。
惡意軟件（Malware）
惡意軟件的簡(jiǎn)稱。任何可能對(duì)組織或個(gè)人造成不利影響的病毒，特洛伊木馬，蠕蟲(chóng)，代碼或內(nèi)容。
中間人攻擊（MitM）
網(wǎng)絡(luò)罪犯將自己置于受害者和受害者試圖訪問(wèn)的網(wǎng)站之間，以獲取正在傳輸?shù)男畔⒒驅(qū)ζ溥M(jìn)行更改。有時(shí)縮寫為MITM，MIM，MiM或MITMA。
數(shù)據(jù)包嗅探器（Packet sniffer）
用于監(jiān)視和記錄網(wǎng)絡(luò)流量的軟件。它可以用于善惡–用于運(yùn)行診斷和解決問(wèn)題，或偵聽(tīng)私人數(shù)據(jù)交換，例如瀏覽歷史記錄，下載等。
被動(dòng)攻擊（Passive attack）
攻擊者試圖獲取機(jī)密信息以將其提取。因?yàn)樗麄儾粐L試更改數(shù)據(jù)，所以這種類型的攻擊更難檢測(cè)-因此稱為“被動(dòng)”。
密碼嗅探（Password sniffing）
通過(guò)監(jiān)視或監(jiān)聽(tīng)網(wǎng)絡(luò)流量以檢索密碼數(shù)據(jù)來(lái)收集密碼的技術(shù)。
補(bǔ)丁管理（Patch management）
開(kāi)發(fā)人員提供了補(bǔ)?。ǜ拢﹣?lái)修復(fù)軟件中的缺陷。補(bǔ)丁程序管理是為網(wǎng)絡(luò)及其中的系統(tǒng)獲取，測(cè)試和安裝軟件補(bǔ)丁程序的活動(dòng)。
打補(bǔ)?。≒atching）
將更新（補(bǔ)?。?yīng)用于固件或軟件，以提高安全性或增強(qiáng)性能。
有效載荷（Payload）
執(zhí)行惡意操作的惡意軟件元素–網(wǎng)絡(luò)安全性等同于導(dǎo)彈的爆炸性電荷。通常說(shuō)來(lái)是造成破壞的。
滲透測(cè)試（Penetration testing）
一種旨在探查和暴露信息系統(tǒng)中的安全性弱點(diǎn)以便對(duì)其進(jìn)行修復(fù)的測(cè)試。
個(gè)人身份信息（PII）
可以識(shí)別個(gè)人的數(shù)據(jù)。
網(wǎng)絡(luò)釣魚(yú)（Phishing）
大量電子郵件要求提供敏感信息或?qū)⑵渫扑偷郊倬W(wǎng)站。這些電子郵件通常沒(méi)有針對(duì)性。
代理服務(wù)器（Proxy server）
介于計(jì)算機(jī)和互聯(lián)網(wǎng)之間的網(wǎng)絡(luò)，用于通過(guò)阻止攻擊者直接訪問(wèn)計(jì)算機(jī)或?qū)Ｓ镁W(wǎng)絡(luò)來(lái)增強(qiáng)網(wǎng)絡(luò)安全性。
勒索軟件（Ransomware）
勒索軟件是一種惡意軟件（惡意軟件），它對(duì)PC或移動(dòng)設(shè)備上的所有數(shù)據(jù)進(jìn)行加密，從而阻止數(shù)據(jù)所有者對(duì)其進(jìn)行訪問(wèn)。
感染發(fā)生后，受害者會(huì)收到一條消息，告知他/她必須支付一定數(shù)量的錢（通常以比特幣支付）才能獲得解密密鑰。通常，支付贖金也有時(shí)間限制。如果受害者支付贖金，則不能保證解密密鑰會(huì)被移交。最可靠的解決方案是至少在三個(gè)不同的位置備份數(shù)據(jù)（以確保冗余），并使這些備份保持最新?tīng)顟B(tài)，這樣您就不會(huì)失去重要的進(jìn)展。
紅隊(duì)（Red team）
一個(gè)授權(quán)并組織起來(lái)的團(tuán)體，可以模仿潛在對(duì)手對(duì)企業(yè)網(wǎng)絡(luò)安全狀況的攻擊或利用能力。
冗余（Redundancy）
在另一個(gè)系統(tǒng)，子系統(tǒng)，資產(chǎn)或過(guò)程丟失或發(fā)生故障的情況下，保持一定程度的整體功能的其他或替代系統(tǒng)，子系統(tǒng)，資產(chǎn)或過(guò)程。
遠(yuǎn)程訪問(wèn)木馬（RAT）
遠(yuǎn)程訪問(wèn)木馬（RAT）使用受害者的訪問(wèn)權(quán)限并感染計(jì)算機(jī)，從而使網(wǎng)絡(luò)攻擊者可以不受限制地訪問(wèn)PC上的數(shù)據(jù)。
網(wǎng)絡(luò)罪犯可以使用RAT竊取機(jī)密信息。RAT包括進(jìn)入計(jì)算機(jī)系統(tǒng)的后門，可以使PC成為僵尸網(wǎng)絡(luò)，同時(shí)還可以傳播到其他設(shè)備。當(dāng)前的RAT可以繞過(guò)強(qiáng)身份驗(yàn)證，并且可以訪問(wèn)敏感的應(yīng)用程序，這些應(yīng)用程序隨后用于將信息泄露給網(wǎng)絡(luò)犯罪控制的服務(wù)器和網(wǎng)站。
根套件（Rootkit）
在信息系統(tǒng)上安裝了一組具有管理員級(jí)別訪問(wèn)權(quán)限的軟件工具，這些軟件工具旨在隱藏工具的存在，維護(hù)訪問(wèn)權(quán)限以及隱藏工具執(zhí)行的活動(dòng)。
密鑰（Secret key）
用于加密和解密的加密密鑰，使對(duì)稱密鑰加密方案能夠運(yùn)行。
安全自動(dòng)化（Security automation）
使用信息技術(shù)代替手動(dòng)過(guò)程來(lái)進(jìn)行網(wǎng)絡(luò)事件響應(yīng)和管理。
安全信息和事件管理（SIEM）
用于監(jiān)視，記錄，提供警報(bào)和分析安全事件以支持威脅檢測(cè)和事件響應(yīng)的軟件。
安全監(jiān)控（Security monitoring）
從一系列安全系統(tǒng)中收集數(shù)據(jù)，并將這些信息與威脅情報(bào)進(jìn)行關(guān)聯(lián)和分析，以識(shí)別出受到威脅的跡象。
單點(diǎn)登錄（SSO）
一種軟件過(guò)程，使計(jì)算機(jī)用戶可以使用一組憑據(jù)（例如用戶名和密碼）訪問(wèn)多個(gè)應(yīng)用程序。
Smishing
通過(guò)SMS進(jìn)行網(wǎng)絡(luò)釣魚(yú)：向用戶發(fā)送大量短信，要求他們提供敏感信息（例如銀行詳細(xì)信息）或鼓勵(lì)他們?cè)L問(wèn)假網(wǎng)站。
魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)（Spear phishing）
魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)是一種網(wǎng)絡(luò)攻擊，旨在使用一種非常具體且個(gè)性化的消息從受害者中提取敏感數(shù)據(jù)，這些消息的設(shè)計(jì)看起來(lái)像是來(lái)自收件人認(rèn)識(shí)和/或信任的人的消息。
該消息通常發(fā)送給個(gè)人或公司，并且由于計(jì)劃周密，因此非常有效。攻擊者花費(fèi)時(shí)間和資源來(lái)收集有關(guān)受害者的信息（興趣，活動(dòng)，個(gè)人歷史等），以創(chuàng)建魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)消息（通常是電子郵件）。魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)使用緊迫感和熟悉感（似乎來(lái)自您認(rèn)識(shí)的人）來(lái)操縱受害者，因此目標(biāo)用戶沒(méi)有時(shí)間仔細(xì)檢查信息。
欺騙（Spoofing）
偽造傳輸?shù)陌l(fā)送地址以獲得未經(jīng)授權(quán)的進(jìn)入安全系統(tǒng)。
間諜軟件（Spyware）
間諜軟件是一種惡意軟件，旨在在受害者不知情的情況下收集和竊取受害者的敏感信息。木馬，廣告軟件和系統(tǒng)監(jiān)視器是不同類型的間諜軟件。間諜軟件監(jiān)視并存儲(chǔ)受害者的Internet活動(dòng)（擊鍵，瀏覽器歷史記錄等），還可以獲取用戶名，密碼，財(cái)務(wù)信息等。它還可以將此機(jī)密數(shù)據(jù)發(fā)送到網(wǎng)絡(luò)罪犯操作的服務(wù)器，以便可以在隨后的網(wǎng)絡(luò)攻擊中使用。
SQL注入（SQL injection）
這是一種使用代碼注入來(lái)攻擊由數(shù)據(jù)驅(qū)動(dòng)的應(yīng)用程序的策略。惡意注入的SQL代碼可以執(zhí)行多種操作，包括將所有數(shù)據(jù)轉(zhuǎn)儲(chǔ)到攻擊者控制的位置的數(shù)據(jù)庫(kù)中。通過(guò)這種攻擊，惡意黑客可以欺騙身份，修改數(shù)據(jù)或篡改數(shù)據(jù)，泄露機(jī)密數(shù)據(jù)，刪除和銷毀數(shù)據(jù)或使其不可用。他們還可以完全控制數(shù)據(jù)庫(kù)。
SSL /安全套接字層
這是一種加密方法，可確保從用戶發(fā)送到特定網(wǎng)站以及返回的數(shù)據(jù)的安全性。加密此數(shù)據(jù)傳輸可確保沒(méi)有人可以窺探傳輸并獲得機(jī)密信息（例如，在線購(gòu)物時(shí)的卡詳細(xì)信息）的訪問(wèn)權(quán)限。合法網(wǎng)站使用SSL（以https開(kāi)頭）。用戶應(yīng)避免在不使用SSL的網(wǎng)站中輸入數(shù)據(jù)。
隱寫術(shù)（Steganography）
一種加密數(shù)據(jù)，將其隱藏在文本或圖像中的方法，通常是出于惡意目的。
對(duì)稱密鑰（Symmetric key）
用于執(zhí)行加密操作及其相反操作的加密密鑰，例如，用于加密純文本和解密密文，或創(chuàng)建消息身份驗(yàn)證代碼并驗(yàn)證該代碼。
威脅分析（Threat analysis）
對(duì)單個(gè)威脅的特征進(jìn)行詳細(xì)評(píng)估。
威脅評(píng)估（Threat assessment）
識(shí)別或評(píng)估具有或表明可能危害生命，信息，操作和/或財(cái)產(chǎn)的實(shí)體，動(dòng)作或事件（自然或人為）的產(chǎn)品或過(guò)程。
威脅搜尋（Threat hunting）
網(wǎng)絡(luò)威脅搜尋是在網(wǎng)絡(luò)和端點(diǎn)之間進(jìn)行主動(dòng)搜索以識(shí)別逃避現(xiàn)有安全控制措施的威脅的過(guò)程。
威脅管理（Threat management）
沒(méi)有防止100％的網(wǎng)絡(luò)威脅的靈丹妙藥。成功的威脅管理需要包含預(yù)防，檢測(cè)，響應(yīng)和恢復(fù)的多層方法。
威脅監(jiān)控（Threat monitoring）
在此過(guò)程中，將收集，分析和檢查此類別中的安全審核和其他信息，以查看信息系統(tǒng)中的某些事件是否會(huì)危害系統(tǒng)的安全性。這是一個(gè)連續(xù)的過(guò)程。
票（Ticket）
在訪問(wèn)控制中，票證是對(duì)客戶端或服務(wù)的身份進(jìn)行身份驗(yàn)證的數(shù)據(jù)，并與臨時(shí)加密密鑰（會(huì)話密鑰）一起形成憑據(jù)。
代幣（Token）
在安全性方面，令牌是用于驗(yàn)證用戶身份的物理電子設(shè)備。令牌通常是兩因素或多因素身份驗(yàn)證機(jī)制的一部分。在某些情況下，令牌也可以代替密碼，并且可以通過(guò)密鑰卡，USB，ID卡或智能卡的形式找到。
交通燈協(xié)議（Traffic light protocol）
一組使用四種顏色（紅色，琥珀色，綠色和白色）的名稱，用于確保與正確的受眾共享敏感信息。
特洛伊木馬（Trojan horse）
計(jì)算機(jī)程序似乎具有有用的功能，但也具有躲避安全機(jī)制的隱藏的潛在惡意功能，有時(shí)是通過(guò)利用調(diào)用程序的系統(tǒng)實(shí)體的合法授權(quán)來(lái)實(shí)現(xiàn)的。
兩因素驗(yàn)證（2FA）
使用兩個(gè)不同的組件來(lái)驗(yàn)證用戶聲明的身份。也稱為多因素身份驗(yàn)證。
廣告軟件（Typhoid adware）
這是一種網(wǎng)絡(luò)安全威脅，它利用中間人攻擊，目的是在用戶使用公用網(wǎng)絡(luò)（例如公用的非加密WiFi熱點(diǎn)）訪問(wèn)的某些網(wǎng)頁(yè)中注入廣告。在這種情況下，使用的計(jì)算機(jī)不需要上面裝有廣告軟件，因此安裝傳統(tǒng)的防病毒軟件無(wú)法抵御威脅。盡管廣告本身可能是非惡意的，但它們可能會(huì)使用戶面臨其他威脅。
例如，廣告可以宣傳實(shí)際上是惡意軟件或網(wǎng)絡(luò)釣魚(yú)攻擊的偽造防病毒軟件。
未經(jīng)授權(quán)的訪問(wèn)（Unauthorised access）
違反規(guī)定的安全策略的任何訪問(wèn)。
URL注入
URL（或鏈接）注入是指網(wǎng)絡(luò)罪犯在其他人擁有的網(wǎng)站上創(chuàng)建包含垃圾郵件單詞或鏈接的新頁(yè)面時(shí)。有時(shí)，這些頁(yè)面還包含惡意代碼，這些惡意代碼會(huì)將您的用戶重定向到其他網(wǎng)頁(yè)，或者使網(wǎng)站的Web服務(wù)器參與DDoS攻擊。URL注入通常是由于服務(wù)器目錄或用于操作網(wǎng)站的軟件中的漏洞（例如過(guò)時(shí)的WordPress或插件）而發(fā)生的。
虛擬專用網(wǎng)（VPN）
通常創(chuàng)建一個(gè)加密網(wǎng)絡(luò)，以允許遠(yuǎn)程用戶進(jìn)行安全連接，例如，在一個(gè)辦公室中有多個(gè)位置的組織中。
病毒（Virus）
可以自我復(fù)制并被設(shè)計(jì)為感染合法軟件程序或系統(tǒng)的程序。一種惡意軟件。
脆弱性（Vulnerability）
軟件，系統(tǒng)或過(guò)程中的弱點(diǎn)或缺陷。攻擊者可能試圖利用漏洞來(lái)獲得對(duì)系統(tǒng)的未經(jīng)授權(quán)的訪問(wèn)。
wabbits
兔子是病毒，蠕蟲(chóng)和特洛伊木馬中的四種主要惡意軟件之一。這是一種計(jì)算機(jī)程序，可以在本地系統(tǒng)上重復(fù)復(fù)制。可以對(duì)Wabbits進(jìn)行編程，使其具有惡意副作用。叉子炸彈就是一個(gè)兔子的例子：這是對(duì)使用叉子功能的計(jì)算機(jī)的DoS攻擊形式。叉子炸彈會(huì)迅速創(chuàng)建大量進(jìn)程，最終導(dǎo)致系統(tǒng)崩潰。Wabbits不會(huì)嘗試通過(guò)網(wǎng)絡(luò)傳播到其他計(jì)算機(jī)。
水坑（水坑攻擊）Water-holing (watering hole attack)
建立一個(gè)虛假網(wǎng)站（或破壞一個(gè)真實(shí)的網(wǎng)站）以利用訪問(wèn)用戶。
水坑（Watering hole）
水坑是最早在2009年和2010年發(fā)現(xiàn)的計(jì)算機(jī)攻擊策略的名稱。
受害者是一個(gè)特定的，非常有針對(duì)性的團(tuán)體，例如公司，組織，代理機(jī)構(gòu)，行業(yè)等。攻擊者花費(fèi)時(shí)間獲取有關(guān)目標(biāo)的戰(zhàn)略信息：例如，觀察哪些合法網(wǎng)站更常被目標(biāo)用戶訪問(wèn)。組。然后，攻擊者利用一個(gè)漏洞，并在站點(diǎn)所有者不知情的情況下用惡意軟件感染了這些受信任的網(wǎng)站之一。
最終，來(lái)自該組織的某人將陷入陷阱并感染其計(jì)算機(jī)，從而使攻擊者可以訪問(wèn)目標(biāo)的整個(gè)網(wǎng)絡(luò)。這些攻擊之所以有效，是因?yàn)榫W(wǎng)站技術(shù)始終存在漏洞，即使使用最流行的系統(tǒng)（例如WordPress），也比以往任何時(shí)候都更容易對(duì)網(wǎng)站進(jìn)行入侵而不會(huì)引起注意。
捕鯨（Whaling）
針對(duì)高級(jí)管理人員的針對(duì)性強(qiáng)的網(wǎng)絡(luò)釣魚(yú)攻擊（偽裝成合法電子郵件）。
白隊(duì)（White team）
一個(gè)負(fù)責(zé)裁判模擬攻擊者紅隊(duì)和信息系統(tǒng)實(shí)際防御者藍(lán)隊(duì)之間的交戰(zhàn)的小組。
蠕蟲(chóng)（Worm）
一個(gè)自我復(fù)制，自我傳播，獨(dú)立的程序，使用網(wǎng)絡(luò)機(jī)制進(jìn)行自我傳播。
Zero-day
黑客可以利用的，最近發(fā)現(xiàn)的漏洞（或錯(cuò)誤），對(duì)于供應(yīng)商或防病毒公司而言尚不為人所知。
僵尸(Zombie)
僵尸計(jì)算機(jī)是連接到Internet的計(jì)算機(jī)，從外觀上看，它可以正常運(yùn)行，但是可以由具有遠(yuǎn)程訪問(wèn)權(quán)限的黑客控制，該黑客通過(guò)開(kāi)放端口發(fā)送命令。僵尸通常用于執(zhí)行惡意任務(wù)，例如將垃圾郵件或其他受感染的數(shù)據(jù)傳播到其他計(jì)算機(jī)，或者發(fā)起DoS（拒絕服務(wù)）攻擊，而所有者卻不知道。
