信息安全术语

《信息安全术语》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息安全技术术语（中英文）1.0NetworkSecurity网络安全1.1Implementsecurityconfigurationparametersonnetworkdevicesandothertechnologies.在网络设备和其他设备上实施安全配置参数Firewalls防火墙Routers路由器Switches交换机LoadBalancers负载均衡Proxies代理WebsecuritygatewaysWeb安全网关VPNconcentratorsVPN网关NIDSandNIPS网络入侵检测与网络入侵防范*Behaviorbased基于行为*Signature

2、based基于特征*Anomalybased基于异常*Heuristic启发式Protocolanalyzers协议分析仪Spamfilter垃圾邮件过滤UTMsecurityappliances统一威胁管理*URLfilterURL过滤*Contentinspection内容检查*Malwareinspection恶意软件检查Webapplicationfirewallvs.networkfirewallWeb应用防火墙与网络防火墙Applicationawaredevices应用端设备*Firewalls防火墙*IPS入侵防御*IDS入侵检测*Proxies代理1.2Giv

3、enascenario,usesecurenetworkadministrationprinciples.给定一个场景，应用安全网络管理原则Rule-basedmanagement基于规则的管理Firewallrules防火墙规则VLANmanagementVLAN管理Securerouterconfiguration安全路由配置Accesscontrollists访问控制列表PortSecurity端口安全802.1x802.1xFloodguards流量攻击防护Loopprotection环路保护Implicitdeny默认拒绝Networkseparation网络隔离Lo

4、ganalysis日志分析UnifiedThreatManagement统一威胁管理1.3Explainnetworkdesignelementsandcomponents.解释网络设计的元素和组件DMZ非军事化区DMZSubnetting子网VLAN虚拟局域网NAT网络地址翻译RemoteAccess远程接入Telephony电话NAC网络接入控制NACVirtualization虚拟化CloudComputing云计算*PlatformasaService平台即服务*SoftwareasaService软件即服务*InfrastructureasaService基础设施即服

5、务*Private私有云*Public公有云*Hybrid混合云*Community社区Layeredsecurity/Defenseindepth分层安全/深度防御1.4Givenascenario,implementcommonprotocolsandservices.给定一个场景，实施通用的协议和服务Protocols协议*IPSec*SNMP*SSH*DNS*TLS*SSL*TCP/IP*FTPS*HTTPS*SCP*ICMP*IPv4*IPv6*iSCSI*FibreChannel*FCoE*FTP*SFTP*TFTP*TELNET*HTTP*NetBIOSPorts

6、端口*21*22*25*53*80*110*139*143*443*3389OSIrelevanceOSI相关1.5Givenascenario,troubleshootsecurityissuesrelatedtowirelessnetworking.给定一个场景，对无线组网中的安全问题进行故障排查WPAWPA2WEPEAPPEAPLEAPMACfilterMAC过滤DisableSSIDbroadcast禁用SSID广播TKIPCCMPAntennaPlacementPowerlevelcontrolsCaptiveportalsAntennatypesSitesurvey

7、sVPN(overopenwireless)2.0ComplianceandOperationalSecurity合规与运维安全2.1Explaintheimportanceofriskrelatedconcepts.解释风险相关概念的重要性Controltypes控制类型*Technical技术性*Management管理性*Operational操作性Falsepositives误报Falsenegatives漏报Importanceofpoliciesinreducingrisk风险降