一文学会：计算机与程序员必须了解的单词

   为了帮助计算机科学和编程领域的从业者更好地理解相关知识，我们整理了一份详细的术语清单。这些术语涵盖了网络基础、网络安全、加密技术、合规性与法规等多个方面。

网络基础

1. Network (网络)

   • 定义：由多个计算机和其他设备互联组成的系统，旨在共享资源和信息。

2. Protocol (协议)

   • 定义：计算机网络中的通信规则，规定了数据传输的格式、顺序和错误处理等。

3. Internet Protocol (IP) 互联网协议

   • 定义：负责在网络中发送数据包的协议，每个设备都有唯一的IP地址。

4. Transmission Control Protocol (TCP) 传输控制协议

   • 定义：提供可靠、面向连接的数据传输服务的协议。

5. User Datagram Protocol (UDP) 用户数据报协议

   • 定义：提供无连接的、不可靠的数据传输服务的协议。

6. Hypertext Transfer Protocol (HTTP) 超文本传输协议

   • 定义：用于在万维网上传输超文本的协议。

7. File Transfer Protocol (FTP) 文件传输协议

   • 定义：用于在网络上进行文件传输的协议。

8. Secure Shell (SSH) 安全外壳协议

   • 定义：用于安全登录和其他安全网络服务的协议。

9. Domain Name System (DNS) 域名系统

   • 定义：将域名转换为IP地址的系统。

10. Router (路由器)

    • 定义：用于连接不同网络并转发数据包的设备。

11. Switch (交换机)

    • 定义：在局域网中连接设备并转发数据包的设备。

12. Gateway (网关)

    • 定义：连接不同网络并处理不同网络协议的设备。

13. Modem (调制解调器)

    • 定义：将数字信号和模拟信号相互转换的设备。

14. Internet Service Provider (ISP) 互联网服务提供商

    • 定义：提供互联网接入服务的公司。

15. LAN (Local Area Network) 局域网

    • 定义：覆盖较小地理范围的网络，如家庭、办公室。

16. WAN (Wide Area Network) 广域网

    • 定义：覆盖较大地理范围的网络，如城市、国家。

17. MAN (Metropolitan Area Network) 城域网

    • 定义：覆盖城市范围的网络。

18. Wi-Fi 无线网络

    • 定义：使用无线电波进行数据传输的局域网技术。

19. Ethernet 以太网

    • 定义：广泛使用的局域网技术，基于电缆连接。

20. MAC Address MAC地址

    • 定义：网络接口卡的唯一标识符。

21. IP Address IP地址

    • 定义：设备在网络中的唯一标识符。

22. Subnet Mask 子网掩码

    • 定义：用于区分网络部分和主机部分的IP地址位掩码。

23. Network Interface Card (NIC) 网络接口卡

    • 定义：计算机连接到网络的硬件设备。

24. Bandwidth 带宽

    • 定义：网络传输数据的能力，通常以比特每秒表示。

25. Latency 延迟

    • 定义：数据从一个点传输到另一个点所需的时间。

26. Packet 数据包

    • 定义：网络中传输的数据单位。

27. Firewall 防火墙

    • 定义：用于监控和控制网络流量的安全系统。

28. NAT (Network Address Translation) 网络地址转换

    • 定义：将私有IP地址转换为公共IP地址的技术。

29. VPN (Virtual Private Network) 虚拟私人网络

    • 定义：通过公用网络建立的专用网络连接。

30. Proxy Server 代理服务器

    • 定义：在客户端和服务器之间中继请求的服务器。

网络安全

1. Cryptography 密码学

   • 定义：研究数据加密和解密的科学。

2. Encryption 加密

   • 定义：将数据转换为不可读形式的方法。

3. Decryption 解密

   • 定义：将加密数据恢复为可读形式的方法。

4. Symmetric Encryption 对称加密

   • 定义：使用相同密钥进行加密和解密的方法。

5. Asymmetric Encryption 非对称加密

   • 定义：使用一对公钥和私钥进行加密和解密的方法。

6. Public Key 公钥

   • 定义：非对称加密中公开的密钥。

7. Private Key 私钥

   • 定义：非对称加密中保密的密钥。

8. TLS (Transport Layer Security) 传输层安全

   • 定义：用于在网络通信中提供安全性的协议。

9. SSL (Secure Sockets Layer) 安全套接层

   • 定义：TLS的前身，用于在网络通信中提供安全性的协议。

10. Digital Certificate 数字证书

    • 定义：证明公钥所有者身份的电子文档。

11. Certificate Authority (CA) 证书颁发机构

    • 定义：颁发和管理数字证书的机构。

12. Authentication 认证

    • 定义：验证用户身份的过程。

13. Authorization 授权

    • 定义：授予用户访问资源权限的过程。

14. Access Control 访问控制

    • 定义：管理用户对资源访问权限的方法。

15. Security Policy 安全策略

    • 定义：组织制定的保护信息和资源的规则和流程。

16. Intrusion Detection System (IDS) 入侵检测系统

    • 定义：监控网络活动并检测潜在入侵的系统。

17. Intrusion Prevention System (IPS) 入侵预防系统

    • 定义：不仅检测还能阻止潜在入侵的系统。

18. Antivirus 杀毒软件

    • 定义：检测和移除计算机病毒的软件。

19. Malware 恶意软件

    • 定义：旨在破坏计算机系统的有害软件。

20. Virus 病毒

    • 定义：能够自我复制并传播的恶意软件。

21. Worm 蠕虫

    • 定义：能够自我复制并通过网络传播的恶意软件。

22. Trojan Horse 木马

    • 定义：伪装成合法软件的恶意软件。

23. Spyware 间谍软件

    • 定义：秘密收集用户信息的恶意软件。

24. Adware 广告软件

    • 定义：自动显示广告的恶意软件。

25. Ransomware 勒索软件

    • 定义：加密用户数据并要求赎金的恶意软件。

26. Phishing 网络钓鱼

    • 定义：通过伪装成可信实体获取敏感信息的攻击。

27. DDoS Attack (Distributed Denial of Service) 分布式拒绝服务攻击

    • 定义：通过大量请求使目标服务器瘫痪的攻击。

28. Brute Force Attack 暴力破解攻击

    • 定义：通过尝试所有可能的组合破解密码的攻击。

29. Exploit 漏洞利用

    • 定义：利用软件漏洞进行攻击的方法。

30. Patch 补丁

    • 定义：用于修复软件漏洞的程序。

31. Security Audit 安全审计

    • 定义：检查和评估系统安全性的过程。

32. Penetration Testing 渗透测试

    • 定义：模拟攻击以测试系统安全性的方法。

33. Zero-Day Attack 零日攻击

    • 定义：利用未公开漏洞进行的攻击。

34. Cybersecurity 网络安全

    • 定义：保护计算机系统和网络免受攻击的实践。

安全威胁与攻击类型

1. Social Engineering 社会工程学

   • 定义：通过操纵人来获取敏感信息的方法。

2. Phishing 钓鱼攻击

   • 定义：通过伪装成可信实体获取敏感信息的攻击。

3. Spear Phishing 鱼叉式钓鱼攻击

   • 定义：针对特定个人或组织的钓鱼攻击。

4. Whaling 鲸鱼攻击

   • 定义：针对高级别个人的钓鱼攻击。

5. Man-in-the-Middle Attack (MitM) 中间人攻击

   • 定义：攻击者在通信双方之间窃听或篡改数据的攻击。

6. Drive-by Download 驱动器下载攻击

   • 定义：通过访问恶意网站自动下载恶意软件的攻击。

7. Cross-Site Scripting (XSS) 跨站脚本攻击

   • 定义：通过注入恶意脚本在用户浏览器中执行的攻击。

8. Cross-Site Request Forgery (CSRF) 跨站请求伪造

   • 定义：通过伪造用户请求执行未授权操作的攻击。

9. SQL Injection SQL注入

   • 定义：通过插入恶意SQL代码攻击数据库的攻击。

10. Remote Code Execution (RCE) 远程代码执行

    • 定义：在目标系统上远程执行代码的攻击。

11. Buffer Overflow 缓冲区溢出

    • 定义：通过向缓冲区写入超出其容量的数据进行的攻击。

12. Session Hijacking 会话劫持

    • 定义：通过窃取会话令牌接管用户会话的攻击。

13. Credential Stuffing 凭据填充攻击

    • 定义：使用已泄露的凭据尝试登录多个服务的攻击。

14. Rootkit 根套件

    • 定义：隐藏在系统中的恶意软件，用于保持持久访问。

15. Logic Bomb 逻辑炸弹

    • 定义：在特定条件下触发的恶意代码。

16. Backdoor 后门

    • 定义：允许攻击者绕过正常认证进入系统的隐藏入口。

17. Botnet 僵尸网络

    • 定义：由被控制的计算机组成的网络，用于执行恶意任务。

18. Ransomware 勒索软件

    • 定义：加密用户数据并要求赎金的恶意软件。

19. Advanced Persistent Threat (APT) 高级持续性威胁

    • 定义：复杂且长期的网络攻击，通常由组织策划。

防御机制与工具

1. Firewall 防火墙

   • 定义：用于监控和控制网络流量的安全系统。

2. Antivirus Software 杀毒软件

   • 定义：检测和移除计算机病毒的软件。

3. Anti-Spyware 反间谍软件

   • 定义：检测和移除间谍软件的软件。

4. Intrusion Detection System (IDS) 入侵检测系统

   • 定义：监控网络活动并检测潜在入侵的系统。

5. Intrusion Prevention System (IPS) 入侵预防系统

   • 定义：不仅检测还能阻止潜在入侵的系统。

6. Security Information and Event Management (SIEM) 安全信息和事件管理

   • 定义：收集、分析和报告安全事件的系统。

7. Unified Threat Management (UTM) 统一威胁管理

   • 定义：集成多种安全功能的设备。

8. Data Loss Prevention (DLP) 数据丢失预防

   • 定义：防止敏感数据泄露的技术和策略。

9. Endpoint Detection and Response (EDR) 端点检测和响应

   • 定义：监控和响应端点设备的威胁。

10. Network Access Control (NAC) 网络访问控制

    • 定义：管理和控制设备访问网络的技术。

11. Sandboxing 沙箱技术

    • 定义：在隔离环境中运行不可信程序以防止对系统的危害。

12. Virtual Private Network (VPN) 虚拟私人网络

    • 定义：通过公用网络建立的专用网络连接。

13. Web Application Firewall (WAF) 网页应用防火墙

    • 定义：保护网页应用免受攻击的防火墙。

14. Encryption Tools 加密工具

    • 定义：用于加密和解密数据的软件工具。

15. Multi-Factor Authentication (MFA) 多因素认证

    • 定义：通过多个验证步骤确认用户身份的机制。

16. Public Key Infrastructure (PKI) 公钥基础设施

    • 定义：管理公钥和数字证书的系统。

安全标准与规范

1. ISO/IEC 27001

   • 定义：国际标准化组织的信息安全管理系统标准。

2. NIST Cybersecurity Framework

   • 定义：美国国家标准与技术研究院的网络安全框架。

3. PCI DSS (Payment Card Industry Data Security Standard) 支付卡行业数据安全标准

   • 定义：保护支付卡信息的安全标准。

4. HIPAA (Health Insurance Portability and Accountability Act) 健康保险流通与责任法案

   • 定义：保护医疗信息隐私的法律。

5. GDPR (General Data Protection Regulation) 通用数据保护条例

   • 定义：欧盟的数据保护和隐私法规。

6. Sarbanes-Oxley Act 萨班斯-奥克斯利法案

   • 定义：美国企业财务透明和报告的法规。

7. FISMA (Federal Information Security Management Act) 联邦信息安全管理法案

   • 定义：美国联邦政府的信息安全管理法规。

加密技术

1. Symmetric Encryption 对称加密

   • 定义：使用相同密钥进行加密和解密的方法。

2. Asymmetric Encryption 非对称加密

   • 定义：使用一对公钥和私钥进行加密和解密的方法。

3. Hash Function 哈希函数

   • 定义：将输入数据映射为固定长度输出的算法。

4. Digital Signature 数字签名

   • 定义：用于验证数据真实性和完整性的加密算法。

5. Certificate Authority (CA) 证书颁发机构

   • 定义：颁发和管理数字证书的机构。

6. Digital Certificate 数字证书

   • 定义：证明公钥所有者身份的电子文档。

7. Public Key Infrastructure (PKI) 公钥基础设施

   • 定义：管理公钥和数字证书的系统。

8. SSL/TLS Certificates 安全套接层/传输层安全协议证书

   • 定义：用于保护网络通信安全的数字证书。

9. Encryption Algorithm 加密算法

   • 定义：用于加密和解密数据的数学算法。

10. RSA (Rivest–Shamir–Adleman)

    • 定义：一种广泛使用的非对称加密算法。

11. AES (Advanced Encryption Standard) 高级加密标准

    • 定义：一种对称加密算法，广泛用于保护数据。

12. DES (Data Encryption Standard) 数据加密标准

    • 定义：一种早期的对称加密算法，已被AES替代。

13. 3DES (Triple Data Encryption Algorithm) 三重数据加密算法

    • 定义：一种增强的DES加密算法，通过三次加密提高安全性。

14. ECC (Elliptic Curve Cryptography) 椭圆曲线密码学

    • 定义：一种基于椭圆曲线数学的加密算法。

15. Diffie-Hellman

    • 定义：一种密钥交换协议，用于安全地交换加密密钥。

16. Message Digest 消息摘要

    • 定义：将输入数据映射为固定长度输出的算法，用于验证数据完整性。

17. SHA (Secure Hash Algorithm) 安全哈希算法

    • 定义：一种广泛使用的哈希函数算法。

18. MD5 (Message-Digest Algorithm 5) 消息摘要算法5

    • 定义：一种哈希函数算法，已被认为不安全。

19. Nonce 一次性数字

    • 定义：用于加密过程中的随机或伪随机数。

20. Salt

    • 定义：在密码学中用于加密的随机数据，增强密码安全性。

21. Cipher 密码

    • 定义：加密和解密过程中的算法。

22. Key Exchange 密钥交换

    • 定义：在加密通信中交换密钥的过程。

23. Key Management 密钥管理

    • 定义：管理加密密钥的生成、存储、分发和销毁的过程。

24. Homomorphic Encryption 同态加密

    • 定义：允许对加密数据进行计算而不解密数据的加密方法。

25. Quantum Cryptography 量子密码学

    • 定义：基于量子力学原理的加密技术。

合规性与法规

1. Compliance 合规性

   • 定义：遵守法律法规和标准的要求。

2. Risk Assessment 风险评估

   • 定义：识别和评估潜在风险的过程。

3. Audit Trail 审计追踪

   • 定义：记录系统活动的日志，用于安全审计。

4. Security Governance 安全治理

   • 定义：管理和控制组织安全策略和流程的体系。

5. Incident Response Plan 事件响应计划

   • 定义：处理和响应安全事件的计划。

6. Data Breach Notification 数据泄露通知

   • 定义：在数据泄露事件发生后通知受影响方的要求。

隐私保护

1. Privacy 隐私

   • 定义：保护个人信息免受未经授权访问的状态。

2. Anonymization 匿名化

   • 定义：通过去除识别信息保护个人隐私的方法。

3. Pseudonymization 伪匿名化

   • 定义：用假名替换真实身份信息以保护隐私的方法。

4. Data Masking 数据脱敏

   • 定义：通过变更数据来保护敏感信息的技术。

5. Data Retention 数据保留

   • 定义：根据法规和政策规定保存数据的时间长度。

6. Data Sovereignty 数据主权

   • 定义：数据受其所在国家或地区法律保护的原则。

安全培训

1. Security Awareness Training 安全意识培训

   • 定义：教育员工识别和应对安全威胁的培训。

2. Phishing Simulation 钓鱼模拟

   • 定义：通过模拟钓鱼攻击提高员工防范意识的测试。

3. Security Best Practices 安全最佳实践

   • 定义：被广泛接受和使用的安全措施和方法。

4. User Behavior Analytics (UBA) 用户行为分析

   • 定义：通过分析用户行为检测异常活动的技术。