本文整理了网络安全领域的核心基础术语，涵盖高级持久威胁、攻击类型、防御体系、加密技术及常见漏洞等概念。内容按字母顺序排列，包括 APT、防火墙、SQL 注入、零日漏洞等关键知识点，旨在帮助初学者建立系统化的安全认知框架，理解网络攻防的基本原理与术语定义。文章还补充了学习路径建议，指导读者从基础网络知识入手，逐步掌握漏洞原理与实战工具，构建完整的网络安全知识体系。
学习网络安全是有门槛的。想学网络安全，你可能需要一定的网络基础，具体是什么样的基础？比如路由交换基本原理、OSPF、BGP、NAT、TCP、UDP、FTP 协议等。把网络基础搞明白，搞精通，安全学习自然更顺畅。
但学习前，很多人对网络安全是没有概念的。它到底学什么，大致的框架长啥样？本文整理了网络安全领域的核心基础术语，涵盖高级持久威胁、攻击类型、防御体系、加密技术及常见漏洞等概念，旨在帮助初学者建立系统化的安全认知框架。
一种网络攻击，使用复杂的技术持续对目标政府和公司进行网络间谍活动或其他恶意活动。通常由具有丰富专业知识和大量资源的对手进行，通常与民族国家参与者相关。这些攻击往往来自多个入口点，并且可能使用多个攻击媒介（例如，网络攻击，物理攻击，欺骗攻击）。一旦系统遭到破坏，结束攻击可能非常困难。
关于已检测到或正在进行信息系统网络安全威胁的通知。
防病毒软件用于监视计算机或网络，以检测从恶意代码到恶意软件的网络安全威胁。防病毒程序不仅可以警告您威胁的存在，还可以删除或消除恶意代码。
一种特征性或独特性模式，可以帮助将一种攻击与另一种攻击联系起来，从而确定可能的参与者和解决方案。
威胁的诱因：恶意角色，他们试图更改，破坏，窃取或禁用计算机系统上保存的信息，然后利用其结果。
验证用户，进程或设备的身份或其他属性的过程。
观察用户，信息系统和流程的活动。可用于根据组织政策和规则，正常活动的基准，阈值和趋势来衡量这些活动。
实体（用户，设备）被阻止，拒绝特权或访问的列表。
模拟网络安全攻击中的防御小组。蓝队在红队攻击时捍卫企业的信息系统。这些模拟攻击通常是由中立组织白队（White Team）建立和监控的业务演习的一部分。
连接到 Internet 的计算机，该计算机已受到恶意逻辑的破坏，无法在远程管理员的命令和控制下进行活动。
连接到 Internet 的受感染设备网络过去常常在所有者不知情的情况下进行协调的网络攻击。
未经授权访问数据，计算机系统或网络。
组织允许员工将其个人设备用于工作目的的策略或政策。
利用计算能力自动输入大量数字组合以发现密码并获得访问权限的攻击。
信息系统或设备中相对较小的缺陷或缺陷。
数字证书是数字身份验证的一种形式，它允许计算机，用户或组织安全地交换信息。
监视，审计，控制和评估信息系统的专业人员的认证。
ISACA 的高级认证，适用于具有开发和管理企业信息安全计划的知识和经验的专业人员。
针对 CISO 和其他信息安全领导者的管理认证。
一种用于加密和解密数据的算法。有时与'代码'一词互换使用。
一个调查人员团队专注于网络安全漏洞。他们的作用是分析事件的发生方式以及受影响/丢失的信息。然后，他们使用此洞察力做出回应。
CND 通常应用于军事和政府安全，是指为保护信息系统和网络免受网络攻击和入侵而采取的措施。
由 ISACA 开发并不断更新的业务框架，包括用于信息技术的管理和治理的实践，工具和模型，包括风险管理和合规性。
用于验证用户身份的信息，例如密码，令牌，证书。
跨站点脚本是通常在 Web 应用程序中发现的软件漏洞，它使在线犯罪分子可以将客户端脚本注入其他用户查看的页面中。攻击者可以同时利用跨站点脚本漏洞来覆盖访问控制。除非网络管理员或网站所有者未采取必要的安全措施，否则此问题可能会成为严重的安全风险。
编码研究。同样，使用代码/密码/数学技术来保护数据并提供实体和数据的身份验证。
故意和恶意尝试通过网络手段破坏，破坏或访问计算机系统，网络或设备。
英国政府支持的自我评估证书，可帮助您防御网络攻击，同时还向其他人证明您的组织正在采取措施打击网络犯罪。
违反系统或服务的安全策略 - 最常见的情况是：
网络安全是一个集体术语，用于描述针对电子和计算机网络，程序和数据的保护，以防止恶意攻击和未经授权的访问。
持久存储中的数据，即无论设备是否连接到电源，仍保留在设备上的数据，例如硬盘，可移动媒体或备份。
未经授权的移动或泄露信息，通常是向组织外部的一方。
完整，完整和可信的数据质量，未经未经授权或意外的方式修改或破坏的数据质量。
不再有数据，无论是因为它被盗，删除还是忘记了位置。
防止敏感数据通过安全边界的安全策略和相关程序。
为保护机密数据并防止其被意外或故意泄露，破坏，破坏或破坏而采取的措施。
将编码文本解密为原始原始格式的过程。
这是一种网络攻击类型，通常会通过使服务超载请求来阻止信息系统服务或资源的授权使用或损害访问。
攻击者使用已知的词典单词，短语或常用密码来访问您的信息系统。这是一种蛮力攻击。
一种拒绝服务技术，其中使用多个系统执行攻击，使服务不堪重负。
未经用户知情或同意而在设备上安装的恶意软件或病毒 - 有时称为'过马路下载'。
利用无线电波或激光等能量破坏或破坏敌人的电子设备。一个示例是频率干扰以禁用通信设备。
使用代码将纯文本转换为密文。
使用密码来保护信息，这使任何没有密钥对其解密的人都无法读取。
出于合法目的使用黑客技术 - 即识别和测试网络安全漏洞。在这种情况下，演员有时被称为'白帽黑客'。
未经同意即从系统传输信息。
利用信息系统中的漏洞的行为。也用于描述一种用于破坏网络安全性的技术。
设计用于发现软件应用程序中的漏洞并使用它们来访问系统或网络的计算机程序。一旦他们渗透到系统中，他们将向其提供有害代码。
网络或设备周围的虚拟边界，用于保护网络或设备免受不必要的访问。可以是硬件或软件。
闯入计算机，系统和网络的人。
使用数学算法来伪装一条数据。
诱骗系统或网络，用于吸引潜在的攻击者，通过检测攻击或使攻击发生偏转来保护实际系统。一个学习攻击方式的好工具。多个蜜罐组成一个蜜网。
任何违反系统或服务安全性规则的行为。这包括尝试获得未经授权的访问，未经授权使用系统来处理或存储数据，恶意破坏或拒绝服务以及未经所有者同意而更改系统的固件，软件或硬件。
在发生网络事件时要采取的预定行动计划。
表示可能已经发生或正在进行中的网络事件的信号。
用于控制工业过程或基础设施资产的信息系统。常见于制造业，产品处理，生产和分销。
查找并帮助防止公司网络上的恶意活动的硬件或软件。
攻击者用来提供虚假 IP 地址的策略，试图诱骗用户或网络安全解决方案，使其认为自己是合法行为者。
用于加密和解密密文的数值。
一段带有一组秘密指令的代码。它被插入系统并由特定操作触发。该代码通常执行恶意操作，例如删除文件。
一种恶意代码，使用文档应用程序的宏编程功能来执行不当行为，自我复制并在整个系统中传播。
专为邪恶而设计的程序代码。旨在损害信息系统的机密性，完整性或可用性。
恶意软件的简称。任何可能对组织或个人造成不利影响的病毒，特洛伊木马，蠕虫，代码或内容。
网络罪犯将自己置于受害者和受害者试图访问的网站之间，以获取正在传输的信息或对其进行更改。有时缩写为 MITM，MIM，MiM 或 MITMA。
用于监视和记录网络流量的软件。它可以用于善恶 – 用于运行诊断和解决问题，或侦听私人数据交换，例如浏览历史记录，下载等。
攻击者试图获取机密信息以将其提取。因为他们不尝试更改数据，所以这种类型的攻击更难检测 - 因此称为'被动'。
通过监视或监听网络流量以检索密码数据来收集密码的技术。
开发人员提供了补丁（更新）来修复软件中的缺陷。补丁程序管理是为网络及其中的系统获取，测试和安装软件补丁程序的活动。
将更新（补丁）应用于固件或软件，以提高安全性或增强性能。
执行恶意操作的恶意软件元素 – 网络安全性等同于导弹的爆炸性电荷。通常说来是造成破坏的。
一种旨在探查和暴露信息系统中的安全性弱点以便对其进行修复的测试。
可以识别个人的数据。
大量电子邮件要求提供敏感信息或将其推送到假网站。这些电子邮件通常没有针对性。
介于计算机和互联网之间的网络，用于通过阻止攻击者直接访问计算机或专用网络来增强网络安全性。
勒索软件是一种恶意软件（恶意软件），它对 PC 或移动设备上的所有数据进行加密，从而阻止数据所有者对其进行访问。感染发生后，受害者会收到一条消息，告知他/她必须支付一定数量的钱（通常以比特币支付）才能获得解密密钥。通常，支付赎金也有时间限制。如果受害者支付赎金，则不能保证解密密钥会被移交。最可靠的解决方案是至少在三个不同的位置备份数据（以确保冗余），并使这些备份保持最新状态，这样您就不会失去重要的进展。
一个授权并组织起来的团体，可以模仿潜在对手对企业网络安全状况的攻击或利用能力。
在另一个系统，子系统，资产或过程丢失或发生故障的情况下，保持一定程度的整体功能的其他或替代系统，子系统，资产或过程。
远程访问木马（RAT）使用受害者的访问权限并感染计算机，从而使网络攻击者可以不受限制地访问 PC 上的数据。网络罪犯可以使用 RAT 窃取机密信息。RAT 包括进入计算机系统的后门，可以使 PC 成为僵尸网络，同时还可以传播到其他设备。当前的 RAT 可以绕过强身份验证，并且可以访问敏感的应用程序，这些应用程序随后用于将信息泄露给网络犯罪控制的服务器和网站。
在信息系统上安装了一组具有管理员级别访问权限的软件工具，这些软件工具旨在隐藏工具的存在，维护访问权限以及隐藏工具执行的活动。
用于加密和解密的加密密钥，使对称密钥加密方案能够运行。
使用信息技术代替手动过程来进行网络事件响应和管理。
用于监视，记录，提供警报和分析安全事件以支持威胁检测和事件响应的软件。
从一系列安全系统中收集数据，并将这些信息与威胁情报进行关联和分析，以识别出受到威胁的迹象。
一种软件过程，使计算机用户可以使用一组凭据（例如用户名和密码）访问多个应用程序。
通过 SMS 进行网络钓鱼：向用户发送大量短信，要求他们提供敏感信息（例如银行详细信息）或鼓励他们访问假网站。
鱼叉式网络钓鱼是一种网络攻击，旨在使用一种非常具体且个性化的消息从受害者中提取敏感数据，这些消息的设计看起来像是来自收件人认识和/或信任的人的消息。该消息通常发送给个人或公司，并且由于计划周密，因此非常有效。攻击者花费时间和资源来收集有关受害者的信息（兴趣，活动，个人历史等），以创建鱼叉式网络钓鱼消息（通常是电子邮件）。鱼叉式网络钓鱼使用紧迫感和熟悉感（似乎来自您认识的人）来操纵受害者，因此目标用户没有时间仔细检查信息。
伪造传输的发送地址以获得未经授权的进入安全系统。
间谍软件是一种恶意软件，旨在在受害者不知情的情况下收集和窃取受害者的敏感信息。木马，广告软件和系统监视器是不同类型的间谍软件。间谍软件监视并存储受害者的 Internet 活动（击键，浏览器历史记录等），还可以获取用户名，密码，财务信息等。它还可以将此机密数据发送到网络罪犯操作的服务器，以便可以在随后的网络攻击中使用。
这是一种使用代码注入来攻击由数据驱动的应用程序的策略。恶意注入的 SQL 代码可以执行多种操作，包括将所有数据转储到攻击者控制的位置的数据库中。通过这种攻击，恶意黑客可以欺骗身份，修改数据或篡改数据，泄露机密数据，删除和销毁数据或使其不可用。他们还可以完全控制数据库。
这是一种加密方法，可确保从用户发送到特定网站以及返回的数据的安全性。加密此数据传输可确保没有人可以窥探传输并获得机密信息（例如，在线购物时的卡详细信息）的访问权限。合法网站使用 SSL（以 https 开头）。用户应避免在不使用 SSL 的网站中输入数据。
一种加密数据，将其隐藏在文本或图像中的方法，通常是出于恶意目的。
用于执行加密操作及其相反操作的加密密钥，例如，用于加密纯文本和解密密文，或创建消息身份验证代码并验证该代码。
对单个威胁的特征进行详细评估。
识别或评估具有或表明可能危害生命，信息，操作和/或财产的实体，动作或事件（自然或人为）的产品或过程。
网络威胁搜寻是在网络和端点之间进行主动搜索以识别逃避现有安全控制措施的威胁的过程。
没有防止 100％的网络威胁的灵丹妙药。成功的威胁管理需要包含预防，检测，响应和恢复的多层方法。
在此过程中，将收集，分析和检查此类别中的安全审核和其他信息，以查看信息系统中的某些事件是否会危害系统的安全性。这是一个连续的过程。
在访问控制中，票证是对客户端或服务的身份进行身份验证的数据，并与临时加密密钥（会话密钥）一起形成凭据。
在安全性方面，令牌是用于验证用户身份的物理电子设备。令牌通常是两因素或多因素身份验证机制的一部分。在某些情况下，令牌也可以代替密码，并且可以通过密钥卡，USB，ID 卡或智能卡的形式找到。
一组使用四种颜色（红色，琥珀色，绿色和白色）的名称，用于确保与正确的受众共享敏感信息。
计算机程序似乎具有有用的功能，但也具有躲避安全机制的隐藏的潜在恶意功能，有时是通过利用调用程序的系统实体的合法授权来实现的。
使用两个不同的组件来验证用户声明的身份。也称为多因素身份验证。
这是一种网络安全威胁，它利用中间人攻击，目的是在用户使用公用网络（例如公用的非加密 WiFi 热点）访问的某些网页中注入广告。在这种情况下，使用的计算机不需要上面装有广告软件，因此安装传统的防病毒软件无法抵御威胁。尽管广告本身可能是非恶意的，但它们可能会使用户面临其他威胁。例如，广告可以宣传实际上是恶意软件或网络钓鱼攻击的伪造防病毒软件。
违反规定的安全策略的任何访问。
URL（或链接）注入是指网络罪犯在其他人拥有的网站上创建包含垃圾邮件单词或链接的新页面时。有时，这些页面还包含恶意代码，这些恶意代码会将您的用户重定向到其他网页，或者使网站的 Web 服务器参与 DDoS 攻击。URL 注入通常是由于服务器目录或用于操作网站的软件中的漏洞（例如过时的 WordPress 或插件）而发生的。
通常创建一个加密网络，以允许远程用户进行安全连接，例如，在一个办公室中有多个位置的组织中。
可以自我复制并被设计为感染合法软件程序或系统的程序。一种恶意软件。
软件，系统或过程中的弱点或缺陷。攻击者可能试图利用漏洞来获得对系统的未经授权的访问。
兔子是病毒，蠕虫和特洛伊木马中的四种主要恶意软件之一。这是一种计算机程序，可以在本地系统上重复复制。可以对 Wabbits 进行编程，使其具有恶意副作用。叉子炸弹就是一个兔子的例子：这是对使用叉子功能的计算机的 DoS 攻击形式。叉子炸弹会迅速创建大量进程，最终导致系统崩溃。Wabbits 不会尝试通过网络传播到其他计算机。
建立一个虚假网站（或破坏一个真实的网站）以利用访问用户。
水坑是最早在 2009 年和 2010 年发现的计算机攻击策略的名称。受害者是一个特定的，非常有针对性的团体，例如公司，组织，代理机构，行业等。攻击者花费时间获取有关目标的战略信息：例如，观察哪些合法网站更常被目标用户访问。组。然后，攻击者利用一个漏洞，并在站点所有者不知情的情况下用恶意软件感染了这些受信任的网站之一。最终，来自该组织的某人将陷入陷阱并感染其计算机，从而使攻击者可以访问目标的整个网络。这些攻击之所以有效，是因为网站技术始终存在漏洞，即使使用最流行的系统（例如 WordPress），也比以往任何时候都更容易对网站进行入侵而不会引起注意。
针对高级管理人员的针对性强的网络钓鱼攻击（伪装成合法电子邮件）。
一个负责裁判模拟攻击者红队和信息系统实际防御者蓝队之间的交战的小组。
一个自我复制，自我传播，独立的程序，使用网络机制进行自我传播。
黑客可以利用的，最近发现的漏洞（或错误），对于供应商或防病毒公司而言尚不为人所知。
僵尸计算机是连接到 Internet 的计算机，从外观上看，它可以正常运行，但是可以由具有远程访问权限的黑客控制，该黑客通过开放端口发送命令。僵尸通常用于执行恶意任务，例如将垃圾邮件或其他受感染的数据传播到其他计算机，或者发起 DoS（拒绝服务）攻击，而所有者却不知道。
基于上述术语，建议初学者按照以下路径构建知识体系：
网络安全是一个动态发展的领域。掌握基础术语只是第一步，真正的能力在于将这些理论应用于实际场景，构建纵深防御体系。希望这份指南能成为你安全之路的坚实基石。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
使用加密算法（如AES、TripleDES、Rabbit或RC4）加密和解密文本明文。 在线工具，加密/解密文本在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
