转载请注明以下内容：

来源：公众号【网络技术干货圈】

作者：圈圈

ID：wljsghq

1. Access Control（访问控制）

访问控制是一种安全技术，用于确定用户和系统能够访问哪些资源。它涉及验证用户身份并授予或拒绝对特定数据或系统的访问权限。访问控制通常分为几种类型，包括基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC）。

2. Authentication（认证）

认证是验证用户或系统身份的过程。常见的认证方法包括密码、指纹识别、面部识别以及多因素认证（MFA），以确保只有合法用户才能访问系统或数据。

3. Authorization（授权）

授权是在认证之后的步骤，它决定了用户在系统中可以执行哪些操作。授权机制通常基于用户角色或权限级别，以确保用户只能访问他们被允许的资源和操作。

4. Encryption（加密）

加密是将数据从可读形式转换为不可读形式的过程，以防止未经授权的访问。对称加密和非对称加密是两种主要的加密方法，用于保护数据的机密性。

5. Decryption（解密）

解密是加密的逆过程，将加密的数据转换回可读形式。只有具有正确密钥的用户才能解密数据，确保信息在传输或存储过程中保持私密性。

6. Firewall（防火墙）

防火墙是一种网络安全设备或软件，用于监控和控制网络流量。它根据预定义的安全规则过滤进出网络的数据包，从而防止未经授权的访问和网络攻击。

7. Intrusion Detection System (IDS)（入侵检测系统）

入侵检测系统是一种用于监控网络或系统活动的安全工具，旨在检测和响应可能的安全威胁。IDS可以识别异常流量、恶意活动或已知攻击模式，并发出警报以便采取措施。

8. Intrusion Prevention System (IPS)（入侵防御系统）

入侵防御系统是对入侵检测系统的增强，它不仅能够检测潜在的威胁，还能够自动采取措施阻止这些威胁。例如，IPS可以阻止恶意流量，封锁攻击者的IP地址。

9. Malware（恶意软件）

恶意软件是一种旨在破坏、损害或未经授权访问计算机系统的软件类别。它包括病毒、蠕虫、木马、间谍软件和勒索软件等。

10. Ransomware（勒索软件）

勒索软件是一种恶意软件，它加密受害者的文件并要求支付赎金才能恢复访问。近年来，勒索软件攻击频繁发生，成为重大网络安全威胁。

11. Phishing（网络钓鱼）

网络钓鱼是一种社交工程攻击，攻击者伪装成可信实体，通过电子邮件、短信或虚假网站骗取用户的敏感信息，如用户名、密码或财务信息。

12. Spear Phishing（鱼叉式网络钓鱼）

鱼叉式网络钓鱼是针对特定个人或组织的网络钓鱼攻击。攻击者通常会进行详细的研究，以制作更具欺骗性的钓鱼消息，从而提高成功率。

13. Spoofing（伪装）

伪装攻击是一种网络攻击形式，攻击者通过伪造数据包、电子邮件地址或IP地址，使其看起来像来自可信来源，以骗取信息或获得访问权限。

14. Denial of Service (DoS) Attack（拒绝服务攻击）

拒绝服务攻击是一种旨在使目标网络或系统无法正常工作的攻击。攻击者通过向目标发送大量请求，耗尽其资源，使合法用户无法访问服务。

15. Distributed Denial of Service (DDoS) Attack（分布式拒绝服务攻击）

分布式拒绝服务攻击是DoS攻击的进化版本，攻击者使用多个计算机或僵尸网络同时向目标发起攻击，从而更快地耗尽目标的资源，增加攻击的破坏性。

16. Zero-Day Vulnerability（零日漏洞）

零日漏洞是指在未被发现或修复前就已被攻击者利用的软件漏洞。因为没有补丁，零日攻击通常非常危险，防御难度大。

17. Patch Management（补丁管理）

补丁管理是指组织在发现漏洞后，及时更新和修复其系统和应用程序的过程。有效的补丁管理可以减少网络攻击的风险，保持系统安全性。

18. Penetration Testing（渗透测试）

渗透测试是一种模拟攻击，用于评估系统、网络或应用程序的安全性。通过发现和利用潜在的漏洞，渗透测试可以帮助组织改进其安全防护措施。

19. Security Information and Event Management (SIEM)（安全信息和事件管理）

安全信息和事件管理是一种集成的安全管理方法，通过实时分析安全警报、日志和事件，帮助组织检测和响应潜在的安全威胁。

20. Cyber Threat Intelligence（网络威胁情报）

网络威胁情报是关于潜在或正在发生的网络威胁的信息收集和分析过程。通过了解攻击者的策略、技术和程序，组织可以更好地预防和应对网络攻击。

21. Data Loss Prevention (DLP)（数据丢失防护）

数据丢失防护是一种技术，用于防止敏感数据在未经授权的情况下离开企业网络。DLP策略可以识别、监控和保护关键数据免受外部和内部威胁。

22. Public Key Infrastructure (PKI)（公钥基础设施）

公钥基础设施是一种管理公钥加密的系统，用于颁发、分发和验证数字证书。PKI在保护电子交易和敏感数据方面起着关键作用。

23. Virtual Private Network (VPN)（虚拟专用网络）

虚拟专用网络是一种安全的网络连接技术，它通过加密在公用网络上传输的数据，确保远程用户可以安全地访问公司资源。VPN广泛用于保护敏感数据免受窃听和中间人攻击。

24. Multi-Factor Authentication (MFA)（多因素认证）

多因素认证是一种增加安全性的身份验证方法，通过要求用户提供多种验证因素（如密码、指纹和短信验证码），确保只有合法用户能够访问系统。

25. Endpoint Security（终端安全）

终端安全是一种保护网络中终端设备（如计算机、智能手机和平板电脑）免受网络攻击的方法。终端安全措施包括防病毒软件、防火墙和设备管理工具。

26. Advanced Persistent Threat (APT)（高级持续性威胁）

高级持续性威胁是一种复杂且长期的网络攻击，通常由有组织的攻击者发起，旨在窃取敏感数据或破坏关键系统。APT攻击者通常具有高度的技术能力和资源。

27. Security Operations Center (SOC)（安全运营中心）

安全运营中心是一个集中的团队和设施，用于监控、检测和响应网络安全事件。SOC团队负责管理安全事件响应、威胁情报和日常安全运营。

28. Red Team（红队）

红队是一群专业的安全专家，他们通过模拟真实攻击来测试组织的安全防御能力。红队的目标是发现并利用系统的弱点，以帮助组织改进其安全措施。

29. Blue Team（蓝队）

蓝队负责防御和保护组织免受网络攻击。他们与红队相对立，通常通过监控系统、分析威胁和修复漏洞来保护网络环境。

30. Social Engineering（社会工程）

社会工程是利用心理操控手段获取敏感信息或执行特定操作的攻击方法。常见的社会工程攻击包括网络钓鱼、伪装和诱骗。

31. Insider Threat（内部威胁）

内部威胁是指来自组织内部的人员（如员工、供应商或合作伙伴）对组织安全构成的威胁。这些威胁可能是有意的（如数据泄露）或无意的（如操作失误）。

32. Security Awareness Training（安全意识培训）

安全意识培训是教育员工如何识别和应对网络安全威胁的过程。有效的安全意识培训可以降低组织遭受攻击的风险，提高员工的安全意识。

33. Vulnerability Management（漏洞管理）

漏洞管理是一种持续的过程，用于识别、评估、修复和报告系统或应用程序中的安全漏洞。通过及时修复漏洞，可以降低网络攻击的风险。

34. Data Breach（数据泄露）

数据泄露是指敏感信息未经授权被访问、获取或泄露的事件。数据泄露可能由内部人员或外部攻击者造成，通常会导致企业声誉受损和法律后果。

35. Denial of Service (DoS)（拒绝服务攻击）

拒绝服务攻击通过使系统资源耗尽来使合法用户无法访问服务。攻击者通过发送大量虚假请求，使服务器无法响应正常请求，从而导致服务中断。

36. Distributed Denial of Service (DDoS)（分布式拒绝服务攻击）

分布式拒绝服务攻击是拒绝服务攻击的一种高级形式，攻击者通过使用多个受控计算机同时向目标发起攻击，增加攻击的强度和破坏性。

37. Botnet（僵尸网络）

僵尸网络是由被恶意软件感染的计算机组成的网络，这些计算机被远程控制用于执行恶意活动，如DDoS攻击、垃圾邮件传播和数据盗窃。

38. Brute Force Attack（暴力破解攻击）

暴力破解攻击是一种通过尝试所有可能的组合来破解密码的攻击方式。攻击者利用计算能力尝试不同的密码组合，直到找到正确的密码。

39. Man-in-the-Middle Attack (MitM)（中间人攻击）

中间人攻击是指攻击者在两方之间窃听或篡改通信的攻击方式。攻击者可以通过伪装成合法的一方，截取或修改通信内容，以窃取敏感信息。

40. SQL Injection（SQL注入）

SQL注入是一种攻击技术，攻击者通过在输入字段中插入恶意的SQL代码，以访问、修改或删除数据库中的数据。SQL注入通常发生在未对输入数据进行充分验证的应用程序中。

41. Cross-Site Scripting (XSS)（跨站脚本攻击）

跨站脚本攻击是一种网络攻击，攻击者在网页中插入恶意脚本代码，导致用户在访问受感染的网页时执行恶意代码。XSS攻击通常用于窃取用户会话信息、重定向用户或传播恶意软件。

42. Cross-Site Request Forgery (CSRF)（跨站请求伪造）

跨站请求伪造是一种网络攻击，攻击者诱导用户在已认证的会话中执行未授权的操作。通过伪造用户的请求，攻击者可以利用用户的身份执行恶意操作。

43. Security Token（安全令牌）

安全令牌是一种用于认证用户身份的物理或数字设备。安全令牌通常用于生成一次性密码（OTP）或作为多因素认证的一部分，以增强账户的安全性。

44. Digital Certificate（数字证书）

数字证书是用于验证实体身份的电子文件，通常由受信任的证书颁发机构（CA）签发。数字证书在公钥基础设施（PKI）中用于加密通信和认证用户身份。

45. Cryptography（密码学）

密码学是研究和实践信息加密和解密的学科，旨在保护信息的机密性、完整性和真实性。现代密码学包括对称加密、非对称加密和哈希函数等技术。

46. Public Key Encryption（公钥加密）

公钥加密是一种非对称加密方法，使用两个不同但相关的密钥——公钥和私钥。公钥用于加密信息，私钥用于解密，确保只有持有私钥的实体才能读取加密内容。

47. Private Key Encryption（私钥加密）

私钥加密，也称对称加密，使用同一个密钥进行加密和解密。该方法速度较快，适合处理大数据量，但需要安全地共享和管理密钥。

48. Hash Function（哈希函数）

哈希函数是一种将输入数据映射为固定长度字符串的算法，常用于数据完整性验证和密码存储。哈希值是不可逆的，一般用于密码的加密存储和数据完整性检查。

49. Checksum（校验和）

校验和是一种用于验证数据完整性的值，通过对数据块执行特定算法生成。如果校验和与接收到的数据不匹配，则表明数据在传输过程中可能被篡改或损坏。

50. Security Policy（安全策略）

安全策略是组织定义的规则和流程，旨在保护信息和系统免受威胁。这些策略包括访问控制、数据保护、应急响应和合规性要求，确保组织的整体安全态势。

51. Incident Response（事件响应）

事件响应是处理和管理网络安全事件的过程，旨在最小化对组织的影响。事件响应团队通常负责检测、分析、隔离和恢复受影响的系统或数据。

52. Forensics（取证）

网络取证是收集、分析和保存电子数据以用于调查或法律程序的科学方法。取证分析通常用于追踪网络攻击的来源、恢复被删除的数据或提供法律证据。

53. Security Audit（安全审计）

安全审计是一种评估组织信息系统和操作流程的安全性的过程，旨在确保符合安全标准和法规。审计结果可以帮助识别安全漏洞和改进安全策略。

54. Risk Management（风险管理）

风险管理是识别、评估和优先处理潜在安全威胁的过程。通过分析威胁的可能性和影响，组织可以采取适当的措施来降低风险。

55. Threat Modeling（威胁建模）

威胁建模是一种分析和识别系统潜在安全威胁的方法，帮助设计安全措施来减轻这些威胁。它通常用于软件开发和网络架构设计过程中，以确保系统的安全性。

56. Business Continuity Plan (BCP)（业务连续性计划）

业务连续性计划是组织在遭遇重大中断事件时确保业务持续运营的策略。BCP包括备份、灾难恢复和应急响应措施，旨在最小化业务中断的影响。

57. Disaster Recovery Plan (DRP)（灾难恢复计划）

灾难恢复计划是业务连续性计划的一部分，专注于在灾难发生后恢复IT系统和数据。DRP包括数据备份、系统恢复和应急演练，以确保组织能够迅速恢复运营。

58. Identity and Access Management (IAM)（身份和访问管理）

身份和访问管理是一种框架，用于管理用户身份和控制对资源的访问。IAM系统通过提供单点登录（SSO）、多因素认证和访问控制来确保只有授权用户才能访问系统和数据。

59. Least Privilege（最小特权）

最小特权原则是指用户和系统应仅拥有执行任务所需的最低权限。通过限制权限，组织可以减少潜在的安全漏洞，降低攻击者利用权限进行破坏的风险。

60. Zero Trust Architecture（零信任架构）

零信任架构是一种安全模型，假设网络内外的所有用户和设备都是不可信的。该模型要求对所有访问请求进行严格的验证和授权，以防止未经授权的访问。

61. Security by Design（设计安全）

设计安全是一种将安全性融入系统和软件设计过程的方法。通过在开发的早期阶段考虑安全性，组织可以减少安全漏洞，构建更为安全的系统。

62. Data Encryption Standard (DES)（数据加密标准）

数据加密标准是一种对称加密算法，曾经是广泛使用的数据加密方法。虽然DES现在已被更安全的加密算法（如AES）取代，但它在加密技术的发展历史中占有重要地位。

63. Advanced Encryption Standard (AES)（高级加密标准）

高级加密标准是一种对称加密算法，用于保护敏感数据。AES被广泛应用于金融、政府和军事等领域，因其高效性和安全性而被广泛接受。

64. Transport Layer Security (TLS)（传输层安全协议）

传输层安全协议是一种用于加密网络通信的协议，广泛应用于Web浏览、电子邮件和其他网络服务。TLS是SSL协议的继任者，提供更强的加密和数据完整性保护。

65. Secure Sockets Layer (SSL)（安全套接字层）

安全套接字层是一种加密协议，用于在客户端和服务器之间提供安全的通信。尽管SSL已被TLS取代，但它仍然在许多旧系统中被使用，用于保护互联网通信。

66. Certificate Authority (CA)（证书颁发机构）

证书颁发机构是一个受信任的实体，负责颁发和管理数字证书。CA通过验证实体的身份来确保其公钥的真实性。数字证书由CA签名，允许其他方信任该证书并使用其中的公钥进行安全通信。

67. Public Key Infrastructure (PKI)（公钥基础设施）

公钥基础设施是用于管理公钥加密和数字证书的框架。PKI通过提供一整套服务和协议，确保公钥的安全发布、存储和验证，从而支持安全的电子交易和通信。

68. Multi-Factor Authentication (MFA)（多因素认证）

多因素认证是一种安全认证方法，要求用户提供两种或以上的独立验证因素，以确认其身份。常见的认证因素包括密码、短信验证码和生物识别信息（如指纹）。

69. Single Sign-On (SSO)（单点登录）

单点登录是一种认证机制，允许用户使用一个登录凭据访问多个独立的系统或应用程序。SSO简化了用户的登录过程，并减少了需要记住的密码数量。

70. Security Information and Event Management (SIEM)（安全信息和事件管理）

安全信息和事件管理系统用于实时收集、分析和报告网络安全事件。SIEM通过整合和分析来自多个来源的数据，帮助组织检测安全威胁并作出响应。

71. Intrusion Detection System (IDS)（入侵检测系统）

入侵检测系统是一种监控网络或系统中恶意活动的安全工具。IDS能够检测异常行为、未授权访问或恶意软件，并向管理员发出警报，以便采取适当的措施。

72. Intrusion Prevention System (IPS)（入侵防御系统）

入侵防御系统是入侵检测系统的扩展，不仅能检测到恶意活动，还能主动阻止这些活动。IPS可以通过阻断网络流量、关闭端口或终止进程来防止攻击。

73. Next-Generation Firewall (NGFW)（下一代防火墙）

下一代防火墙结合了传统防火墙的功能和高级威胁防护技术，如应用层过滤、入侵防御和SSL解密。NGFW提供了更强大的网络安全防护，能够应对现代网络威胁。

74. Endpoint Detection and Response (EDR)（端点检测与响应）

端点检测与响应是一种网络安全技术，专注于检测和响应终端设备（如计算机、移动设备）上的威胁。EDR系统监控端点活动，识别可疑行为，并提供调查和响应工具。

75. Network Access Control (NAC)（网络访问控制）

网络访问控制是一种安全技术，控制设备在连接到网络时的访问权限。NAC可以根据设备的身份、合规性状态和安全策略来决定是否允许其访问网络资源。

76. Virtual Private Network (VPN)（虚拟私人网络）

虚拟私人网络通过加密隧道在公共网络上创建安全的连接，允许用户远程访问公司内部资源或保护其互联网流量免受监视。VPN广泛用于远程工作和保护敏感数据。

77. Demilitarized Zone (DMZ)（非军事区）

非军事区是一个在外部网络和内部网络之间隔离的区域，用于托管公共服务（如Web服务器、邮件服务器）。DMZ的目的是将外部攻击隔离在外，防止其直接进入内部网络。

78. Firewall（防火墙）

防火墙是一种网络安全设备，用于监控和控制进出网络的流量。防火墙通过定义一系列安全规则，允许或阻止特定流量，从而保护网络免受未授权访问和攻击。

79. Malware（恶意软件）

恶意软件是指旨在破坏、损害或未经授权访问计算机系统的软件。恶意软件包括病毒、蠕虫、特洛伊木马、间谍软件和勒索软件等形式。

80. Ransomware（勒索软件）

勒索软件是一种恶意软件，通过加密受害者的文件或锁定系统，要求支付赎金才能恢复访问。勒索软件攻击通常以企业或个人为目标，造成严重的财务损失。

81. Spyware（间谍软件）

间谍软件是一种恶意软件，用于秘密监控用户的活动并收集敏感信息，如密码、键盘输入和浏览历史。间谍软件通常与其他合法软件捆绑安装，用户不易察觉。

82. Adware（广告软件）

广告软件是一种恶意软件，未经用户同意在其设备上显示广告。虽然广告软件通常不被视为高度威胁，但它可能会降低系统性能并侵害用户隐私。

83. Trojan Horse（特洛伊木马）

特洛伊木马是一种伪装成合法软件的恶意程序，旨在秘密执行恶意活动。特洛伊木马通常被用作传播其他恶意软件的工具，并可能导致系统后门的打开。

84. Worm（蠕虫）

蠕虫是一种能够自我复制并传播的恶意软件，通常通过网络感染其他系统。蠕虫可以在短时间内感染大量设备，造成网络拥堵和资源耗尽。

85. Rootkit（根工具包）

根工具包是一种恶意软件，旨在隐藏其存在和活动，通常通过获得系统的管理员权限来控制系统。Rootkit可以躲避检测，允许攻击者长期保持对受感染系统的访问。

86. Phishing（网络钓鱼）

网络钓鱼是一种社交工程攻击，攻击者通过伪装成可信实体，诱导受害者提供敏感信息，如用户名、密码或银行账户信息。网络钓鱼通常通过电子邮件、短信或虚假网站进行。

87. Spear Phishing（鱼叉式网络钓鱼）

鱼叉式网络钓鱼是针对特定个人或组织的钓鱼攻击，通常以高度个性化的方式进行。攻击者通过收集目标的详细信息来增加成功率，导致更严重的后果。

88. Whaling（捕鲸攻击）

捕鲸攻击是一种针对高层管理人员或重要决策者的鱼叉式网络钓鱼攻击。由于目标具有高度访问权限，捕鲸攻击成功后可能导致严重的安全漏洞和财务损失。

89. Social Engineering（社交工程）

社交工程是利用心理操纵来诱导个人泄露机密信息或执行某些行为的攻击手法。社交工程攻击常通过电话、电子邮件或面对面交流进行，以获取未授权的访问或数据。

90. Zero-Day Attack（零日攻击）

零日攻击是指攻击者在软件漏洞被公开披露或修补之前进行的攻击。由于受害者无法及时防御零日漏洞，零日攻击往往极具破坏性。

91. Patch Management（补丁管理）

补丁管理是指管理和应用软件更新和补丁的过程，旨在修复已知的漏洞并增强系统的安全性。有效的补丁管理有助于防范已知攻击并保持系统的稳定性和安全性。

92. Penetration Testing (Pen Test)（渗透测试）

渗透测试是一种模拟攻击，以评估系统的安全性。渗透测试者尝试利用系统中的漏洞来检测潜在的安全风险，并为改进安全措施提供建议。

93. Red Team（红队）

红队是渗透测试的一种，专门模拟攻击者以发现和利用系统中的漏洞。红队成员通常扮演攻击者的角色，通过实际攻击手段测试系统的防御能力。

94. Blue Team（蓝队）

蓝队是负责保护和防御系统免受攻击的团队。蓝队通过监控、检测和响应安全威胁来维护系统的安全性，通常与红队合作以提高整体安全性。

95. Purple Team（紫队）

紫队是红队和蓝队的结合，旨在通过协作提高组织的整体安全性。紫队的目标是促进红队和蓝队之间的知识共享，以增强防御策略并提高威胁检测和响应的能力。

96. Bug Bounty（漏洞奖励计划）

漏洞奖励计划是一种激励机制，企业向发现并报告安全漏洞的个人提供奖励。通过漏洞奖励计划，企业可以利用外部安全专家的力量来发现和修复安全问题。

97. Security Awareness Training（安全意识培训）

安全意识培训旨在教育员工识别和应对安全威胁，如网络钓鱼、社交工程攻击和恶意软件。通过提高员工的安全意识，组织可以减少人为错误导致的安全风险。

98. Data Loss Prevention (DLP)（数据丢失防护）

数据丢失防护是一种技术和策略，旨在防止敏感数据被未经授权的人员访问、泄露或丢失。DLP系统通过监控和控制数据流动，确保公司机密信息和个人数据的安全。

99. Two-Factor Authentication (2FA)（双因素认证）

双因素认证是一种安全措施，要求用户提供两种不同的验证因素来确认身份。通常，这包括“知道的东西”（如密码）和“拥有的东西”（如手机上的验证码），增强了账户的安全性。

100. Incident Response Plan (IRP)（事件响应计划）

事件响应计划是组织为应对安全事件而制定的详细程序。IRP包括识别、遏制、消除和恢复的步骤，帮助组织在安全事件发生后迅速恢复并减少损失。