A

高级持久威胁(APT)

一种网络攻击，使用复杂的技术持续对目标政府和公司进行网络间谍活动或其他恶意活动。通常由具有丰富专业知识和大量资源的对手进行-通常与民族国家参与者相关。

这些攻击往往来自多个入口点，并且可能使用多个攻击媒介（例如，网络攻击，物理攻击，欺骗攻击）。一旦系统遭到破坏，结束攻击可能非常困难。

警报(Alert)

关于已检测到或正在进行信息系统网络安全威胁的通知。

防毒软件(Antivirus)

防病毒软件用于监视计算机或网络，以检测从恶意代码到恶意软件的网络安全威胁。防病毒程序不仅可以警告您威胁的存在，还可以删除或消除恶意代码。

攻击特征(Attack signature)

一种特征性或独特性模式，可以帮助将一种攻击与另一种攻击联系起来，从而确定可能的参与者和解决方案。

攻击者(Attacker)

威胁的诱因：恶意角色，他们试图更改，破坏，窃取或禁用计算机系统上保存的信息，然后利用其结果。

认证方式(Authentication)

验证用户，进程或设备的身份或其他属性的过程。

B

行为监控(Behaviour monitoring)

观察用户，信息系统和流程的活动。可用于根据组织政策和规则，正常活动的基准，阈值和趋势来衡量这些活动。

黑名单(Blacklist)

实体（用户，设备）被阻止，拒绝特权或访问的列表。

蓝队(Blue team)

模拟网络安全攻击中的防御小组。蓝队在红队攻击时捍卫企业的信息系统。这些模拟攻击通常是由中立组织怀特(White Team)建立和监控的业务演习的一部分。

机器人(bot)

连接到Internet的计算机，该计算机已受到恶意逻辑的破坏，无法在远程管理员的命令和控制下进行活动。

僵尸网络(Botnet)

连接到Internet的受感染设备网络过去常常在所有者不知情的情况下进行协调的网络攻击。

违反(Breach)

未经授权访问数据，计算机系统或网络。

带上自己的设备(BYOD)

组织允许员工将其个人设备用于工作目的的策略或政策。

蛮力攻击(Brute force attack)

利用计算能力自动输入大量数字组合以发现密码并获得访问权限的攻击

缺陷( bug)

信息系统或设备中相对较小的缺陷或缺陷。

C

证书(Certificate)

数字证书是数字身份验证的一种形式，它允许计算机，用户或组织安全地交换信息。

认证信息系统审核员(CISA)

监视，审计，控制和评估信息系统的专业人员的认证。

认证信息系统安全经理(CISM)

ISACA的高级认证，适用于具有开发和管理企业信息安全计划的知识和经验的专业人员。

信息系统安全认证专家(CISSP)

针对CISO和其他信息安全领导者的管理认证。

密码(Cipher)

一种用于加密和解密数据的算法。有时与“代码”一词互换使用。

计算机事件响应小组(CIRT)

一个调查人员团队专注于网络安全漏洞。他们的作用是分析事件的发生方式以及受影响/丢失的信息。然后，他们使用此洞察力做出回应。

计算机网络防御(CND)

CND通常应用于军事和政府安全，是指为保护信息系统和网络免受网络攻击和入侵而采取的措施。

信息和相关技术的控制目标(COBIT)

由ISACA开发并不断更新的业务框架，包括用于信息技术的管理和治理的实践，工具和模型，包括风险管理和合规性。

证书(Credentials)

用于验证用户身份的信息，例如密码，令牌，证书。

跨站点脚本(XSS)

跨站点脚本是通常在Web应用程序中发现的软件漏洞，它使在线犯罪分子可以将客户端脚本注入其他用户查看的页面中。

攻击者可以同时利用跨站点脚本漏洞来覆盖访问控制。除非网络管理员或网站所有者未采取必要的安全措施，否则此问题可能会成为严重的安全风险。

密码学(Cryptography)

编码研究。同样，使用代码/密码/数学技术来保护数据并提供实体和数据的身份验证。

网络攻击(Cyber attack)

故意和恶意尝试通过网络手段破坏，破坏或访问计算机系统，网络或设备。

网络基础(Cyber Essentials)

英国政府支持的自我评估证书，可帮助您防御网络攻击，同时还向其他人证明您的组织正在采取措施打击网络犯罪。

网络事件(Cyber incident)

违反系统或服务的安全策略-最常见的情况是：

a.试图获得对系统和/或数据的未授权访问。

b.未经授权使用系统来处理或存储数据。

c.未经系统所有者同意，更改系统的固件，软件或硬件。

d.恶意破坏和/或拒绝服务。

网络安全(Cyber security)

网络安全是一个集体术语，用于描述针对电子和计算机网络，程序和数据的保护，以防止恶意攻击和未经授权的访问。

D

静止数据(Data at rest)

持久存储中的数据，即无论设备是否连接到电源，仍保留在设备上的数据，例如硬盘，可移动媒体或备份。

数据泄露(Data breach)

未经授权的移动或泄露信息，通常是向组织外部的一方。

数据的完整性(Data integrity)

完整，完整和可信的数据质量，未经未经授权或意外的方式修改或破坏的数据质量。

资料遗失(Data loss)

不再有数据，无论是因为它被盗，删除还是忘记了位置。

防止数据丢失(DLP)

防止敏感数据通过安全边界的安全策略和相关程序。

数据安全(Data security)

为保护机密数据并防止其被意外或故意泄露，破坏，破坏或破坏而采取的措施。

解密(Decryption)

将编码文本解密为原始原始格式的过程。

拒绝服务(DoS)

这是一种网络攻击类型，通常会通过使服务超载请求来阻止信息系统服务或资源的授权使用或损害访问。

字典攻击(Dictionary attack)

攻击者使用已知的词典单词，短语或常用密码来访问您的信息系统。这是一种蛮力攻击。

分布式拒绝服务(DDoS)

一种拒绝服务技术，其中使用多个系统执行攻击，使服务不堪重负。

下载攻击(Download attack)

未经用户知情或同意而在设备上安装的恶意软件或病毒-有时称为“过马路下载”。

E

电子战(EW)

利用无线电波或激光等能量破坏或破坏敌人的电子设备。一个示例是频率干扰以禁用通信设备。

编码(Encode)

使用代码将纯文本转换为密文。

加密(Encryption)

使用密码来保护信息，这使任何没有密钥对其解密的人都无法读取。

道德黑客(Ethical hacking)

出于合法目的使用黑客技术-即识别和测试网络安全漏洞。在这种情况下，演员有时被称为“白帽黑客”。

渗出(Exfiltration)

未经同意即从系统传输信息。

利用(Exploit)

利用信息系统中的漏洞的行为。也用于描述一种用于破坏网络安全性的技术。

漏洞利用工具(Exploit kit)

设计用于发现软件应用程序中的漏洞并使用它们来访问系统或网络的计算机程序。一旦他们渗透到系统中，他们将向其提供有害代码。

F

防火墙功能(Firewall)

网络或设备周围的虚拟边界，用于保护网络或设备免受不必要的访问。可以是硬件或软件。

H

黑客(Hacker)

闯入计算机，系统和网络的人。

散列(Hashing)

使用数学算法来伪装一条数据。

蜜罐(蜜网)Honeypot (honeynet)

诱骗系统或网络，用于吸引潜在的攻击者，通过检测攻击或使攻击发生偏转来保护实际系统。一个学习攻击方式的好工具。多个蜜罐组成一个蜜网。

I

事件(Incident)

任何违反系统或服务安全性规则的行为。这包括尝试获得未经授权的访问，未经授权使用系统来处理或存储数据，恶意破坏或拒绝服务以及未经所有者同意而更改系统的固件，软件或硬件。

事件响应计划(Incident response plan)

在发生网络事件时要采取的预定行动计划。

指示符(Indicator)

表示可能已经发生或正在进行中的网络事件的信号。

工业控制系统(ICS)

用于控制工业过程或基础设施资产的信息系统。常见于制造业，产品处理，生产和分销。

入侵检测系统/入侵检测与防御(IDS / IDP)

查找并帮助防止公司网络上的恶意活动的硬件或软件。

IP欺骗(IP spoofing)

攻击者用来提供虚假IP地址的策略，试图诱骗用户或网络安全解决方案，使其认为自己是合法行为者。

K

键(Key)

用于加密和解密密文的数值。

L

逻辑炸弹(Logic bomb)

一段带有一组秘密指令的代码。它被插入系统并由特定操作触发。该代码通常执行恶意操作，例如删除文件。

M

宏病毒(Macro virus)

一种恶意代码，使用文档应用程序的宏编程功能来执行不当行为，自我复制并在整个系统中传播。

恶意代码(Malicious code)

专为邪恶而设计的程序代码。旨在损害信息系统的机密性，完整性或可用性。

恶意软件(Malware)

恶意软件的简称。任何可能对组织或个人造成不利影响的病毒，特洛伊木马，蠕虫，代码或内容。

中间人攻击(MitM)

网络罪犯将自己置于受害者和受害者试图访问的网站之间，以获取正在传输的信息或对其进行更改。有时缩写为MITM，MIM，MiM或MITMA。

P

数据包嗅探器(Packet sniffer)

用于监视和记录网络流量的软件。它可以用于善恶–用于运行诊断和解决问题，或侦听私人数据交换，例如浏览历史记录，下载等。

被动攻击(Passive attack)

攻击者试图获取机密信息以将其提取。因为他们不尝试更改数据，所以这种类型的攻击更难检测-因此称为“被动”。

密码嗅探(Password sniffing)

通过监视或监听网络流量以检索密码数据来收集密码的技术。

补丁管理(Patch management)

开发人员提供了补丁（更新）来修复软件中的缺陷。补丁程序管理是为网络及其中的系统获取，测试和安装软件补丁程序的活动。

打补丁(Patching)

将更新（补丁）应用于固件或软件，以提高安全性或增强性能。

有效载荷(Payload)

执行恶意操作的恶意软件元素–网络安全性等同于导弹的爆炸性电荷。通常说来是造成破坏的。

渗透测试(Penetration testing)

一种旨在探查和暴露信息系统中的安全性弱点以便对其进行修复的测试。

个人身份信息(PII)

可以识别个人的数据。

网络钓鱼(Phishing)

大量电子邮件要求提供敏感信息或将其推送到假网站。这些电子邮件通常没有针对性。

代理服务器(Proxy server)

介于计算机和互联网之间的网络，用于通过阻止攻击者直接访问计算机或专用网络来增强网络安全性。

R

勒索软件(Ransomware)

勒索软件是一种恶意软件（恶意软件)，它对PC或移动设备上的所有数据进行加密，从而阻止数据所有者对其进行访问。

感染发生后，受害者会收到一条消息，告知他/她必须支付一定数量的钱(通常以比特币支付)才能获得解密密钥。通常，支付赎金也有时间限制。如果受害者支付赎金，则不能保证解密密钥会被移交。最可靠的解决方案是至少在三个不同的位置备份数据(以确保冗余)，并使这些备份保持最新状态，这样您就不会失去重要的进展。

红队(Red team)

一个授权并组织起来的团体，可以模仿潜在对手对企业网络安全状况的攻击或利用能力。

冗余(Redundancy)

在另一个系统，子系统，资产或过程丢失或发生故障的情况下，保持一定程度的整体功能的其他或替代系统，子系统，资产或过程。

远程访问木马(RAT)

远程访问木马(RAT)使用受害者的访问权限并感染计算机，从而使网络攻击者可以不受限制地访问PC上的数据。

网络罪犯可以使用RAT窃取机密信息。RAT包括进入计算机系统的后门，可以使PC成为僵尸网络，同时还可以传播到其他设备。当前的RAT可以绕过强身份验证，并且可以访问敏感的应用程序，这些应用程序随后用于将信息泄露给网络犯罪控制的服务器和网站。

根套件(Rootkit)

在信息系统上安装了一组具有管理员级别访问权限的软件工具，这些软件工具旨在隐藏工具的存在，维护访问权限以及隐藏工具执行的活动。

S

密钥(Secret key)

用于加密和解密的加密密钥，使对称密钥加密方案能够运行。

安全自动化(Security automation)

使用信息技术代替手动过程来进行网络事件响应和管理。

安全信息和事件管理(SIEM)

用于监视，记录，提供警报和分析安全事件以支持威胁检测和事件响应的软件。

安全监控(Security monitoring)

从一系列安全系统中收集数据，并将这些信息与威胁情报进行关联和分析，以识别出受到威胁的迹象。

单点登录(SSO)

一种软件过程，使计算机用户可以使用一组凭据(例如用户名和密码)访问多个应用程序。

Smishing

通过SMS进行网络钓鱼：向用户发送大量短信，要求他们提供敏感信息(例如银行详细信息)或鼓励他们访问假网站。

鱼叉式网络钓鱼(Spear phishing)

鱼叉式网络钓鱼是一种网络攻击，旨在使用一种非常具体且个性化的消息从受害者中提取敏感数据，这些消息的设计看起来像是来自收件人认识和/或信任的人的消息。

该消息通常发送给个人或公司，并且由于计划周密，因此非常有效。攻击者花费时间和资源来收集有关受害者的信息（兴趣，活动，个人历史等），以创建鱼叉式网络钓鱼消息（通常是电子邮件）。鱼叉式网络钓鱼使用紧迫感和熟悉感（似乎来自您认识的人）来操纵受害者，因此目标用户没有时间仔细检查信息。

欺骗(Spoofing)

伪造传输的发送地址以获得未经授权的进入安全系统。

间谍软件(Spyware)

间谍软件是一种恶意软件，旨在在受害者不知情的情况下收集和窃取受害者的敏感信息。木马，广告软件和系统监视器是不同类型的间谍软件。间谍软件监视并存储受害者的Internet活动（击键，浏览器历史记录等），还可以获取用户名，密码，财务信息等。它还可以将此机密数据发送到网络罪犯操作的服务器，以便可以在随后的网络攻击中使用。

SQL注入(SQL injection)

这是一种使用代码注入来攻击由数据驱动的应用程序的策略。恶意注入的SQL代码可以执行多种操作，包括将所有数据转储到攻击者控制的位置的数据库中。通过这种攻击，恶意黑客可以欺骗身份，修改数据或篡改数据，泄露机密数据，删除和销毁数据或使其不可用。他们还可以完全控制数据库。

SSL /安全套接字层

这是一种加密方法，可确保从用户发送到特定网站以及返回的数据的安全性。加密此数据传输可确保没有人可以窥探传输并获得机密信息（例如，在线购物时的卡详细信息）的访问权限。合法网站使用SSL（以https开头）。用户应避免在不使用SSL的网站中输入数据。

隐写术(Steganography)

一种加密数据，将其隐藏在文本或图像中的方法，通常是出于恶意目的。

对称密钥(Symmetric key)

用于执行加密操作及其相反操作的加密密钥，例如，用于加密纯文本和解密密文，或创建消息身份验证代码并验证该代码。

T

威胁分析(Threat analysis)

对单个威胁的特征进行详细评估。

威胁评估(Threat assessment)

识别或评估具有或表明可能危害生命，信息，操作和/或财产的实体，动作或事件（自然或人为）的产品或过程。

威胁搜寻(Threat hunting)

网络威胁搜寻是在网络和端点之间进行主动搜索以识别逃避现有安全控制措施的威胁的过程。

威胁管理(Threat management)

没有防止100％的网络威胁的灵丹妙药。成功的威胁管理需要包含预防，检测，响应和恢复的多层方法。

威胁监控(Threat monitoring)

在此过程中，将收集，分析和检查此类别中的安全审核和其他信息，以查看信息系统中的某些事件是否会危害系统的安全性。这是一个连续的过程。

票(Ticket)

在访问控制中，票证是对客户端或服务的身份进行身份验证的数据，并与临时加密密钥（会话密钥）一起形成凭据。

代币(Token)

在安全性方面，令牌是用于验证用户身份的物理电子设备。令牌通常是两因素或多因素身份验证机制的一部分。在某些情况下，令牌也可以代替密码，并且可以通过密钥卡，USB，ID卡或智能卡的形式找到。

交通灯协议(Traffic light protocol)

一组使用四种颜色（红色，琥珀色，绿色和白色）的名称，用于确保与正确的受众共享敏感信息。

特洛伊木马(Trojan horse)

计算机程序似乎具有有用的功能，但也具有躲避安全机制的隐藏的潜在恶意功能，有时是通过利用调用程序的系统实体的合法授权来实现的。

两因素验证(2FA)

使用两个不同的组件来验证用户声明的身份。也称为多因素身份验证。

广告软件(Typhoid adware)

这是一种网络安全威胁，它利用中间人攻击，目的是在用户使用公用网络（例如公用的非加密WiFi热点）访问的某些网页中注入广告。在这种情况下，使用的计算机不需要上面装有广告软件，因此安装传统的防病毒软件无法抵御威胁。尽管广告本身可能是非恶意的，但它们可能会使用户面临其他威胁。

例如，广告可以宣传实际上是恶意软件或网络钓鱼攻击的伪造防病毒软件。

U

未经授权的访问(Unauthorised access)

违反规定的安全策略的任何访问。

URL注入

URL（或链接）注入是指网络罪犯在其他人拥有的网站上创建包含垃圾邮件单词或链接的新页面时。有时，这些页面还包含恶意代码，这些恶意代码会将您的用户重定向到其他网页，或者使网站的Web服务器参与DDoS攻击。URL注入通常是由于服务器目录或用于操作网站的软件中的漏洞(例如过时的WordPress或插件)而发生的。

V

虚拟专用网(VPN)

通常创建一个加密网络，以允许远程用户进行安全连接，例如，在一个办公室中有多个位置的组织中。

病毒(Virus)

可以自我复制并被设计为感染合法软件程序或系统的程序。一种恶意软件。

脆弱性(Vulnerability)

软件，系统或过程中的弱点或缺陷。攻击者可能试图利用漏洞来获得对系统的未经授权的访问。

W

wabbits

兔子是病毒，蠕虫和特洛伊木马中的四种主要恶意软件之一。这是一种计算机程序，可以在本地系统上重复复制。可以对Wabbits进行编程，使其具有恶意副作用。叉子炸弹就是一个兔子的例子：这是对使用叉子功能的计算机的DoS攻击形式。叉子炸弹会迅速创建大量进程，最终导致系统崩溃。Wabbits不会尝试通过网络传播到其他计算机。

水坑(水坑攻击)Water-holing (watering hole attack)

建立一个虚假网站（或破坏一个真实的网站）以利用访问用户。

水坑(Watering hole)

水坑是最早在2009年和2010年发现的计算机攻击策略的名称。

受害者是一个特定的，非常有针对性的团体，例如公司，组织，代理机构，行业等。攻击者花费时间获取有关目标的战略信息：例如，观察哪些合法网站更常被目标用户访问。组。然后，攻击者利用一个漏洞，并在站点所有者不知情的情况下用恶意软件感染了这些受信任的网站之一。

最终，来自该组织的某人将陷入陷阱并感染其计算机，从而使攻击者可以访问目标的整个网络。这些攻击之所以有效，是因为网站技术始终存在漏洞，即使使用最流行的系统（例如WordPress），也比以往任何时候都更容易对网站进行入侵而不会引起注意。

捕鲸(Whaling)

针对高级管理人员的针对性强的网络钓鱼攻击（伪装成合法电子邮件）。

白队(White team)

一个负责裁判模拟攻击者红队和信息系统实际防御者蓝队之间的交战的小组。

蠕虫(Worm)

一个自我复制，自我传播，独立的程序，使用网络机制进行自我传播。

Z

Zero-day

黑客可以利用的，最近发现的漏洞（或错误），对于供应商或防病毒公司而言尚不为人所知。

僵尸(Zombie)

僵尸计算机是连接到Internet的计算机，从外观上看，它可以正常运行，但是可以由具有远程访问权限的黑客控制，该黑客通过开放端口发送命令。僵尸通常用于执行恶意任务，例如将垃圾邮件或其他受感染的数据传播到其他计算机，或者发起DoS(拒绝服务)攻击，而所有者却不知道。