网络空间安全又称赛博安全(Cyber security):国家安全、城市安全、经济安全、社会安全、生产安全等大安全;各种设施、工厂机器、人工智能等正常运行。
信息系统:硬件、通信、资源、用户、制度。
三要素(CIA):保密性(重要信息保密)、完整性(数据完整性)、可用性(保证正 常运行)。
抗抵赖性:保证真实性
可控性:保证谁能用,谁不能用。
真实性、可靠性......
常见专业名词:
漏洞(vulnerability):硬件、软件、协议等存在的安全缺陷。www.cnnvd.org.cn(漏洞类型)
POC (proof of concept):能证明漏洞存在的代码。
exp (Expliot):利用代码,达到攻击目的。
payload(攻击载荷):SQL注入、XSS、log4j
漏扫:基于数据库对漏洞进行自动化扫描。
补丁(patch):漏洞的修复程序。
渗透(penetration):黑客入侵,获取控制权。
渗透测试(penetration test):用黑客的方法进行漏洞寻找。
木马:隐藏在计算机中