安全术语解读：安全可视化、NTA
安全可视化一、定义 安全可视化 是通过图形化、交互式界面将复杂的安全数据（如网络流量、威胁日志、攻击事件等）转化为直观易懂的视觉呈现，帮助安全人员快速识别异常、定位风险并...
4月8日
术语解读：JR/T 0232-2021 银行互联网渗透测试指南
JR/T 0232-2021 银行互联网渗透测试指南Guidelines for internet penetration test in bank 主要内容主要内容如下：范围：规定了该标准的适用范围，适用于银行互联网渗透测试的策划、设计、执...
9月29日术语解读：T/ISC-0011-2021 数据安全治理能力评估方法
团体标准 T/ISC-0011-2021 数据安全治理能力评估方法Evaluation method of data security governance capability 主要内容主要内容包括以下方面：评估原则：科学性：评估方法基于科学的理论和...
11月5日术语解读：GB/T 21053-2007 PKI系统安全等级保护技术要求
主要内容 范围：依据相关标准的五个安全保护等级的划分，规定了不同等级 PKI 系统所需要的安全技术要求，适用于 PKI 系统的设计和实现，对 PKI 系统安全功能的研制、开发、测试和产品采购也可...
2月14日
术语解读：溢出、注入
1.溢出程序中有一些用来暂时存放数据的地方，我们叫它缓冲区。如果往这个缓冲区里放的数据太多了，超过了它能容纳的范围，这些多出来的数据就会 “溢出” 到其他不该去的地方。这可能会破坏程序...
9月6日术语解读：GB/T 32923-2016 信息安全治理
GB/T 32923-2016/ISO/IEC 27014：2013 信息技术 安全技术 信息安全治理Information technology - Security techniques - Governance of information security(ISO/IEC 27014:2013,IDT)主要内容...
10月12日安全术语解读：IDS、NIDS、IPS
IDS 入侵检测系统（Intrusion Detection System，IDS）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。 工作原理1、数据采集： ...
12月18日术语解读：GB/T 25069-2022 信息安全技术术语（七）
术语定义600 通信安全 communication security 对通信网络中所传输信息的保密性、完整性和可用性等的保持。 601 统一威胁管理 unified threat management；UTM 通过统一部署的安全策略，融合多...
3月6日术语解读：GB/T 9387.2-1995 第 2 部分：安全体系结构
GB/T 9387.2-1995 ISO 7498-2-1989 信息处理系统 开放系统互连 基本参考模型 第 2 部分：安全体系结构Information processing system - Open Systems Interconnection - Basic Reference Model ...
9月20日安全术语解读：黑页、暗链
黑页 黑客通常会利用各种手段入侵目标网站的服务器。这些手段可能包括利用软件漏洞、弱密码攻击、社会工程学等。一旦成功入侵，黑客就会获得对服务器的控制权，并能够修改网站的文...
10月24日安全术语解读：网闸、数据库审计
网闸定义 网闸（GAP，也称为安全隔离网闸）是一种用于隔离两个不同安全级别网络的安全设备。它在物理上隔离了两个网络，使它们之间不存在直接的网络连接，但可以通过安全可控的方式...
1月7日术语解读：支付行业术语、缩写词和首字母缩略词词汇表
1 AAA“验证、授权和计帐”的缩写。该协议用于根据用户可验证身份对用户进行验证，基于用户权限进行授权，以及记录用户对网络资源的占用量。 2 访问控制限制信息或信息处理资源可用性使其仅供...
4月15日
安全术语解读：远程命令执行漏洞、挖洞、SQL注入
远程命令执行漏洞 远程命令执行漏洞指的是攻击者能够利用网络应用程序中的某些缺陷，在未经过授权的情况下，通过网络向目标系统发送特定的指令或命令，使得目标系统执行这些恶意指...
9月29日GB/T 35274-2017 大数据服务安全能力要求
GB/T 35274-2017 信息安全技术 大数据服务安全能力要求Information security technology - Security capability requirements for big data services 主要内容基础安全能力要求：安全管理：要...
11月7日安全术语解读：网络靶场、加密技术
网络靶场定义与基本概念 网络靶场是一种通过运用虚拟化、仿真、控制等技术构建的，与真实网络环境高度相似的模拟空间。它就像一个专门为网络安全研究、测试和演练打造的 “虚拟战场...
2月20日术语解读：GB 42250-2022 网络安全专用产品安全 技术要求（二）
1.安全功能要求1.1 访问控制具有访问控制功能的网络安全专用产品，应具备下述功能： a) 支持配置访问控制策略； 注：不同类型网络安全专用产品的访问控制策略不同。如：网络型防火墙基...
9月11日安全术语解读：钓鲸攻击、水坑攻击
钓鲸攻击 钓鲸攻击是一种针对高级别目标（通常是企业高管、政府要员等重要人物）的网络攻击手段，其名称来源于 “鲸鱼” 代表着重要的目标个体。 钓鲸攻击主要是指攻击...
10月12日安全术语解读：杀毒软件、反病毒引擎、防毒墙
杀毒软件定义与分类1、定义： 杀毒软件（Antivirus Software）也称为反病毒软件，是一种用于检测、清除计算机病毒、恶意软件、间谍软件、广告软件等有害程序，保护计算机系统和用户...
12月25日术语解读：GB/T 25069-2022 信息安全技术术语（八）
700 虚拟机 virtual machine；VM 一种虚拟的数据处理系统，它看起来是在某个特定用户的独立使用下，但其功能是通过共享真实数据处理系统的各种资源得以实现的。 701 虚拟专用网 virtual privat...
3月7日术语解读：嗅探器、蜜罐、弱口令
嗅探器 嗅探器是一种能够监听网络中传输的数据报文的软件或硬件设备。 它主要通过将网络接口设置为特殊的混杂模式，从而可以捕获流经该网络接口的所有数据包。这些数据...
9月19日
安全114
