网络安全--名词解释

网络安全：指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

安全管理：它是为实现安全目标而进行的有关决策、计划、组织和控制等方面的活动

安全服务：指提供数据处理和数据传输安全性的方法

安全策略：是指在某个安全区域内，用于所有与安全相关活动的一套规则。

访问控制：按用户身份及其所归属的某预定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。

物理安全；通过物理隔离实现网络安全/////逻辑安全：通过软件方面实现网络安全

拒绝服务攻击：通过某些手段对目标造成麻烦，使某些服务被暂停甚至主机死机

IP欺骗：使用一台计算机上网,而借用另外一台机器的IP地址,从而冒充另外一台机器与服务器打交道。行动产生的IP数据包伪造的源IP地址，以便冒充其他系统或保护发件人的身分。

数字签名：使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。

防火墙：一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络、访问内部网络资源，保护内部网络操作环境的特殊网络互连设备。

入侵检测：通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。

安全协议：是建立在密码体制基础上的一种交互通信协议，它运用密码算法和协议逻辑来实现认证和密钥分配等目标。

中间人攻击：通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，计算机就称为“中间人”。然后入侵者把这台计算机模拟一台或两台原始计算机，使“中间人”能够与原始计算机建立活动连接并允许其读取或修改传递的信息，然而两个原始计算机用户却认为他们是在互相通信。

ARP欺骗：伪造一个并不存在的ARP地址，从而造成计算机之间的网络不通。

源路由选择欺骗：利用IP数据包中的一个选项-IP Source Routing来指定路由，利用可信用户对服务器进行攻击

TCP会话劫持: 1被动劫持,就是在后台监视双方会话的数据流，丛中获得敏感数据；2主动劫持,

将会话当中的某一台主机“踢”下线，然后由攻击者取代并接管会话

SYN攻击：利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源

泪滴攻击：利用那些在TCP/IP堆栈实现中信任IP碎片中的包的标题头所包含的信息来实

现自己的攻击

VPN：虚拟专用网，主要通过使用隧道技术在公用网络下建立一个临时的、安全的连接。

端口扫描：通过向计算机发送一组端口扫描信息，了解其提供的计算机网络服务类型。

缓冲区溢出：计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上

IPSEC：通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络上进行保密而安全的通讯

AH：认证头协议。它为IP数据包提供数据完整性、数据源身份验证以及抗重放攻击服务，

但是它不提供数据的机密性保护

ESP：封装安全载荷，为IPSEC提供数据加密和认证服务

SSL：安全套接层，为网络通信提供安全及数据完整性的一种安全协议。

PKI：公钥基础设施，利用公钥理论和技术建立的提供安全服务的基础设施，

Rootkit：主要功能为隐藏其他程式进程的软件，可能是一个或一个以上的软件组合

后门：绕过软件的安全性控制而从比较隐秘的通道获取对程序或系统访问权的方法

特洛伊木马：一种秘密潜伏的能够通过远程网络进行控制的恶意程序。控制者可以控制被秘密植入木

马的计算机的一切动作和资源，是恶意攻击者进行窃取信息等的工具。

安全审计：由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权,对计算机网络

环境下的有关活动或行为进行系统的、独立的检查验证,并作出相应评价

应急响应：对突发事件的应变策略及行动

风险分析：对可能遇到的自然环境的灾难和危害的潜在频率和后果，所提出的各种备选方案，做出评

估和分析。

风险评估：风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方

面造成的影响和损失的可能性进行量化评估的工作。

包过滤：它通过检查单个包的地址，协议，端口等信息来决定是否允许此数据包通过。

状态检测：直接对分组的数据进行处理，并且结合前后分组的数据进行综合判断，然后决定是否

允许该数据包通过。

代理防火墙：通过一种代理（Proxy）技术参与到一个TCP连接的全过程。从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。这种类型的防火墙被网络安全专家和媒体公认为是最安全的防火墙。

NAT：是一种将私有(保留)地址转化为合法IP地址的转换技术

堡垒主机:是一种被强化的可以防御进攻的计算机，作为进入内部网络的一个检查点，以达到把整个网络的安全问题集中在某个主机上解决，从而省时省力，不用考虑其它主机的安全的目的。

DMZ为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区

安全漏洞漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。是受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。

恶意代码（Unwanted Code）是指没有作用却会带来危险的代码，一个最安全的定义是把所有不必要的代码都看作是恶意的，不必要代码比恶意代码具有更宽泛的含义，包括所有可能与某个组织安全策略相冲突的软件。

计算机病毒编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）。具有破坏性，复制性和传染性。

蠕虫一种能够自动通过网络进行自我传播的恶意程序。它不需要附着在其他程序上，而是独立存在的。当形成规模、传播速度过快时会极大地消耗网络资源导致大面积网络拥塞甚至瘫痪。

逻辑炸弹引发时的症状与某些病毒的作用结果相似，并会对社会引发连带性的灾难。与病毒相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。

脚本病毒通常是JavaScript代码编写的恶意代码，一般带有广告性质，会修改您的IE首页、修改注册表等信息，造成用户使用计算机不方便。

宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。

灾难恢复，指自然或人为灾害后，重新启用信息系统的数据、硬件及软件设备，恢复正常商业