lca

剛好要整理一個網路安全名詞介紹的課程，參考網路安全中的常用名詞，內容基於 gpt 生成。

渗透测试篇#

POC (Proof of Concept)#

中文（概念驗證），是指驗證某個安全漏洞、攻擊方式或者技術的可行性的代碼或者操作方法。POC 通常用於證明攻擊可以成功，但它可能不包含用於實際利用的代碼。在安全研究中，研究人員經常編寫 POC 來證明找到的漏洞是真實可利用的，但通常不會造成實際的損害。

EXP (Exploit)#

EXP 是專門設計來攻擊某個特定漏洞的代碼。與 POC 相比，EXP 更加成熟和完善，可以直接用於對目標系統進行攻擊，以獲得未授權的訪問權限或者其他惡意行為。EXP 通常包含了一套完整的攻擊邏輯，能夠在目標系統上實現特定的攻擊目的。

PAYLOAD#

PAYLOAD（中文：負載）是指攻擊者試圖在攻擊過程中執行的特定代碼或數據。它是 EXP 的一部分，用於實現攻擊者的最終目的，比如彈出一個反向 Shell、安裝後門、竊取數據等。PAYLOAD 可以根據攻擊者的需要定制，以適應不同的攻擊場景和目標。

Shellcode#

Shellcode 是一種特殊的 PAYLOAD，它包含一段用於控制受害者計算機的代碼。通常，shellcode 的目的是打開一個命令行界面，從而允許攻擊者遠程控制被攻擊的機器。Shellcode 通常需要非常緊湊和高效，因為它通常需要在非常有限的內存空間內執行。

漏洞（Vulnerability）#

漏洞是指在軟件、硬件或網絡系統中的一個弱點，攻擊者可以利用這個弱點來執行未授權的操作。這些操作可能包括竊取數據、獲得非法訪問權限或者使系統崩潰。漏洞可能由於設計缺陷、編程錯誤或配置錯誤等多種原因產生。

0day 漏洞（Zero-day Vulnerability）#

0day 漏洞是指在開發者或公眾知曉之前就已經被發現並被攻擊者利用的安全漏洞。"0day" 這個術語來源於開發者了解到漏洞存在的 "第 0 天"，此時尚未有可用的修補程序或緩解措施。0day 漏洞對於安全防禦來說極其危險，因為攻擊發生時，系統管理員和用戶手中沒有現成的解決方案。

1day 漏洞（One-day Vulnerability）#

1day 漏洞是指開發者已經公開了漏洞信息（可能包括了修補程序），但很多系統和應用尚未應用這一修補程序時被攻擊者利用的漏洞。在這種情況下，解決方案已經存在，但是由於各種原因（如更新延遲、用戶未及時應用補丁等），漏洞仍然被利用。

nday 漏洞（N-day Vulnerability）#

nday 漏洞是一個更通用的術語，用於描述在公開披露後任何時間被利用的漏洞。"n" 可以是任何數字，表示自漏洞公開以來已經過去了多少天。這個術語通常用於強調漏洞已經被公開一段時間，但攻擊者仍然可以利用它來發起攻擊，尤其是針對那些未及時打補丁的系統。

攻擊名詞篇#

肉雞#

這是黑客用語，指的是被黑客控制的計算機。這些計算機通常被感染了惡意軟件，使得黑客能夠遠程控制它們，而計算機的真正主人對此毫無察覺。肉雞可以被用來進行各種惡意活動，例如發送垃圾郵件、參與分佈式拒絕服務（DDoS）攻擊等。

僵尸网络（Botnet）#

僵尸网络是一群被黑客控制的肉雞組成的網絡。黑客通過這些被感染的計算機（即 “僵尸”）來執行命令和分發惡意軟件。這些網絡通常用於執行自動化的大規模攻擊，如 DDoS 攻擊、垃圾郵件發送等。

木馬#

木馬是一種惡意軟件，它隱藏在看似合法的軟件之中，誘使用戶下載和安裝。一旦安裝，木馬可以執行各種惡意操作，如竊取敏感信息、下載更多惡意軟件或為黑客提供對受害者計算機的遠程訪問。

網頁木馬#

網頁木馬是通過網頁傳播的惡意軟件。當用戶訪問含有惡意代碼的網頁時，這些代碼可能會自動執行，從而在用戶的設備上安裝木馬或其他惡意軟件，而用戶可能完全不知情。

Rootkit#

Rootkit 是一種設計用來隱藏軟件、進程或文件在計算機系統中的存在的惡意軟件，使得惡意活動對用戶和防病毒軟件難以檢測。Rootkits 通常用於維持對被感染系統的控制，同時隱藏惡意活動。

蠕虫病毒#

蠕虫是一種獨立的惡意軟件，它能自我複製並通過網絡自動傳播到其他計算機，無需附加到其他文件或程序。與傳統病毒不同，蠕虫利用網絡漏洞傳播，可能導致廣泛的損害，如網絡擁塞、系統性能下降等。

挖矿木马（Cryptojacking Malware）#

挖矿木马是一種惡意軟件，旨在未經用戶同意的情況下使用受害者的計算資源來挖掘加密貨幣。這類軟件通常在後台運行，消耗 CPU 和 GPU 資源，導致設備性能下降。

後門（Backdoor）#

後門是指故意在軟件、操作系統或硬件中設置的隱藏入口，允許遠程訪問系統而不需要通過正常的認證過程。攻擊者通過後門可以控制受感染的計算機，執行命令、竊取數據等。

弱口令（Weak Password）#

弱口令指的是易於猜測或破解的密碼，通常包括常見單詞、簡單的數字組合（如 123456）或默認密碼。弱口令使得賬戶容易受到暴力破解或字典攻擊。

惡意軟件（Malware）#

惡意軟件是指任何設計用來對計算機、伺服器、客戶端或計算機網絡造成損害的軟件。它包括病毒、蠕虫、木馬、勒索軟件、間諜軟件等。

間諜軟件（Spyware）#

間諜軟件是一種旨在未經用戶同意的情況下秘密監視用戶活動的軟件。它可以記錄鍵盤敲擊、瀏覽歷史、密碼和其他個人信息。

嗅探器（Sniffer）#

嗅探器是一種監控和分析網絡流量的工具。攻擊者使用嗅探器捕獲數據包，以便竊取信息、監視用戶活動或尋找網絡中的安全漏洞。

SQL 注入（SQL Injection）#

SQL 注入是一種攻擊技術，攻擊者通過在應用程序的輸入字段中輸入惡意的 SQL 命令，利用應用程序後端數據庫的安全漏洞來執行未授權的數據庫操作。這種攻擊可以用來讀取、修改數據庫中的數據，甚至是執行管理操作，如刪除數據庫表、獲取伺服器權限等。

命令執行（Command Injection）#

命令執行攻擊允許攻擊者在目標系統上執行任意命令。這通常是通過利用應用程序處理輸入數據的方式不當，從而在系統級別上注入惡意命令實現的。成功的命令執行攻擊可能導致數據洩露、伺服器被控制等嚴重後果。

代碼注入（Code Injection）#

代碼注入是一種攻擊，其中攻擊者將惡意代碼注入到一個應用程序中，導致在應用程序或後端伺服器上執行非預期的操作。這種攻擊可以是通過腳本語言（如 JavaScript）、SQL 命令或者其他編程語言代碼實現的。

跨站腳本攻擊（XSS, Cross-Site Scripting）#

跨站腳本攻擊是一種在用戶瀏覽器上執行惡意腳本的技術。攻擊者通過將惡意腳本注入到網頁上，當其他用戶瀏覽該網頁時，嵌入其中的腳本將在其瀏覽器上執行。這可能導致用戶數據被竊取、會話被劫持或者惡意軟件的分發。

Webshell#

Webshell 是一種通過網絡接口執行伺服器命令的腳本文件，通常被攻擊者植入到已經被攻破的 web 伺服器上。通過 Webshell，攻擊者可以遠程管理伺服器，執行各種命令，如數據竊取、進一步的網絡滲透等。Webshell 可以是 PHP、ASP、JSP 等多種語言編寫的。

掛馬（Web Shell Planting / Drive-by Download）#

掛馬是一種網絡攻擊手段，指攻擊者在網站上植入惡意代碼或軟件。當用戶訪問這些被植入惡意代碼的網頁時，惡意軟件會自動下載並執行，通常不需要用戶的任何交互。這種方法常用於傳播惡意軟件，如木馬、間諜軟件等。

免殺（AV Evasion）#

免殺是指通過各種技術手段使惡意軟件、病毒或工具避免被殺毒軟件檢測到的技術。這些技術可能包括代碼混淆、加密、利用殺毒軟件的漏洞等。免殺技術的目的是讓攻擊者的惡意行為繞過安全檢測，成功執行其攻擊。

端口掃描（Port Scanning）#

端口掃描是一種探測目標計算機或網絡設備上開放服務和監聽端口的技術。通過掃描端口，攻擊者可以發現可被利用的服務漏洞，進而進行進一步的攻擊。端口掃描通常是網絡滲透測試的初步步驟，用於收集目標系統的信息。

拿站（Website Takeover）#

拿站是指攻擊者通過各種手段成功控制了目標網站的管理權限，從而可以對網站內容進行修改、刪除或是植入惡意代碼。拿站通常是通過利用網站應用程序的漏洞、數據庫注入、伺服器漏洞等技術手段實現的。成功拿站後，攻擊者可以進行數據盜竊、散布惡意軟件、進行釣魚攻擊等一系列惡意活動。

DDOS 篇#

洪水攻擊（Flood Attack）#

洪水攻擊是一種使網絡服務不可用的攻擊方法，通過向目標發送大量無用的請求來耗盡目標的資源（如帶寬、處理能力）。這導致合法用戶無法訪問該服務。洪水攻擊通常用於 DoS（拒絕服務）或 DDoS（分佈式拒絕服務）攻擊。

SYN 攻擊（SYN Flood Attack）#

SYN 攻擊是一種特定類型的 DoS 攻擊，它利用 TCP 協議的三次握手過程。攻擊者發送大量的 TCP/SYN（連接請求）包，但故意不完成握手過程。這會導致目標伺服器資源被耗盡，從而無法處理合法的請求。

DoS 攻擊（Denial of Service Attack）#

DoS 攻擊旨在使網絡服務或資源對預期用戶不可用。攻擊者通過各種手段，如洪水攻擊、SYN 攻擊等，耗盡目標的資源，導致服務中斷。

DDoS 攻擊（Distributed Denial of Service Attack）#

DDoS 攻擊是 DoS 攻擊的一種形式，不同之處在於攻擊來自分佈式的系統 —— 通常是由許多受感染的機器（僵尸網絡）組成。這使得攻擊更難以防禦，因為流量來源多且分散。

ARP 攻擊（ARP Spoofing Attack）#

ARP 攻擊，或稱 ARP 欺騙，是一種利用網絡中的 ARP 協議缺陷進行的攻擊。攻擊者發送偽造的 ARP 消息到局域網中，以便將攻擊者的 MAC 地址與合法主機的 IP 地址關聯起來。這可以用於中間人攻擊，攔截、修改或重定向網絡流量。

鉤魚篇#

水坑攻擊（Watering Hole Attack）#

水坑攻擊是一種針對特定群體的攻擊方法，攻擊者會感染一個該群體成員經常訪問的網站，以便在訪問該網站的用戶中傳播惡意軟件。這種攻擊方法類似於捕食者在水坑等待獵物。

APT 攻擊（Advanced Persistent Threat）#

APT 攻擊是一種複雜的網絡攻擊，特點是長時間的潛伏和目標性強。攻擊者通常是有組織的團隊，旨在不被發現地持續訪問目標網絡，以竊取數據或監視活動。

供應鏈攻擊（Supply Chain Attack）#

供應鏈攻擊是指攻擊者通過目標組織的供應商或服務提供商來進行的攻擊。由於供應鏈中的安全性可能不如目標組織本身，攻擊者利用這一點作為進入目標網絡的跳板。

垃圾郵件（Spam）#

垃圾郵件指的是未經請求的大量發送的電子郵件，通常用於廣告推銷、釣魚攻擊或傳播惡意軟件。儘管垃圾郵件本身不直接造成系統漏洞的利用，但它是傳播惡意內容和進行社會工程學攻擊的常用手段。

欺騙攻擊（Spoofing Attack）#

欺騙攻擊是指攻擊者偽裝成另一個用戶或設備，以騙取用戶信任、竊取信息或繞過訪問控制。欺騙攻擊可以採取多種形式，包括 IP 欺騙、電子郵件地址欺騙和 ARP 欺騙等。

中間人攻擊（Man-in-the-Middle Attack, MITM）#

中間人攻擊是指攻擊者插入到通信雙方之間，秘密監聽、攔截或篡改交換的信息。這種攻擊常見於未加密的網絡通信中，攻擊者可以利用 ARP 欺騙、DNS 欺騙等技術實現。

CC 攻擊（Challenge Collapsar Attack）#

CC 攻擊是一種分佈式拒絕服務攻擊（DDoS），通過大量請求目標網站的資源，導致伺服器超載，正常用戶無法訪問。CC 攻擊特別指的是通過代理伺服器或僵尸網絡發起的大量 HTTP 請求，以模擬正常用戶行為，使得防禦變得更加困難。

暴庫（Database Cracking）#

暴庫是指通過各種手段獲取數據庫的訪問權限，然後竊取數據庫中存儲的信息。這通常通過利用數據庫管理系統的漏洞、SQL 注入等技術實現。

脫庫（Data Breach）#

脫庫是指攻擊者成功竊取了數據庫中的敏感數據，包括用戶個人信息、密碼、財務信息等。脫庫事件通常指的是大規模的數據泄露，對用戶隱私和企業聲譽造成重大影響。

撞庫#

撞庫是一種網絡攻擊手段，攻擊者通過獲取其他網站泄露的用戶名和密碼數據庫，然後嘗試這些憑證登錄其他網站。由於許多用戶會在不同的網站上重複使用相同的用戶名和密碼，撞庫攻擊在某些情況下能夠成功獲取用戶賬戶。

社會工程學（Social Engineering）#

社會工程學是一種安全攻擊技術，不依賴於傳統的黑客技術，而是利用人類的心理弱點誘使個人或員工透露敏感信息或執行特定的行為。這種技術包括釣魚攻擊、預先文本、冒充信任的個人或機構等手段。

暗鏈（Hidden Link）#

暗鏈是指在網站上隱藏的鏈接，這些鏈接對正常用戶不可見，但可以被搜索引擎抓取。攻擊者通過在受害網站上植入暗鏈，來提高惡意網站或與之相關網站的搜索引擎排名。

黑頁（Defacement）#

網頁篡改（Defacement）是一種攻擊，攻擊者更改網站的網頁內容，通常用於傳播政治信息、黑客標誌或惡意代碼。這種攻擊不僅損害了網站的聲譽，還可能用於傳播惡意軟件。

C2（Command and Control）#

C2 伺服器是攻擊者用來維持對已經入侵系統的控制和發出後續命令的伺服器。這種機制允許攻擊者遠程操縱惡意軟件或僵尸網絡，執行數據竊取、分佈式拒絕服務攻擊等活動。

魚叉攻擊（Spear Phishing）#

魚叉攻擊是一種更為精準的網絡釣魚攻擊形式，攻擊者通過收集和利用個人信息來定制欺騙性電子郵件或消息，目的是誘使特定個人或組織透露敏感信息或安裝惡意軟件。

網絡釣魚（Phishing）#

網絡釣魚是一種欺詐手段，攻擊者通過偽裝成可信實體發送電子郵件或消息，誘騙受害者點擊惡意鏈接或附件，以竊取敏感信息如登錄憑證、信用卡信息等。

跳板（Pivoting）#

跳板是在網絡滲透測試或攻擊中使用的技術，指的是攻擊者利用已經被控制的系統作為跳板，進一步滲透或攻擊網絡中的其他系統。這允許攻擊者繞過防火牆或安全措施，深入網絡內部。

內網攻擊篇#

橫向移動（Lateral Movement）#

橫向移動是指攻擊者在網絡中從一個系統移動到另一個系統的過程，旨在擴大其影響範圍、尋找有價值的目標或獲取更高的訪問權限。這通常涉及利用網絡內的憑證和漏洞。

提權（Privilege Escalation）#

提權是指在攻擊過程中，攻擊者通過利用系統漏洞、配置錯誤或設計缺陷，從較低權限賬戶獲取更高權限（如管理員權限）的過程。這是攻擊者擴大訪問權限和控制的關鍵步驟。

逆向篇#

溢出（Overflow）#

在編程和網絡安全領域，溢出指的是數據超出了預定的存儲空間或容器的邊界。這通常發生在緩衝區溢出攻擊中，當過多的數據被寫入緩衝區時，超出的數據可能會覆蓋相鄰內存區域，導致未定義行為，如執行惡意代碼。

緩衝區溢出攻擊（Buffer Overflow Attack）#

緩衝區溢出攻擊發生在當程序嘗試向緩衝區寫入超過其容量的數據時，這可能導致數據覆蓋相鄰內存區域，攻擊者可利用這種行為執行任意代碼或破壞系統。

加殼（Shellcoding）#

加殼通常指的是在軟件發布前，開發者或攻擊者將其加上一層外殼（殼代碼）來保護程序免受逆向工程的分析。在安全領域，加殼還可以指創建並使用殼代碼（shellcode），這是一種小型的、用於利用軟件漏洞的代碼，旨在為攻擊者提供對受害者系統的命令行訪問。

脫殼（Unpacking）#

脫殼是指去除軟件加殼保護的過程，通常用於惡意軟件分析或逆向工程。通過脫殼，分析師可以看到原始程序的真實代碼，從而更好地理解其功能和潛在威脅。

花指令（Obfuscation）#

花指令是一種代碼混淆技術，用於使軟件的機器代碼難以理解。這種技術通過替換、添加或修改代碼中的指令來實現，目的是阻礙逆向工程和分析，使得惡意軟件分析或版權保護變得更加困難。在安全領域，花指令可以用來隱藏惡意代碼的真實意圖，使其避免被安全軟件檢測。

黑灰篇#

域名劫持（Domain Hijacking）#

域名劫持是指攻擊者通過非法手段獲得對某個域名的控制權，然後更改域名系統（DNS）設置，將用戶重定向到惡意網站。這種攻擊可能用於進行網絡釣魚、分發惡意軟件或進行其他惡意活動。

殺豬盤#

殺豬盤是一種網絡詐騙手法，主要通過社交平台或戀愛交友網站對受害者進行精心的詐騙。詐騙者通常先與受害者建立情感聯繫，然後以投資、理財為由誘導受害者轉賬或匯款，最終騙取財物。該術語來源於詐騙者像養豬一樣 “餵養” 目標，直到 “收割” 時刻。

電信詐騙#

電信詐騙是指使用電話、網絡通訊等電信工具進行的詐騙活動。詐騙者通過各種手段騙取受害者信任，然後誘導其轉賬匯款或提供敏感信息，如銀行賬戶、密碼等。

薅羊毛#

薅羊毛在網絡攻防語境中指利用網絡平台、應用程序或服務中的漏洞、政策漏洞或優惠活動，通過合法或半合法的手段獲利的行為。這種行為可能涉及批量註冊賬戶、使用自動化腳本或利用系統漏洞以獲得不正當利益。

黑產（Cybercrime as a Service）#

黑產是指利用網絡技術進行的非法活動，如售賣或租用惡意軟件、提供黑客攻擊服務、數據泄露銷售等。這些活動通常在暗網或加密的網絡平台上進行，以隱藏身份和活動痕跡。

暗網（Dark Web）#

暗網是互聯網的一個隱秘部分，不被常規搜索引擎索引，只能通過特殊軟件如 Tor 瀏覽器訪問。暗網常被用於保護用戶隱私和言論自由，但也有不少用於非法交易和活動的地方。

攻擊者篇#

黑帽黑客（Black Hat Hacker）#

黑帽黑客是指那些出於非法目的、個人利益，進行網絡攻擊、數據竊取、系統破壞等活動的黑客。他們通常利用發現的漏洞進行惡意攻擊，而不是報告這些漏洞。

白帽黑客（White Hat Hacker）#

白帽黑客，也稱為道德黑客，是指那些利用他們的技能幫助組織發現和修復安全漏洞的專業人士。他們通常在獲得授權的情況下進行滲透測試，以確保系統的安全。

紅帽黑客（Red Hat Hacker）#

紅帽黑客通常介於黑帽和白帽之間，他們可能會採取更激進的手段對抗黑帽黑客。不同於白帽黑客主要關注於防禦和報告漏洞，紅帽黑客可能會攻擊黑帽黑客使用的系統，以阻止他們的非法活動。

紅隊（Red Team）#

紅隊是指在模擬攻擊中扮演攻擊者角色的團隊，他們使用各種技術和策略嘗試突破組織的安全防禦。紅隊的目的是揭示可能被真實攻擊者利用的安全弱點。

藍隊（Blue Team）#

藍隊是指負責防禦的團隊，他們的任務是檢測、阻止和響應紅隊的攻擊嘗試。藍隊專注於加強安全措施，提高組織的安全防護能力。

紫隊（Purple Team）#

紫隊不是一個單獨的團隊，而是紅隊和藍隊協作的概念。紫隊活動旨在通過紅隊和藍隊的緊密合作，分享知識和經驗，以提高整體的安全態勢。紫隊橋接了攻擊與防禦之間的差距，通過協作提升安全能力。

防守篇#

防火牆（Firewall）#

防火牆是一種網絡安全系統，它監控和控制進出網絡的數據包。根據預定的安全規則，防火牆可以允許或阻止特定的數據流，從而保護內部網絡不受未經授權的訪問。防火牆可以是硬件也可以是軟件，或者兩者的結合。

入侵防禦系統（IPS, Intrusion Prevention System）#

入侵防禦系統是一種主動的網絡安全設備，它監控網絡流量以識別和阻止潛在的惡意活動。與入侵檢測系統（IDS）相比，IPS 不僅能檢測攻擊，還能實時採取措施阻止它們，例如斷開惡意流量的連接。

入侵檢測系統（IDS, Intrusion Detection System）#

入侵檢測系統是一種被動的監控工具，用於檢測和報告網絡或系統中的惡意活動或政策違規行為。與 IPS 相比，IDS 主要負責檢測和警告，而不直接採取行動阻止攻擊。

殺毒軟件（Antivirus Software）#

殺毒軟件是用於檢測、防止和移除惡意軟件的程序。通過掃描計算機系統中的文件和程序，殺毒軟件可以識別和刪除病毒、木馬、間諜軟件等惡意軟件，保護設備免受損害。

防毒牆（Antivirus Gateway）#

防毒牆是一種網絡安全設備，位於企業的邊界，用於掃描進出網絡的流量，檢測並阻止惡意軟件。它通常結合了防火牆和殺毒軟件的功能，提供更全面的網絡安全防護。

態勢感知（Situational Awareness）#

態勢感知在網絡安全領域指的是對網絡環境和安全威脅的全面認識和理解。通過收集、分析和綜合網絡數據，安全團隊可以獲得對當前網絡安全狀況的清晰視圖，從而更有效地識別、防禦和響應安全威脅。

安全運營中心（SOC, Security Operations Center）#

安全運營中心是一個專門的部門，負責企業的信息安全管理。SOC 團隊使用各種技術和流程監控和分析組織的安全態勢，以便及時發現、評估、響應和緩解安全事件和威脅。

堡壘機（Jump Server/Bastion Host）#

堡壘機是一種特殊配置的伺服器，它放置在網絡的安全邊界，作為訪問內部網絡或系統的唯一入口。通過堡壘機，可以對遠程訪問進行嚴格控制和監控，增強安全性。用戶首先需要通過堡壘機的身份驗證，才能訪問內部資源。

數據庫審計（Database Audit）#

數據庫審計是對數據庫操作進行記錄和檢查的過程，以確保數據的完整性、保密性和可用性。審計可以幫助識別未授權的數據訪問、數據修改或其他潛在的安全問題。審計日誌通常包括用戶操作、訪問時間、訪問的數據等信息。

漏洞掃描（Vulnerability Scanning）#

漏洞掃描是一種自動化的過程，用於在網絡、系統或應用程序中識別和報告安全漏洞。通過漏洞掃描，組織可以了解其面臨的安全風險，並採取措施進行修復，以防止潛在的攻擊。

網闸（Data Diode/Gate）#

網闸是一種網絡安全設備，用於在兩個網絡之間提供單向通信。它確保數據只能從一個方向流動，防止潛在的威脅和數據泄露。網闸常用於高安全性要求的環境，如軍事或關鍵基礎設施。

統一威脅管理（UTM, Unified Threat Management）#

統一威脅管理是一種網絡安全解決方案，它將多種安全功能集成到一個設備中。這些功能可能包括防火牆、反病毒、入侵檢測和防禦、網頁過濾和反垃圾郵件等。UTM 提供了一種簡化的方法來管理網絡安全威脅。

上網行為管理（Internet Behavior Management）#

上網行為管理是指使用各種技術和策略來監控和管理用戶的網絡行為，以確保合規性、提高生產力和保護網絡安全。這可能包括限制訪問特定網站、監控網絡流量和防止信息泄露等措施。

虛擬私人網絡（VPN, Virtual Private Network）#

虛擬私人網絡是一種技術，它允許用戶通過加密的隧道在公共網絡上安全地訪問私人網絡。VPN 隱藏用戶的 IP 地址，加密數據傳輸，從而保護用戶在公共網絡上的隱私和安全。

Web 應用防火牆（WAF, Web Application Firewall）#

Web 應用防火牆是一種專門用於保護 Web 應用程序的防火牆。它監控、過濾和阻止惡意的 HTTP/HTTPS 流量，防止針對 Web 應用的各種攻擊，如 SQL 注入、跨站腳本（XSS）等。

蜜罐（Honeypot）#

蜜罐是一種安全機制，用來誘騙攻擊者。它看起來像是一個有價值的目標（例如，似乎含有敏感數據的伺服器），但實際上是隔離的並且被監控，目的是誘使攻擊者攻擊這個系統，從而揭露攻擊者的技術、方法和意圖。

沙箱（Sandbox）#

沙箱是一種安全技術，用於在隔離的環境中執行或運行程序，以便在不影響主系統的情況下測試不信任的代碼或程序。沙箱提供了一個安全的環境來分析惡意軟件行為或測試未知的軟件。

沙箱逃逸（Sandbox Evasion）#

沙箱逃逸是指惡意軟件或代碼識別其運行在沙箱環境中，並採取措施避免檢測或限制其行為，以逃避安全分析。這通常涉及檢測沙箱環境的特徵或模擬用戶行為，以防止被分析。

網絡靶場（Cyber Range）#

網絡靶場是一種模擬的網絡環境，用於訓練和評估網絡和系統的安全性。它提供了一個實際的操作環境，讓安全專業人員可以練習滲透測試、安全防禦、應急響應等技能，而不會對真實環境造成風險。

網絡接入控制（NAC, Network Access Control）#

網絡接入控制是一種網絡安全解決方案，它用於防止未授權的訪問。NAC 可以強制實施策略，例如檢查設備的安全狀態（如是否安裝了最新的安全補丁）之後才允許設備接入網絡。

誤報（False Positive）#

在網絡安全中，誤報是指安全系統錯誤地將合法的活動或數據識別為惡意的情況。這種錯誤警報可能導致不必要的干擾和資源浪費，因為安全團隊需要對每個警報進行調查。

告警（Alert）#

告警是安全系統在檢測到潛在的安全事件或違規行為時發出的通知。告警的目的是引起安全團隊的注意，使其能夠及時響應和處理可能的安全威脅。

日誌審計系統（Log Auditing System）#

日誌審計系統是一種監控和記錄操作系統、應用程序和其他系統組件活動的技術。這些日誌提供了系統運行情況、用戶活動、系統錯誤、安全事件等的詳細記錄。通過分析這些日誌，安全專家可以檢測潛在的安全威脅、不合規操作或系統故障，從而採取相應的預防或修復措施。

流量清洗（Traffic Scrubbing）#

流量清洗是一種網絡安全措施，用於保護網絡不受分佈式拒絕服務（DDoS）攻擊的影響。在流量清洗過程中，入站流量通過一個清洗中心或設備，該中心識別並過濾掉惡意流量，只允許合法流量通過。這有助於確保網絡的正常運行，防止服務中斷。

安全信息和事件管理（SIEM, Security Information and Event Management）#

SIEM 是一種安全管理方法，結合了安全信息管理（SIM）和安全事件管理（SEM）的功能。SIEM 解決方案能夠實時收集、分析來自不同源（如網絡設備、安全設備、伺服器、數據庫等）的安全數據和事件日誌。通過對這些信息的分析，SIEM 可以識別異常行為或潛在的安全威脅，從而啟動警報並有助於快速響應。

加密機（Hardware Security Module, HSM）#

加密機，也稱為硬件安全模塊（HSM），是一種物理設備，用於生成、存儲和管理數字密鑰，對敏感數據進行加密和解密操作，以及創建數字簽名和證書。HSM 提供了一種高安全性的方式來保護和管理密鑰，通常用於執行高安全級別的任務，如金融交易處理、數據保護、身份驗證和數字簽名等。HSM 旨在抵抗各種攻擊，確保密鑰材料的安全。