一種網(wǎng)絡(luò )攻擊，使用復雜的技術(shù)持續對目標政府和公司進(jìn)行網(wǎng)絡(luò )間諜活動(dòng)或其他惡意活動(dòng)。通常由具有豐富專(zhuān)業(yè)知識和大量資源的對手進(jìn)行-通常與民族國家參與者相關(guān)。
這些攻擊往往來(lái)自多個(gè)入口點(diǎn)，并且可能使用多個(gè)攻擊媒介（例如，網(wǎng)絡(luò )攻擊，物理攻擊，欺騙攻擊）。一旦系統遭到破壞，結束攻擊可能非常困難。
警報(Alert)
關(guān)于已檢測到或正在進(jìn)行信息系統網(wǎng)絡(luò )安全威脅的通知。
防毒軟件(Antivirus)
防病毒軟件用于監視計算機或網(wǎng)絡(luò )，以檢測從惡意代碼到惡意軟件的網(wǎng)絡(luò )安全威脅。防病毒程序不僅可以警告您威脅的存在，還可以刪除或消除惡意代碼。
攻擊特征(Attack signature)
一種特征性或獨特性模式，可以幫助將一種攻擊與另一種攻擊聯(lián)系起來(lái)，從而確定可能的參與者和解決方案。
攻擊者(Attacker)
威脅的誘因：惡意角色，他們試圖更改，破壞，竊取或禁用計算機系統上保存的信息，然后利用其結果。
認證方式(Authentication)
驗證用戶(hù)，進(jìn)程或設備的身份或其他屬性的過(guò)程。
行為監控(Behaviour monitoring)
觀(guān)察用戶(hù)，信息系統和流程的活動(dòng)?？捎糜诟鶕M織政策和規則，正?；顒?dòng)的基準，閾值和趨勢來(lái)衡量這些活動(dòng)。
黑名單（Blacklist）
實(shí)體（用戶(hù)，設備）被阻止，拒絕特權或訪(fǎng)問(wèn)的列表。
藍隊(Blue team)
模擬網(wǎng)絡(luò )安全攻擊中的防御小組。藍隊在紅隊攻擊時(shí)捍衛企業(yè)的信息系統。這些模擬攻擊通常是由中立組織懷特（White Team）建立和監控的業(yè)務(wù)演習的一部分。
機器人(bot)
連接到Internet的計算機，該計算機已受到惡意邏輯的破壞，無(wú)法在遠程管理員的命令和控制下進(jìn)行活動(dòng)。
僵尸網(wǎng)絡(luò )（Botnet）
連接到Internet的受感染設備網(wǎng)絡(luò )過(guò)去常常在所有者不知情的情況下進(jìn)行協(xié)調的網(wǎng)絡(luò )攻擊。
違反(Breach)
未經(jīng)授權訪(fǎng)問(wèn)數據，計算機系統或網(wǎng)絡(luò )。
帶上自己的設備（BYOD）
組織允許員工將其個(gè)人設備用于工作目的的策略或政策。
蠻力攻擊(Brute force attack)
利用計算能力自動(dòng)輸入大量數字組合以發(fā)現密碼并獲得訪(fǎng)問(wèn)權限的攻擊
缺陷（ bug）
數字證書(shū)是數字身份驗證的一種形式，它允許計算機，用戶(hù)或組織安全地交換信息。
認證信息系統審核員（CISA）
監視，審計，控制和評估信息系統的專(zhuān)業(yè)人員的認證。
認證信息系統安全經(jīng)理（CISM）
ISACA的高級認證，適用于具有開(kāi)發(fā)和管理企業(yè)信息安全計劃的知識和經(jīng)驗的專(zhuān)業(yè)人員。
信息系統安全認證專(zhuān)家（CISSP）
針對CISO和其他信息安全領(lǐng)導者的管理認證。
密碼（Cipher）
一種用于加密和解密數據的算法。有時(shí)與“代碼”一詞互換使用。
計算機事件響應小組（CIRT）
一個(gè)調查人員團隊專(zhuān)注于網(wǎng)絡(luò )安全漏洞。他們的作用是分析事件的發(fā)生方式以及受影響/丟失的信息。然后，他們使用此洞察力做出回應。
計算機網(wǎng)絡(luò )防御（CND）
CND通常應用于軍事和政府安全，是指為保護信息系統和網(wǎng)絡(luò )免受網(wǎng)絡(luò )攻擊和入侵而采取的措施。
信息和相關(guān)技術(shù)的控制目標（COBIT）
由ISACA開(kāi)發(fā)并不斷更新的業(yè)務(wù)框架，包括用于信息技術(shù)的管理和治理的實(shí)踐，工具和模型，包括風(fēng)險管理和合規性。
證書(shū)（Credentials）
用于驗證用戶(hù)身份的信息，例如密碼，令牌，證書(shū)。
跨站點(diǎn)腳本（XSS）
跨站點(diǎn)腳本是通常在Web應用程序中發(fā)現的軟件漏洞，它使在線(xiàn)犯罪分子可以將客戶(hù)端腳本注入其他用戶(hù)查看的頁(yè)面中。
攻擊者可以同時(shí)利用跨站點(diǎn)腳本漏洞來(lái)覆蓋訪(fǎng)問(wèn)控制。除非網(wǎng)絡(luò )管理員或網(wǎng)站所有者未采取必要的安全措施，否則此問(wèn)題可能會(huì )成為嚴重的安全風(fēng)險。
密碼學(xué)（Cryptography）
編碼研究。同樣，使用代碼/密碼/數學(xué)技術(shù)來(lái)保護數據并提供實(shí)體和數據的身份驗證。
網(wǎng)絡(luò )攻擊（Cyber attack）
故意和惡意嘗試通過(guò)網(wǎng)絡(luò )手段破壞，破壞或訪(fǎng)問(wèn)計算機系統，網(wǎng)絡(luò )或設備。
網(wǎng)絡(luò )基礎（Cyber Essentials）
英國政府支持的自我評估證書(shū)，可幫助您防御網(wǎng)絡(luò )攻擊，同時(shí)還向其他人證明您的組織正在采取措施打擊網(wǎng)絡(luò )犯罪。
網(wǎng)絡(luò )事件（Cyber incident）
違反系統或服務(wù)的安全策略-最常見(jiàn)的情況是：
試圖獲得對系統和/或數據的未授權訪(fǎng)問(wèn)。
未經(jīng)授權使用系統來(lái)處理或存儲數據。
未經(jīng)系統所有者同意，更改系統的固件，軟件或硬件。
惡意破壞和/或拒絕服務(wù)。
網(wǎng)絡(luò )安全（Cyber security）
網(wǎng)絡(luò )安全是一個(gè)集體術(shù)語(yǔ)，用于描述針對電子和計算機網(wǎng)絡(luò )，程序和數據的保護，以防止惡意攻擊和未經(jīng)授權的訪(fǎng)問(wèn)。
靜止數據（Data at rest）
持久存儲中的數據，即無(wú)論設備是否連接到電源，仍保留在設備上的數據，例如硬盤(pán)，可移動(dòng)媒體或備份。
數據泄露（Data breach）
未經(jīng)授權的移動(dòng)或泄露信息，通常是向組織外部的一方。
數據的完整性（Data integrity）
完整，完整和可信的數據質(zhì)量，未經(jīng)未經(jīng)授權或意外的方式修改或破壞的數據質(zhì)量。
資料遺失（Data loss）
不再有數據，無(wú)論是因為它被盜，刪除還是忘記了位置。
防止數據丟失（DLP）
防止敏感數據通過(guò)安全邊界的安全策略和相關(guān)程序。
數據安全（Data security）
為保護機密數據并防止其被意外或故意泄露，破壞，破壞或破壞而采取的措施。
解密（Decryption）
將編碼文本解密為原始原始格式的過(guò)程。
拒絕服務(wù)（DoS）
這是一種網(wǎng)絡(luò )攻擊類(lèi)型，通常會(huì )通過(guò)使服務(wù)超載請求來(lái)阻止信息系統服務(wù)或資源的授權使用或損害訪(fǎng)問(wèn)。
字典攻擊（Dictionary attack）
攻擊者使用已知的詞典單詞，短語(yǔ)或常用密碼來(lái)訪(fǎng)問(wèn)您的信息系統。這是一種蠻力攻擊。
分布式拒絕服務(wù)（DDoS）
一種拒絕服務(wù)技術(shù)，其中使用多個(gè)系統執行攻擊，使服務(wù)不堪重負。
下載攻擊（Download attack）
未經(jīng)用戶(hù)知情或同意而在設備上安裝的惡意軟件或病毒-有時(shí)稱(chēng)為“過(guò)馬路下載”。
電子戰（EW）
利用無(wú)線(xiàn)電波或激光等能量破壞或破壞敵人的電子設備。一個(gè)示例是頻率干擾以禁用通信設備。
編碼(Encode)
使用代碼將純文本轉換為密文。
加密(Encryption)
使用密碼來(lái)保護信息，這使任何沒(méi)有密鑰對其解密的人都無(wú)法讀取。
道德黑客（Ethical hacking）
出于合法目的使用黑客技術(shù)-即識別和測試網(wǎng)絡(luò )安全漏洞。在這種情況下，演員有時(shí)被稱(chēng)為“白帽黑客”。
滲出（Exfiltration）
利用（Exploit）
利用信息系統中的漏洞的行為。也用于描述一種用于破壞網(wǎng)絡(luò )安全性的技術(shù)。
漏洞利用工具（Exploit kit）
設計用于發(fā)現軟件應用程序中的漏洞并使用它們來(lái)訪(fǎng)問(wèn)系統或網(wǎng)絡(luò )的計算機程序。一旦他們滲透到系統中，他們將向其提供有害代碼。
防火墻功能（Firewall）
網(wǎng)絡(luò )或設備周?chē)奶摂M邊界，用于保護網(wǎng)絡(luò )或設備免受不必要的訪(fǎng)問(wèn)?？梢允怯布蜍浖?。
黑客（Hacker）
闖入計算機，系統和網(wǎng)絡(luò )的人。
散列（Hashing）
蜜罐（蜜網(wǎng)）Honeypot (honeynet)
誘騙系統或網(wǎng)絡(luò )，用于吸引潛在的攻擊者，通過(guò)檢測攻擊或使攻擊發(fā)生偏轉來(lái)保護實(shí)際系統。一個(gè)學(xué)習攻擊方式的好工具。多個(gè)蜜罐組成一個(gè)蜜網(wǎng)。
事件（Incident）
任何違反系統或服務(wù)安全性規則的行為。這包括嘗試獲得未經(jīng)授權的訪(fǎng)問(wèn)，未經(jīng)授權使用系統來(lái)處理或存儲數據，惡意破壞或拒絕服務(wù)以及未經(jīng)所有者同意而更改系統的固件，軟件或硬件。
事件響應計劃（Incident response plan）
在發(fā)生網(wǎng)絡(luò )事件時(shí)要采取的預定行動(dòng)計劃。
指示符（Indicator）
表示可能已經(jīng)發(fā)生或正在進(jìn)行中的網(wǎng)絡(luò )事件的信號。
工業(yè)控制系統（ICS）
用于控制工業(yè)過(guò)程或基礎設施資產(chǎn)的信息系統。常見(jiàn)于制造業(yè)，產(chǎn)品處理，生產(chǎn)和分銷(xiāo)。
入侵檢測系統/入侵檢測與防御（IDS / IDP）
查找并幫助防止公司網(wǎng)絡(luò )上的惡意活動(dòng)的硬件或軟件。
IP欺騙（IP spoofing）
攻擊者用來(lái)提供虛假I(mǎi)P地址的策略，試圖誘騙用戶(hù)或網(wǎng)絡(luò )安全解決方案，使其認為自己是合法行為者。
鍵（Key）
邏輯炸彈（Logic bomb）
一段帶有一組秘密指令的代碼。它被插入系統并由特定操作觸發(fā)。該代碼通常執行惡意操作，例如刪除文件。
宏病毒（Macro virus）
一種惡意代碼，使用文檔應用程序的宏編程功能來(lái)執行不當行為，自我復制并在整個(gè)系統中傳播。
惡意代碼（Malicious code）
專(zhuān)為邪惡而設計的程序代碼。旨在損害信息系統的機密性，完整性或可用性。
惡意軟件（Malware）
惡意軟件的簡(jiǎn)稱(chēng)。任何可能對組織或個(gè)人造成不利影響的病毒，特洛伊木馬，蠕蟲(chóng)，代碼或內容。
中間人攻擊（MitM）
網(wǎng)絡(luò )罪犯將自己置于受害者和受害者試圖訪(fǎng)問(wèn)的網(wǎng)站之間，以獲取正在傳輸的信息或對其進(jìn)行更改。有時(shí)縮寫(xiě)為MITM，MIM，MiM或MITMA。
數據包嗅探器（Packet sniffer）
用于監視和記錄網(wǎng)絡(luò )流量的軟件。它可以用于善惡–用于運行診斷和解決問(wèn)題，或偵聽(tīng)私人數據交換，例如瀏覽歷史記錄，下載等。
被動(dòng)攻擊（Passive attack）
攻擊者試圖獲取機密信息以將其提取。因為他們不嘗試更改數據，所以這種類(lèi)型的攻擊更難檢測-因此稱(chēng)為“被動(dòng)”。
密碼嗅探（Password sniffing）
通過(guò)監視或監聽(tīng)網(wǎng)絡(luò )流量以檢索密碼數據來(lái)收集密碼的技術(shù)。
補丁管理（Patch management）
開(kāi)發(fā)人員提供了補?。ǜ拢﹣?lái)修復軟件中的缺陷。補丁程序管理是為網(wǎng)絡(luò )及其中的系統獲取，測試和安裝軟件補丁程序的活動(dòng)。
打補?。≒atching）
將更新（補?。糜诠碳蜍浖?，以提高安全性或增強性能。
有效載荷（Payload）
執行惡意操作的惡意軟件元素–網(wǎng)絡(luò )安全性等同于導彈的爆炸性電荷。通常說(shuō)來(lái)是造成破壞的。
滲透測試（Penetration testing）
一種旨在探查和暴露信息系統中的安全性弱點(diǎn)以便對其進(jìn)行修復的測試。
個(gè)人身份信息（PII）
網(wǎng)絡(luò )釣魚(yú)（Phishing）
大量電子郵件要求提供敏感信息或將其推送到假網(wǎng)站。這些電子郵件通常沒(méi)有針對性。
代理服務(wù)器（Proxy server）
介于計算機和互聯(lián)網(wǎng)之間的網(wǎng)絡(luò )，用于通過(guò)阻止攻擊者直接訪(fǎng)問(wèn)計算機或專(zhuān)用網(wǎng)絡(luò )來(lái)增強網(wǎng)絡(luò )安全性。
勒索軟件（Ransomware）
勒索軟件是一種惡意軟件（惡意軟件），它對PC或移動(dòng)設備上的所有數據進(jìn)行加密，從而阻止數據所有者對其進(jìn)行訪(fǎng)問(wèn)。
感染發(fā)生后，受害者會(huì )收到一條消息，告知他/她必須支付一定數量的錢(qián)（通常以比特幣支付）才能獲得解密密鑰。通常，支付贖金也有時(shí)間限制。如果受害者支付贖金，則不能保證解密密鑰會(huì )被移交。最可靠的解決方案是至少在三個(gè)不同的位置備份數據（以確保冗余），并使這些備份保持最新?tīng)顟B(tài)，這樣您就不會(huì )失去重要的進(jìn)展。
紅隊（Red team）
一個(gè)授權并組織起來(lái)的團體，可以模仿潛在對手對企業(yè)網(wǎng)絡(luò )安全狀況的攻擊或利用能力。
冗余（Redundancy）
在另一個(gè)系統，子系統，資產(chǎn)或過(guò)程丟失或發(fā)生故障的情況下，保持一定程度的整體功能的其他或替代系統，子系統，資產(chǎn)或過(guò)程。
遠程訪(fǎng)問(wèn)木馬（RAT）
遠程訪(fǎng)問(wèn)木馬（RAT）使用受害者的訪(fǎng)問(wèn)權限并感染計算機，從而使網(wǎng)絡(luò )攻擊者可以不受限制地訪(fǎng)問(wèn)PC上的數據。
網(wǎng)絡(luò )罪犯可以使用RAT竊取機密信息。RAT包括進(jìn)入計算機系統的后門(mén)，可以使PC成為僵尸網(wǎng)絡(luò )，同時(shí)還可以傳播到其他設備。當前的RAT可以繞過(guò)強身份驗證，并且可以訪(fǎng)問(wèn)敏感的應用程序，這些應用程序隨后用于將信息泄露給網(wǎng)絡(luò )犯罪控制的服務(wù)器和網(wǎng)站。
根套件（Rootkit）
在信息系統上安裝了一組具有管理員級別訪(fǎng)問(wèn)權限的軟件工具，這些軟件工具旨在隱藏工具的存在，維護訪(fǎng)問(wèn)權限以及隱藏工具執行的活動(dòng)。
密鑰（Secret key）
用于加密和解密的加密密鑰，使對稱(chēng)密鑰加密方案能夠運行。
安全自動(dòng)化（Security automation）
使用信息技術(shù)代替手動(dòng)過(guò)程來(lái)進(jìn)行網(wǎng)絡(luò )事件響應和管理。
安全信息和事件管理（SIEM）
用于監視，記錄，提供警報和分析安全事件以支持威脅檢測和事件響應的軟件。
安全監控（Security monitoring）
從一系列安全系統中收集數據，并將這些信息與威脅情報進(jìn)行關(guān)聯(lián)和分析，以識別出受到威脅的跡象。
單點(diǎn)登錄（SSO）
一種軟件過(guò)程，使計算機用戶(hù)可以使用一組憑據（例如用戶(hù)名和密碼）訪(fǎng)問(wèn)多個(gè)應用程序。
Smishing
通過(guò)SMS進(jìn)行網(wǎng)絡(luò )釣魚(yú)：向用戶(hù)發(fā)送大量短信，要求他們提供敏感信息（例如銀行詳細信息）或鼓勵他們訪(fǎng)問(wèn)假網(wǎng)站。
魚(yú)叉式網(wǎng)絡(luò )釣魚(yú)（Spear phishing）
魚(yú)叉式網(wǎng)絡(luò )釣魚(yú)是一種網(wǎng)絡(luò )攻擊，旨在使用一種非常具體且個(gè)性化的消息從受害者中提取敏感數據，這些消息的設計看起來(lái)像是來(lái)自收件人認識和/或信任的人的消息。
該消息通常發(fā)送給個(gè)人或公司，并且由于計劃周密，因此非常有效。攻擊者花費時(shí)間和資源來(lái)收集有關(guān)受害者的信息（興趣，活動(dòng)，個(gè)人歷史等），以創(chuàng )建魚(yú)叉式網(wǎng)絡(luò )釣魚(yú)消息（通常是電子郵件）。魚(yú)叉式網(wǎng)絡(luò )釣魚(yú)使用緊迫感和熟悉感（似乎來(lái)自您認識的人）來(lái)操縱受害者，因此目標用戶(hù)沒(méi)有時(shí)間仔細檢查信息。
欺騙（Spoofing）
偽造傳輸的發(fā)送地址以獲得未經(jīng)授權的進(jìn)入安全系統。
間諜軟件（Spyware）
間諜軟件是一種惡意軟件，旨在在受害者不知情的情況下收集和竊取受害者的敏感信息。木馬，廣告軟件和系統監視器是不同類(lèi)型的間諜軟件。間諜軟件監視并存儲受害者的Internet活動(dòng)（擊鍵，瀏覽器歷史記錄等），還可以獲取用戶(hù)名，密碼，財務(wù)信息等。它還可以將此機密數據發(fā)送到網(wǎng)絡(luò )罪犯操作的服務(wù)器，以便可以在隨后的網(wǎng)絡(luò )攻擊中使用。
SQL注入（SQL injection）
這是一種使用代碼注入來(lái)攻擊由數據驅動(dòng)的應用程序的策略。惡意注入的SQL代碼可以執行多種操作，包括將所有數據轉儲到攻擊者控制的位置的數據庫中。通過(guò)這種攻擊，惡意黑客可以欺騙身份，修改數據或篡改數據，泄露機密數據，刪除和銷(xiāo)毀數據或使其不可用。他們還可以完全控制數據庫。
SSL /安全套接字層
這是一種加密方法，可確保從用戶(hù)發(fā)送到特定網(wǎng)站以及返回的數據的安全性。加密此數據傳輸可確保沒(méi)有人可以窺探傳輸并獲得機密信息（例如，在線(xiàn)購物時(shí)的卡詳細信息）的訪(fǎng)問(wèn)權限。合法網(wǎng)站使用SSL（以https開(kāi)頭）。用戶(hù)應避免在不使用SSL的網(wǎng)站中輸入數據。
隱寫(xiě)術(shù)（Steganography）
一種加密數據，將其隱藏在文本或圖像中的方法，通常是出于惡意目的。
對稱(chēng)密鑰（Symmetric key）
用于執行加密操作及其相反操作的加密密鑰，例如，用于加密純文本和解密密文，或創(chuàng )建消息身份驗證代碼并驗證該代碼。
威脅分析（Threat analysis）
對單個(gè)威脅的特征進(jìn)行詳細評估。
威脅評估（Threat assessment）
識別或評估具有或表明可能危害生命，信息，操作和/或財產(chǎn)的實(shí)體，動(dòng)作或事件（自然或人為）的產(chǎn)品或過(guò)程。
威脅搜尋（Threat hunting）
網(wǎng)絡(luò )威脅搜尋是在網(wǎng)絡(luò )和端點(diǎn)之間進(jìn)行主動(dòng)搜索以識別逃避現有安全控制措施的威脅的過(guò)程。
威脅管理（Threat management）
沒(méi)有防止100％的網(wǎng)絡(luò )威脅的靈丹妙藥。成功的威脅管理需要包含預防，檢測，響應和恢復的多層方法。
威脅監控（Threat monitoring）
在此過(guò)程中，將收集，分析和檢查此類(lèi)別中的安全審核和其他信息，以查看信息系統中的某些事件是否會(huì )危害系統的安全性。這是一個(gè)連續的過(guò)程。
票（Ticket）
在訪(fǎng)問(wèn)控制中，票證是對客戶(hù)端或服務(wù)的身份進(jìn)行身份驗證的數據，并與臨時(shí)加密密鑰（會(huì )話(huà)密鑰）一起形成憑據。
代幣（Token）
在安全性方面，令牌是用于驗證用戶(hù)身份的物理電子設備。令牌通常是兩因素或多因素身份驗證機制的一部分。在某些情況下，令牌也可以代替密碼，并且可以通過(guò)密鑰卡，USB，ID卡或智能卡的形式找到。
交通燈協(xié)議（Traffic light protocol）
一組使用四種顏色（紅色，琥珀色，綠色和白色）的名稱(chēng)，用于確保與正確的受眾共享敏感信息。
特洛伊木馬（Trojan horse）
計算機程序似乎具有有用的功能，但也具有躲避安全機制的隱藏的潛在惡意功能，有時(shí)是通過(guò)利用調用程序的系統實(shí)體的合法授權來(lái)實(shí)現的。
兩因素驗證（2FA）
使用兩個(gè)不同的組件來(lái)驗證用戶(hù)聲明的身份。也稱(chēng)為多因素身份驗證。
廣告軟件（Typhoid adware）
這是一種網(wǎng)絡(luò )安全威脅，它利用中間人攻擊，目的是在用戶(hù)使用公用網(wǎng)絡(luò )（例如公用的非加密WiFi熱點(diǎn)）訪(fǎng)問(wèn)的某些網(wǎng)頁(yè)中注入廣告。在這種情況下，使用的計算機不需要上面裝有廣告軟件，因此安裝傳統的防病毒軟件無(wú)法抵御威脅。盡管廣告本身可能是非惡意的，但它們可能會(huì )使用戶(hù)面臨其他威脅。
例如，廣告可以宣傳實(shí)際上是惡意軟件或網(wǎng)絡(luò )釣魚(yú)攻擊的偽造防病毒軟件。
未經(jīng)授權的訪(fǎng)問(wèn)（Unauthorised access）
違反規定的安全策略的任何訪(fǎng)問(wèn)。
URL注入
URL（或鏈接）注入是指網(wǎng)絡(luò )罪犯在其他人擁有的網(wǎng)站上創(chuàng )建包含垃圾郵件單詞或鏈接的新頁(yè)面時(shí)。有時(shí)，這些頁(yè)面還包含惡意代碼，這些惡意代碼會(huì )將您的用戶(hù)重定向到其他網(wǎng)頁(yè)，或者使網(wǎng)站的Web服務(wù)器參與DDoS攻擊。URL注入通常是由于服務(wù)器目錄或用于操作網(wǎng)站的軟件中的漏洞（例如過(guò)時(shí)的WordPress或插件）而發(fā)生的。
虛擬專(zhuān)用網(wǎng)（VPN）
通常創(chuàng )建一個(gè)加密網(wǎng)絡(luò )，以允許遠程用戶(hù)進(jìn)行安全連接，例如，在一個(gè)辦公室中有多個(gè)位置的組織中。
病毒（Virus）
可以自我復制并被設計為感染合法軟件程序或系統的程序。一種惡意軟件。
脆弱性（Vulnerability）
軟件，系統或過(guò)程中的弱點(diǎn)或缺陷。攻擊者可能試圖利用漏洞來(lái)獲得對系統的未經(jīng)授權的訪(fǎng)問(wèn)。
wabbits
兔子是病毒，蠕蟲(chóng)和特洛伊木馬中的四種主要惡意軟件之一。這是一種計算機程序，可以在本地系統上重復復制?？梢詫abbits進(jìn)行編程，使其具有惡意副作用。叉子炸彈就是一個(gè)兔子的例子：這是對使用叉子功能的計算機的DoS攻擊形式。叉子炸彈會(huì )迅速創(chuàng )建大量進(jìn)程，最終導致系統崩潰。Wabbits不會(huì )嘗試通過(guò)網(wǎng)絡(luò )傳播到其他計算機。
水坑（水坑攻擊）Water-holing (watering hole attack)
建立一個(gè)虛假網(wǎng)站（或破壞一個(gè)真實(shí)的網(wǎng)站）以利用訪(fǎng)問(wèn)用戶(hù)。
水坑（Watering hole）
水坑是最早在2009年和2010年發(fā)現的計算機攻擊策略的名稱(chēng)。
受害者是一個(gè)特定的，非常有針對性的團體，例如公司，組織，代理機構，行業(yè)等。攻擊者花費時(shí)間獲取有關(guān)目標的戰略信息：例如，觀(guān)察哪些合法網(wǎng)站更常被目標用戶(hù)訪(fǎng)問(wèn)。組。然后，攻擊者利用一個(gè)漏洞，并在站點(diǎn)所有者不知情的情況下用惡意軟件感染了這些受信任的網(wǎng)站之一。
最終，來(lái)自該組織的某人將陷入陷阱并感染其計算機，從而使攻擊者可以訪(fǎng)問(wèn)目標的整個(gè)網(wǎng)絡(luò )。這些攻擊之所以有效，是因為網(wǎng)站技術(shù)始終存在漏洞，即使使用最流行的系統（例如WordPress），也比以往任何時(shí)候都更容易對網(wǎng)站進(jìn)行入侵而不會(huì )引起注意。
捕鯨（Whaling）
針對高級管理人員的針對性強的網(wǎng)絡(luò )釣魚(yú)攻擊（偽裝成合法電子郵件）。
白隊（White team）
一個(gè)負責裁判模擬攻擊者紅隊和信息系統實(shí)際防御者藍隊之間的交戰的小組。
蠕蟲(chóng)（Worm）
一個(gè)自我復制，自我傳播，獨立的程序，使用網(wǎng)絡(luò )機制進(jìn)行自我傳播。
Zero-day
黑客可以利用的，最近發(fā)現的漏洞（或錯誤），對于供應商或防病毒公司而言尚不為人所知。
僵尸(Zombie)
僵尸計算機是連接到Internet的計算機，從外觀(guān)上看，它可以正常運行，但是可以由具有遠程訪(fǎng)問(wèn)權限的黑客控制，該黑客通過(guò)開(kāi)放端口發(fā)送命令。僵尸通常用于執行惡意任務(wù)，例如將垃圾郵件或其他受感染的數據傳播到其他計算機，或者發(fā)起DoS（拒絕服務(wù)）攻擊，而所有者卻不知道。
