网络安全专业术语

1、网络平安专业术语Access Control List (ACL)访问控制列表access token访问令牌account lockout帐号封锁account policies记帐策略accounts帐号adapter适配器adaptive speed leveling白适应速率等级调整Address Resolution Protocol(ARP)地址解析协议Administrator account管理员帐号ARPANET阿帕网(internet的前身)algorithm算法alias别名allocation分配、定位alias小应用程序allocation layer应用层API应用

2、程序编程接口anlpasswd一种与Passwd瑚似的代理密码检查器applications应用程序ATM异步传递模式attack攻击audio policy审记策略auditing审记、监察back-end后端borde边界borde gateway边界网关breakabie可破密的breach攻破、违反cipher密码ciphertext密文CAlass A domain A类域CAlass B domain B类域CAlass C domain C类域classless addressing类地址分配cleartext明文CSNW Netware客户效劳client客户，客户机clien

3、t/server客户机/效劳器code代码COM port COM口通信端口CIX效劳提供者computer name计算机名crack闯入cryptanalysis密码分析DLC数据链路控制decryption解密database数据库dafault route缺省路由dafault share缺省共享denial of service拒绝月艮务dictionary attack字典式攻击directory目录directory replication目录复制domain域domain controller域名控制器domain name域名 域名其实就是入网计算机的名字，它的作用就象 寄信

4、需要写明人们的名字、地址一样重要。域名结构如下：计算机主机名.机构名.网络名.最高层域名。域名用文字表达，比用数字表达的IP地址容易记忆。 参加Internet的各级网络依照DNS的命名规 那么对本网内 的计算机命名，并负责完成通讯时域名到IP地址的转换。DNS域名效劳器DNSDomain Name System,域名系统是指在Internet查询域名或IP地址的目录效劳系 统。在接收到请求时， 它可将另一台主机的域名翻译为IP地址，或反之。大局部域名系 统 都维护着一个大型的数据库，它描述了域名与IP地址的对应关系，并且这个数据库被 定期地更新。翻译请求通常来白网络上的另一台计算机，它需要I

5、P地址以便进行路由选择。DDE动态数据交换DHCP动态主机配置协议encryption力口密EGP外部网关协议FDDI光纤分布式数据接口FAT文件分配表FTP(File Transfer Protocol)文件传送协议filter过滤器firmware固件flooding淹没GSNW NetWare网关效劳GDI(graphical device interface)图形设备界面GUI图形用户界面HTML超文本标记语言HTTP超文本传送协议IGP内部平安性ICMP(Internet Control Message Protocol)网际控制报文协议ICMP用来发送关于IP数据报传输的控制和错误

6、信息的TCP/IP协议。当 一个IP数据报不能传送 到目的地时， 可能是因为目的地的机器暂 停效劳或者信息交通阻塞，路由器可能使用ICMP将 失败信息通知发送者 IGMP (Internet Group Management ProtocoJ Internet 群组管理协议) 这种 TCP/IP 协议允许 Internet 主机参加多点播送(multicasting)- 一种向计算机群播送信息的有效手段IIS信息效劳器IP(Internet Protocol)网际协议IRC网上交谈ISP网络效劳提供者IPX互连网分组协议IPC进程间通信IRQ中断请求IP address IP地址IP地址称作网

7、络协议地址，是分配给主机的一个32位地址，由4个字节组成，分为动 态IP地址和静态IP地址两种。 动态IP地址指的是每次连线所取得的地址不同，而静 态IP地址是指每次连线均为同样固定的地址。一般情况下，以拨号所取得 的地址均为动态的，也就是每次所取得的地址不同。IP masquerade IPfe装IP spoofing IP欺骗LAN局域网LPC局部过程调用NNTP网络新闻传送协议PPP点到点协议 称为点对点通信协议(Point to Point Protocol),是为 适应那些不能在网络线上的使用者，通过线的连接而彼此通信所制定的协议。PDC主域控制器Telnet远程登陆TCP/IP传输

8、控制协议/网际协议TCP/IP通信协议主要包含了在Internet上网络通信细节的标准，以及 一组网络互连的协 议和路径选择算法。TCP是传输控制协议，相当于物品装箱单，保证数据在传输过程中不 会丧失。IP是网间协议， 相当于收发货人的地址和姓名， 保证数据到达指定的 地点。TFTP普通文件传送协议TFTP是无盘计算机用来传输信息的一种 简化的FTP协议。它非常之简单，所以可固化在硬盘上，而且支持无认证操作。TFTP是一种非常不平安的协议。Trojan Horse特洛伊木马URL统一资源定位器UDP用户数据报协议VDM虚拟DOS机UUCP是一种基于猫的使用已经很久的文件传输协议，有时候还使用它

9、在Internet传输Usenet新闻和E-mail,尤其是在那些间断性联网的站点上。现在很少站提供匿名的UUCP来存取文件。而它做为一种文件传输协议，只有那些没有入网而使用猫的用户使用此 方法。WWW万维网WWW(Word Wide Web)是Internet最新的一种信息效劳。它是一种基于超文本文件的 交互式浏览检索工具。用户可用WWW在Internet网上浏览、传递、编辑超文本格式的文件。WAN广域网virtual server虚拟效劳器Usenet用户交流网Usenet网络新闻效劳器的主要信息来源。Usenet完全是一个民间白发建立 的，使用Internet交换信息但又不完全依赖Int

10、ernet进行通讯的用户交流网络。使用Usenet的白愿者共同遵守一些约定的网络使用规那么。USER name用户名USER account用户帐号Web page网页OpenGL开放图形语言ODBC开放数据库连接PCI外设连接接口authentication认证、鉴另Uauthorization授权Back Office Microsoft公司的一种软件包Backup备份backup browser后备浏览器BDC备份域控制器baseline基线BIOS根本输入/输出系统Binding联编、聚集bit比特、二进制位BOOTP引导协议BGP引导网关协议Bottleneck瓶径bridge网桥、

11、桥接器browser浏览器browsing浏览channel信道、通路CSU/DSU信道效劳单元/数字效劳单元Checksum校验和Cluster簇、群集CGI公共网关接口CGI (Common Gateway Interface公用网关接口 是一个可以产生相同结果或结果随用户输入而变化的程序。它可以用一种解释性的界面语言编写，也可以用一种编译方式的编程语言 编写。CGI规定了Web效劳器调用其它可执行程序的接口协议标准。Web效劳器通过调用CGI程序实现和Web浏览器的交互，也就是CGI程序接受Web浏览器发送给Web效劳器的信息，进行处 理， 并将响应结果再回送给Web效劳器和Web浏览器

12、。CGI程序一般完 成Web网页中表单数据的 处理、数据库查询和实现与传统应用系 统的集成等工作。CGI程序虽然可以用任何程序设计语言编写， 但 是用C语言编写的CGI程序具有执行速度快、平安性高等特点。CGI-based attack 基于CGI攻击它利用公共网关接口的脆弱点进 行攻击，通常借助www站 点进行crash 崩溃 系统突然失效, 需要从新引导.CD-ROM只读型光盘Component组件data link数据链路datagram数据报default document缺省文档digital key system数字键控系统disk mirroring磁盘镜像distributed

13、 file system分布式文件系统data-driven attack 数据驱动攻击依*隐藏或者封装数据进行的攻 击，那些数据可不被发觉的通过防火墙。DNS spoofing域名效劳器电子欺骗攻击者用来损害域名效劳器 的方法，可通过欺骗DNS的高速缓存或者内应攻击来实现的一种 方式通常为攻击者假扮合法的DNS效劳器角色DoS嘿嘿，可不是DOS哦，这个是deniad of service,极为效劳拒 绝用户恶意使用网络信息服 务器时，将拒绝为合法的用户提供服 务。eavesdropping窃听、窃取encrypted tunnel力 口密通道enterprise network企业网Ethe

14、rnet以太网External security外部平安性environment variable环境变量fax modem猫file attribute文件属性file system文件系统file文件form格式fragments分段frame relay桢中继firewall防火墙Firework防火墙是加强加Internet与Intranetp内部网之间平安防范的一个或一组系统。防火墙可以确定哪些内部效劳允许外部访问，哪些外人被许可访问所允许的内部效劳， 那些外部效劳可由 内 部人员访问。为了使防火墙发挥效力，来白和发往Internet的所有 信息都必须经由防火墙出入。 防火墙只允许授

15、权信息通过，而防火 墙本身不能被渗透。gated daemon gated进程好象是一种早期的UNIX寻径效劳gateway网关global account全局帐号global group全局组group组group account组帐号group identifier组标识符HCL硬件兼容性表hash散表HPFS高性能文件系统Home directory主目录home page主页hop驿站、中继段host主机hyperlink超文本链接highjacking劫持终端，即为攻击者捕获另一个用户会话的控制。这是很少发生的，一旦发生就说明目标的平安性已经被破坏。其实NetXRay在这一点就做的很

16、好。HTPASSWD一种用密码来保护WWW(UNIX)上的站点的系统icon图标impersonation attack伪装攻击index server索引效劳器ISA工业标准结构Inherieted Rights Filter继承权限过滤器ISDN综合业务数字网interactive user交互性用户intermediate system中介系统internal security内部平安性Internet Explorer (IE) RM的万维网浏览器Internet server因特网效劳器Interpreter解释程序intranet内联网，企业内部网intruder入侵者IMAP一种

17、邮件协议 是Internet Message Access Protocal的缩写。IMAP提供了一个在远程效劳器上管理邮件的手段，它与POP协议相似，但功能比POP要多，功能包括：只下载邮件的标题、建立多个邮箱和在 效劳器上建立保存邮件的文件夹。Java Virtual Machine Javalt拟机JavaScript基于Java语言的一种脚本语言jack in一句黑客常用的口语，意思为破坏效劳器平安的行为kernel内核keys密钥keyspace密钥空间Keystroke Recorder(按键记录器)一些用语窃取他人用户名和密码的工具LAN Server局域网效劳器Local se

18、curity局部平安性log日志、记录logging登录logoff退出、注销logical port逻辑端口log on登陆logon script登录脚本LFN长文件名logic bomb逻辑炸弹一种可导致系统加锁或者故障的程序或代码。mass browser主浏览器MAPI是Messaging Application Progrmming Interface的缩写。微软和其它一些公司开发了MAPI ,可使Windows应用程序接入到从Microsoft Mail至V Novell MHS的多种消息系统。但是，MAPI仅 限于在日常工作的水平上工作，即感知邮件的应用程序，它可在网络上交换邮

19、件与数据。member server成员月艮务器menu菜单message消息multilink多链接MIME多媒体Internet邮件扩展MPR多协议路由器multiprocessing多重处理Module模块multihomed host多穴主机MUD MUD的英文全名是Multiple User Dimension、Multiple UserDialogue或Multiple User Dungeon,译为“多人世界、“多人对话或“多人地牢，俗称“泥巴游戏。named pipes命名管道NDS NetWare目录效劳NetBEUI NetBIOS扩展用户接口NetBIOS gateway

20、 NetBIOS网关NetWare网络操作系统不好意思，我忘了是那个公司开发的了network网络NetBIOS网络根本输入/输出系统NDIS网络驱动程序接口标准NetDDE网络动态数据交换NIC网络接口卡network layer网络层Network Monitor一个网络监控程序network operating system网络操作系统network printer网络打印机network security网络平安network user网络用户NFS网络文件系统node节点npasswd UNIX的一种代理密码检查器，在提交给密码文件前，它将对潜在的密码进行筛选。OSPF开放最短路径优

21、先协议OSI Model开放系统互连模式out-of-band attack带夕卜攻击packet filter分组过滤器password口令path路径payload净负荷PBX专用交换机PCS个人通信业务peer对等permission权限plaintext明文PPTP点到点隧道协议port端口priority优先权protocol协议potential browser潜在浏览器POP互联网电子邮件协议标准 是Post Office Protocol的缩写，是 互联网电子邮件协议标准。我们可以通过有POP效劳功能的主机传 送及接收电子邮件。该协议的缺陷是，当你接收电子邮件时，所有 的 信件

22、都从效劳器上去除，下载到你的本地硬盘。当然也有一些客户端程序可以将电 子邮件留在效劳器上，或设置成超过一定大小的文件不可下载。随着邮件采用多媒体 格式，邮件会越来越大，我们希望能够灵活掌握下载什么文件、何时下载，这就需要IMAP协议。目前POP的版本为POP3。process进程proxy代理proxy server代理效劳器 代理效劳就是代理Web用户去取得资料回 来，通常使用WWW软件要去连结远方的终端取得资料时，必须送出要求信号然后再一个字节一个字节的传送回来。有了proxy的设定以后，要 求资料的信号会先送到Proxy Server。当Proxy Server得到用户的请求时，首先会到

23、cache中寻找有没有同样的资料，如 果有，就由Proxy Server直接将资料传给用户，如果cache没 有资 料，Proxy Server就会利用网络上所可以使用的频宽，到远端站台取回资料，一边储存 在cache中，一边传送给用户。即使线路阻塞， 还是比用户白己直接抓取要来得快速的。paseudorandom伪随机phreaking指控制系统的过程RAS远程访问效劳Remote control远程控制RPC远程过程调用remote boot远程弓I导route路由router路由器routing路由选择RIP路由选择信息协议routed daemon一种利用RIP的UNIX寻径 效劳routingtable路由表R.U.P路由更新协议RSA一种公共密 匙加密算法。而RSA也许是最流行的。script脚本search engine搜索弓I擎SSL平安套接层secure密码SID平安标识符sender发送者SLIP串行线网际协议server效劳器server-based network基于效劳器的网络session layer会话层shars sharing共享share-level security共享级平安性SMTP简单邮件传送协议SNMP简单网络管理协议Site站