网络安全专业术语

网络安全专业术语AccessControlList（ACL）访问控制列表accesstoken访问令牌accountlockout帐号封锁accountpolicies记帐策略accounts帐号adapter适配器adaptivespeedleveling自适应速率等级调整AddressResolutionProtocol(ARP)地址解析协议Administratoraccount管理员帐号ARPANET阿帕网（internet的前身）algorithm算法alias别名allocation分配、定位alias小应用程序allocationlayer应用层API应用程序编程接口anlpasswd一种与Passwd+相似的代理密码检查器applications应用程序ATM异步传递模式attack攻击audiopolicy审记策略auditing审记、监察back-end后端borde边界bordegateway边界网关breakabie可破密的breach攻破、违反cipher密码ciphertext密文CAlassAdomainA类域CAlassBdomainB类域CAlassCdomainC类域classlessaddressing无类地址分配cleartext明文CSNWNetware客户服务client客户，客户机client/server客户机/服务器code代码COMportCOM口（通信端口）CIX服务提供者computername计算机名crack闯入cryptanalysis密码分析DLC数据链路控制decryption解密database数据库dafaultroute缺省路由dafaultshare缺省共享denialofservice拒绝服务dictionaryattack字典式攻击directory目录directoryreplication目录复制domain域domaincontroller域名控制器domainname域名域名其实就是入网计算机的名字，它的作用就象寄信需要写明人们的名字、地址一样重要。域名结构如下：计算机主机名.机构名.网络名.最高层域名。域名用文字表达，比用数字表达的IP地址容易记忆。加入Internet的各级网络依照DNS的命名规则对本网内的计算机命名，并负责完成通讯时域名到IP地址的转换。DNS域名服务器DNS(DomainNameSystem,域名系统)是指在Internet上查询域名或IP地址的目录服务系统。在接收到请求时，它可将另一台主机的域名翻译为IP地址，或反之。大部分域名系统都维护着一个大型的数据库，它描述了域名与IP地址的对应关系，并且这个数据库被定期地更新。翻译请求通常来自网络上的另一台计算机，它需要IP地址以便进行路由选择。DDE动态数据交换DHCP动态主机配置协议encryption加密EGP外部网关协议FDDI光纤分布式数据接口FAT文件分配表FTP(FileTransferProtocol）文件传送协议filter过滤器firmware固件flooding淹没GSNWNetWare网关服务GDI(graphicaldeviceinterface)图形设备界面GUI图形用户界面HTML超文本标记语言HTTP超文本传送协议IGP内部安全性ICMP(InternetControlMessageProtocol)网际控制报文协议ICMP用来发送关于IP数据报传输的控制和错误信息的TCP/IP协议。当一个IP数据报不能传送到目的地时，可能是因为目的地的机器暂停服务或者信息交通阻塞，路由器可能使用ICMP将失败信息通知发送者。IGMP（InternetGroupManagementProtocol，Internet群组管理协议）这种TCP/IP协议允许Internet主机参加多点播送（multicasting）----一种向计算机群广播信息的有效手段IIS信息服务器IP(InternetProtocol)网际协议IRC网上交谈ISP网络服务提供者IPX互连网分组协议IPC进程间通信IRQ中断请求IPaddressIP地址IP地址称作网络协议地址，是分配给主机的一个32位地址，由4个字节组成，分为动态IP地址和静态IP地址两种。动态IP地址指的是每次连线所取得的地址不同，而静态IP地址是指每次连线均为同样固定的地址。一般情况下，以电话拨号所取得的地址均为动态的，也就是每次所取得的地址不同。IPmasqueradeIP伪装IPspoofingIP欺骗LAN局域网LPC局部过程调用NNTP网络新闻传送协议PPP点到点协议称为点对点通信协议(PointtoPointProtocol)，是为适应那些不能在网络线上的使用者，通过电话线的连接而彼此通信所制定的协议。PDC主域控制器Telnet远程登陆TCP/IP传输控制协议/网际协议TCP/IP通信协议主要包含了在Internet上网络通信细节的标准，以及一组网络互连的协议和路径选择算法。TCP是传输控制协议，相当于物品装箱单，保证数据在传输过程中不会丢失。IP是网间协议，相当于收发货人的地址和姓名，保证数据到达指定的地点。TFTP普通文件传送协议TFTP是无盘计算机用来传输信息的一种简化的FTP协议。它非常之简单，所以可固化在硬盘上，而且支持无认证操作。TFTP是一种非常不安全的协议。TrojanHorse特洛伊木马URL统一资源定位器UDP用户数据报协议VDM虚拟DOS机UUCP是一种基于猫的使用已经很久的文件传输协议，有时候还使用它在Internet上传输Usenet新闻和E-mail，尤其是在那些间断性联网的站点上。现在很少站提供匿名的UUCP来存取文件。而它做为一种文件传输协议，只有那些没有入网而使用猫的用户使用此方法。(WordWideWeb)是Internet最新的一种信息服务。它是一种基于超文本文件的交互式浏览检索工具。用户可用网上浏览、传递、编辑超文本格式的文件。WAN广域网virtualserver虚拟服务器Usenet用户交流网Usenet是网络新闻服务器的主要信息来源。Usenet完全是一个民间自发建立的，使用Internet交换信息但又不完全依赖Internet进行通讯的用户交流网络。使用Usenet的自愿者共同遵守一些约定的网络使用规则。USERname用户名USERaccount用户帐号Webpage网页OpenGL开放图形语言ODBC开放数据库连接PCI外设连接接口authentication认证、鉴别authorization授权BackOfficeMicrosoft公司的一种软件包Backup备份backupbrowser后备浏览器BDC备份域控制器baseline基线BIOS基本输入/输出系统Binding联编、汇集bit比特、二进制位BOOTP引导协议BGP引导网关协议Bottleneck瓶径bridge网桥、桥接器browser浏览器browsing浏览channel信道、通路CSU/DSU信道服务单元/数字服务单元Checksum校验和Cluster簇、群集CGI公共网关接口CGI（CommonGatewayInterface公用网关接口是一个可以产生相同结果或结果随用户输入而变化的程序。它可以用一种解释性的界面语言编写，也可以用一种编译方式的编程语言编写。CGI规定了Web服务器调用其它可执行程序的接口协议标准。Web服务器通过调用CGI程序实现和Web浏览器的交互，也就是CGI程序接受Web浏览器发送给Web服务器的信息，进行处理，并将响应结果再回送给Web服务器和Web浏览器。CGI程序一般完成Web网页中表单数据的处理、数据库查询和实现与传统应用系统的集成等工作。CGI程序虽然可以用任何程序设计语言编写，但是用C语言编写的CGI程序具有执行速度快、安全性高等特点。CGI-basedattack（基于CGI攻击）它利用公共网关接口的脆弱点进行攻击，通常借助（崩溃）系统突然失效，需要从新引导.CD-ROM只读型光盘Component组件datalink数据链路datagram数据报defaultdocument缺省文档digitalkeysystem数字键控系统diskmirroring磁盘镜像distributedfilesystem分布式文件系统data-drivenattack（数据驱动攻击）依*隐藏或者封装数据进行的攻击，那些数据可不被察觉的通过防火墙。DNSspoofing（域名服务器电子欺骗）攻击者用来损害域名服务器的方法，可通过欺骗DNS的高速缓存或者内应攻击来实现的一种方式（通常为攻击者假扮合法的DNS服务器角色）DoS（嘿嘿，可不是DOS哦，这个是deniadofservice，极为服务拒绝）用户恶意使用网络信息服务器时，将拒绝为合法的用户提供服务。eavesdropping窃听、窃取encryptedtunnel加密通道enterprisenetwork企业网Ethernet以太网Externalsecurity外部安全性environmentvariable环境变量faxmodem传真猫fileattribute文件属性filesystem文件系统file文件form格式fragments分段framerelay桢中继firewall防火墙Firework(防火墙)是加强加Internet与Intranetp(内部网)之间安全防范的一个或一组系统。防火墙可以确定哪些内部服务允许外部访问，哪些外人被许可访问所允许的内部服务，那些外部服务可由内部人员访问。为了使防火墙发挥效力，来自和发往Internet的所有信息都必须经由防火墙出入。防火墙只允许授权信息通过，而防火墙本身不能被渗透。gateddaemongated进程（好象是一种早期的UNIX寻径服务）gateway网关globalaccount全局帐号globalgroup全局组group组groupaccount组帐号groupidentifier组标识符HCL硬件兼容性表hash散表HPFS高性能文件系统Homedirectory主目录homepage主页hop驿站、中继段host主机hyperlink超文本链接highjacking劫持终端，即为攻击者捕获另一个用户会话的控制。这是很少发生的，一旦发生就表明目标的安全性已经被破坏。其实NetXRay在这一点就做的很好。HTPASSWD一种用密码来保护(UNIX)上的站点的系统icon图标impersonationattack伪装攻击indexserver索引服务器ISA工业标准结构InherietedRightsFilter继承权限过滤器ISDN综合业务数字网interactiveuser交互性用户intermediatesystem中介系统internalsecurity内部安全性InternetExplorer（IE）IBM的万维网浏览器Internetserver因特网服务器Interpreter解释程序intranet内联网，企业内部网intruder入侵者IMAP一种邮件协议是InternetMessageAccessProtocal的缩写。IMAP提供了一个在远程服务器上管理邮件的手段，它与POP协议相似，但功能比POP要多，功能包括：只下载邮件的标题、建立多个邮箱和在服务器上建立保存邮件的文件夹。JavaVirtualMachineJava虚拟机JavaScript基于Java语言的一种脚本语言jackin一句黑客常用的口语，意思为破坏服务器安全的行为kernel内核keys密钥keyspace密钥空间KeystrokeRecorder（按键记录器）一些用语窃取他人用户名和密码的工具LANServer局域网服务器Localsecurity局部安全性log日志、记录logging登录logoff退出、注销logicalport逻辑端口logon登陆l