IT行业专业术语_安全（学习笔记）

终生成长者

已于 2022-12-04 15:59:39 修改

阅读量1.2k

点赞数 1

分类专栏： IT行业专业术语文章标签：安全学习网络

于 2022-10-14 10:59:04 首次发布

本文链接：https://blog.csdn.net/qq_51537858/article/details/127316183

版权

IT行业专业术语专栏收录该内容

9 篇文章 1 订阅

订阅专栏

IT行业相关专业术语的解释。

黑客(Hacker)

黑客：真实的黑客主要是指技术高超的软件工程师。除了精通编程、操作系统的人可以被视作黑客，对硬件设备做创新的工程师通常也被认为是黑客，另外现在精通网络入侵的人也被看作是黑客。黑客分为白帽子灰帽子和黑帽子：白帽子描述的是正面的黑客，他可以识别计算机系统或网络系统中的安全洞，但并不会恶意去利用，而是公布其淜洞这样系统将可以在被其他人（例如黑帽子）利用之前来修补涌洞
灰帽子擅长攻击技术，但不轻易造成破坏，他们精通攻击与防御，同时头脑里具有信息安全体系的宏观意识黑帽子研究攻击技术非法获取利益，通常有着黑色业链。

病毒(Virus)

病毒：一种可以破坏其他正常程序甚至使其瘫痪的程序。

蠕虫 (Worm)

蠕虫：与计算机病毒相似，是一种能够自我制的计算机程序与计算机病毒不同的是，计算机蠕虫不需要附在别的程序内，可能不用用户介入操作也能自我复制或运行。计算机蠕虫未必会直接破坏被感染的系统，却几乎都对网络有害。

木马 (Trojan Horse)

木马：全称特洛伊木马，来源于希腊神话特洛伊战争的特洛伊木马。在计算机领域中指的是一种后门程序，是黑客为了盗取其他用户的个人信息等数据资料，甚至是远程控制对方的电子设备而加密制作，然后通过传播或者骗取目标执行的一种程序。和病毒相似，木马程序有很强的隐秘性，会随着操作系统启动而启动。

肉鸡 (Zombie Computer)

肉鸡：也称愧偶机或僵尸主机，是指可以被黑客远程控制的机器。比如用“灰鸽子”等诱导用户点击，或者电脑被黑客攻破或用户电脑有漏洞被种植了木马，黑客可以随意操纵它并利用它做任何事情。肉鸡通常被用作 DDoS 攻击，通常针对公司、企业、学校、组织政府。

DDoS 攻击

DDoS 攻击：拒绝服务攻击，亦称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问黑客使用网络上两个或以上被攻陷的电脑作为＂僵尸“向特定的目标发动”拒绝服务”式攻击时，称为分布式拒绝服务攻击据统计， 2014 年被确认为大规模 DDoS 的攻击已达平均每小时 28 次。 DDoS 发起者一般针对重要服务和知名网站进行攻击，如银行、信用卡支付网关，甚至根域名服务器等。

防火墙 (Firewall)

防火墙：一种计算机硬件和软件的结合，是一种隔离技术，检测计算机在上网过程中的各项操作记录，确保网络环境安全。

公钥／私匙 (Public/Private Key)

公钥／私匙：公开密钥密码学是密码学的一种算法，它需要两个密钥，一个是公开密钥，另一个是私有密钥。公钥用作加密，私钥则用作解密。使用公钥把明文加密后所得的密文，只能用相对应的私钥才能解密并得到原本的明文，最初用来加密的公钥不能用作解密由于加密和解密需要两个不同的密钥，故被称为非对称加密；不同于加密和解密都使用同一个密钥的对称加密公钥可以公开，可任意向外发布；私钥不可以公开，必须由用户自行严格秘密保管。

签名 (Digital Signature)

签名：又称公钥数字签名，是一种功能类似写在纸上的普通签名，但是使用了公钥加密领域的
技术，以用于鉴别数字信息的方法。一套数字签名通常会定义两种互补的运算，一个用于签名，另一个用于验证通常我们使用公钥加密，用私钥解密。而在数字签名中，我们使用私钥加密（相当千生成签名），公钥解密（相当于验证签名）。

证书 (Certification)

证书：认证机构用自己的私钥对需要认证的人（或组织机构）的公钥施加数字签名并生成证书，即证书的本质就是对公钥施加数字签名数字证书的个最主要好处是在认证拥有者身份期间，拥有者的敏感个人资料如出生日期、身份证号码等）并不会传输至索取资料者的电脑系统上通过这种资料交换模式，拥有者既可证实自己的身份亦不用过度披露个人资料，对保障电脑服务访问双方皆有好处。

中间人攻击 (Man-in-Middle Attack)

中间人攻击：在密码学和计算机安全领域中是指攻击者与通信的两端分别创建独的联系，并交换其所收到的数据，使通信的两端认为他们正过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制在中间人攻击中，攻击者可以拦截通信双方的通话并插入新的内容在许多情况下这是很简单的，例如在一个未加密的 Wi-Fi 无线接入点的接受范围内的中间人攻击者，可以将自己作为个中间人插入这个网络。