2024年信息安全术语.doc

信息安全技术术語（中英文）

1.0NetworkSecurity网络安全

1.1Implementsecurityconfigurationparametersonnetworkdevicesandothertechnologies.在网络设备和其他设备上实行安全配置参数

Firewalls防火墙

Routers路由器

Switches互换机

LoadBalancers负载均衡

Proxies代理

WebsecuritygatewaysWeb安全网关

VPNconcentratorsVPN网关

NIDSandNIPS网络入侵检测与网络入侵防备

*Behaviorbased基于行為

*Signaturebased基于特性

*Anomalybased基于异常

*Heuristic启发式

Protocolanalyzers协议分析仪

Spamfilter垃圾邮件过滤

UTMsecurityappliances统一威胁管理

*URLfilterURL过滤

*Contentinspection内容检查

*Malwareinspection恶意软件检查

Webapplicationfirewallvs.networkfirewallWeb应用防火墙与网络防火墙

Applicationawaredevices应用端设备

*Firewalls防火墙

*IPS入侵防御

*IDS入侵检测

*Proxies代理

1.2Givenascenario,usesecurenetworkadministrationprinciples.

給定一种场景，应用安全网络管理原则

Rule-basedmanagement基于规则的管理

Firewallrules防火墙规则

VLANmanagementVLAN管理

Securerouterconfiguration安全路由配置

Accesscontrollists访问控制列表

PortSecurity端口安全

802.1x802.1x

Floodguards流量袭击防护

Loopprotection环路保护

Implicitdeny默认拒绝

Networkseparation网络隔离

Loganalysis曰志分析

UnifiedThreatManagement统一威胁管理

1.3Explainnetworkdesignelementsandcomponents.

解释网络设计的元素和组件

DMZ非军事化区DMZ

Subnetting子网

VLAN虚拟局域网

NAT网络地址翻译

RemoteAccess远程接入

Telephony电话

NAC网络接入控制NAC

Virtualization虚拟化

CloudComputing云计算

*PlatformasaService平台既服务

*SoftwareasaService软件既服务

*InfrastructureasaService基础设施既服务

*Private私有云

*Public公有云

*Hybrid混合云

*Community小区

Layeredsecurity/Defenseindepth分层安全/深度防御

1.4Givenascenario,implementcommonprotocolsandservices.

給定一种场景，实行通用的协议和服务

Protocols协议

*IPSec

*SNMP

*SSH

*DNS

*TLS

*SSL

*TCP/IP

*FTPS

*HTTPS

*SCP

*ICMP

*IPv4

*IPv6

*iSCSI

*FibreChannel

*FCoE

*FTP

*SFTP

*TFTP

*TELNET

*HTTP

*NetBIOS

Ports端口

*21

*22

*25

*53

*80

*110

*139

*143

*443

*3389

OSIrelevanceOSI有关

1.5Givenascenario,troubleshootsecurityissuesrelatedtowirelessnetworking.

給定一种场景，对无线组网中的安全问題进行故障排查

WPA

WPA2

WEP

EAP

PEAP

LEAP

MACfilterMAC过滤

DisableSSIDbroadcast禁用SSID广播

TKIP

C