网络安全术语的“非官方”生存指南，从零基础到精通，收藏这篇就够了！

本文链接：https://blog.csdn.net/Libra1313/article/details/147427308

一、啥是安全？信息、网络，傻傻分不清楚？

信息安全 (Information Security)： 想象一下，你的银行账户密码、聊天记录、甚至你偷偷藏起来的“小秘密”，都被严严实实地保护起来，不让坏人看到、篡改、或者直接给你删了，这就是信息安全要干的事儿。说白了，就是保护一切有价值的数据，不管它存在哪里。
网络安全 (Cybersecurity)： 如果把信息安全比作“大内总管”，那网络安全就是“御林军”。它专门负责保护你的电脑、手机、服务器这些联网的家伙，防止它们被黑客入侵、病毒感染、或者被 DDoS 攻击打到瘫痪。所以，网络安全更侧重于“物理”层面的防御。
机密性 (Confidentiality)： 这词儿听着高大上，其实就是“保密”！你的秘密只能你和信任的人知道，别人想偷看？没门儿！技术上，我们会用加密、访问控制等等手段来保证这一点。
完整性 (Integrity)： 想象一下，你辛辛苦苦写好的论文，突然被人篡改得面目全非，甚至直接给你删了几段，你啥心情？完整性就是要保证你的数据是“原装”的，没被人动过手脚。
可用性 (Availability)： 别光想着保护数据，还得保证你能随时用！如果银行系统三天两头崩溃，你想取钱都取不出来，那安全还有啥意义？可用性就是要保证系统稳定运行，让你随时都能访问你的数据。
威胁 (Threat)： 威胁就像潜伏在暗处的“狼”，时刻准备着攻击你的系统。可能是黑客、病毒、甚至是你不小心点开的恶意链接。
漏洞 (Vulnerability)： 漏洞就是系统自身的“弱点”，比如代码写错了、配置没搞好，就像城墙上的一个缺口，让攻击者有机可乘。
风险 (Risk)： 风险不是光有威胁和漏洞就够了，还得看“概率”和“后果”。比如，一个很严重的漏洞，但是利用起来非常困难，那风险可能就没那么高。
攻击面 (Attack Surface)： 攻击面就是系统暴露在外的所有“入口”，比如开放的端口、运行的服务、甚至员工的邮箱。攻击面越大，被攻击的风险就越高。
社会工程学 (Social Engineering)： 这玩意儿最阴险！黑客不靠技术，靠嘴炮忽悠你！比如伪装成客服，骗你输入密码；或者发个钓鱼邮件，引诱你点击恶意链接。记住，天上不会掉馅饼，对陌生人要多留个心眼！

二、黑客的十八般武艺：攻击类型大盘点（前方高能！）

DDoS 攻击 (Distributed Denial-of-Service Attack)： 想象一下，一大群小弟同时冲向你的网站，把它挤爆！这就是 DDoS 攻击。黑客控制成千上万台“肉鸡”，一起向目标服务器发送请求，让它不堪重负，最终瘫痪。这招简单粗暴，但效果显著。

钓鱼攻击 (Phishing)： 黑客伪装成银行、电商平台、甚至你的朋友，给你发邮件或短信，引诱你点击恶意链接，或者直接骗取你的账号密码。记住，不明链接不要点，涉及到钱财交易要格外小心！
零日攻击 (Zero-Day Attack)： 这玩意儿最可怕！黑客抢在厂商发布补丁之前，利用新发现的漏洞发起攻击。防不胜防！所以，及时更新系统补丁至关重要。
中间人攻击 (Man-in-the-Middle Attack)： 想象一下，你在和朋友打电话，结果有个坏蛋在中间偷听，甚至篡改你们的对话！这就是中间人攻击。黑客拦截你和服务器之间的通信，窃取你的敏感信息。
勒索软件 (Ransomware)： 这年头，黑客也开始“做生意”了！他们加密你的电脑文件，然后勒索你支付赎金才能解密。记住，重要文件一定要备份！
SQL 注入 (SQL Injection)： 黑客向网站的数据库“注射”恶意代码，从而窃取数据、修改数据、甚至直接把数据库给删了！这招对程序员的技术要求比较高。
跨站脚本攻击 (XSS)： 黑客把恶意脚本注入到你信任的网站，当你浏览这个网站时，恶意脚本就会在你电脑上执行，窃取你的 Cookie、账号密码等等。
恶意软件 (Malware)： 这是个总称，包括病毒、木马、蠕虫等等，总之就是一切对你的电脑有害的软件。
木马 (Trojan Horse)： 想象一下，黑客送你一匹“特洛伊木马”，你以为是礼物，结果打开一看，里面全是黑客！木马伪装成正常软件，诱骗你安装，然后偷偷在后台执行恶意操作。
后门 (Backdoor)： 黑客在你家墙上偷偷开个“后门”，方便随时进出！后门就是绕过正常认证机制的入口，让黑客可以随时控制你的系统。

三、御敌于国门之外：防御机制，保你平安！

防火墙 (Firewall)： 想象一下，你家门口有个保安，专门检查进出的人员和车辆，拦截可疑分子。防火墙就是网络世界的“保安”，监控和控制网络流量，阻止恶意攻击。

入侵检测系统 (IDS)： 如果说防火墙是“保安”，那 IDS 就是“监控摄像头”，时刻监视网络中的可疑活动，一旦发现异常，立即报警。
入侵防御系统 (IPS)： IPS 比 IDS 更厉害，它不仅能检测入侵，还能主动阻止和响应威胁，相当于一个“带枪的保安”。
多因素认证 (MFA)： 别再只用密码了！MFA 就像给你家门上了好几把锁，需要密码、指纹、短信验证码等等，多重验证才能进入，大大提高了安全性。
加密 (Encryption)： 把你的数据变成“乱码”，只有拥有密钥的人才能解密。即使黑客窃取了你的数据，也看不懂！
哈希 (Hashing)： 就像给你的文件盖个“指纹”，只要文件内容被篡改，指纹就会发生变化。用于验证文件的完整性。
蜜罐 (Honeypot)： 故意设置一个“陷阱”，引诱黑客攻击，从而了解黑客的攻击手法，并收集情报。
安全信息与事件管理 (SIEM)： 一个“安全大脑”，收集、分析各种安全事件数据，帮助你及时发现和应对威胁。
零信任 (Zero Trust)： 别轻易相信任何人！无论是内部员工还是外部访客，都需要严格验证身份才能访问系统资源。
端点保护 (Endpoint Protection)： 保护你的电脑、手机这些“终端设备”，防止恶意软件感染。

四、数据安全，隐私至上！个人信息，寸土必争！

数据泄露 (Data Breach)： 你的个人信息被泄露了！比如身份证号、银行卡号、家庭住址等等，被黑客窃取或者意外泄露出去，后果不堪设想！
数据分类 (Data Classification)： 给你的数据分个等级，比如“绝密”、“机密”、“内部”、“公开”等等，不同等级的数据采取不同的保护措施。
数据脱敏 (Data Masking)： 隐藏你的真实数据，比如把身份证号中间几位用星号代替，保护你的隐私。
访问控制 (Access Control)： 谁能访问哪些数据？谁不能访问哪些数据？要严格控制！
隐私影响评估 (PIA)： 在推出新产品或技术之前，评估一下它对个人隐私可能造成的影响，防患于未然。
合规性 (Compliance)： 遵守法律法规和行业标准，比如 GDPR 和 HIPAA，保护用户数据。
匿名化 (Anonymization)： 把你的个人身份信息彻底抹掉，让你无法被识别。
去标识化 (De-Identification)： 去除或改变数据中的个人标识信息，但仍然可以进行一些分析。
个人身份信息 (PII)： 哪些信息属于个人身份信息？比如姓名、地址、身份证号、银行卡号等等，要重点保护！
数据安全性 (Data Security)： 确保数据在存储、传输和处理过程中的安全。