-
网络安全专业词汇（上）
2007-9-26
黑客基地
S/Key
安全连接的一次性密码
系统，在
S/Key
中，密码从不会经过网络发送，因此不
可能被窃取。
sniffer(
嗅探器
)
秘密捕获穿过网络的数据报文的程序，
黑客一般用它来设法盗取用户名<
/p>
和密码的。
spoofing(
电子欺骗
)
任何涉及假扮其他用户或主机以对目标进行未授权访问的过程
time bomb(
时间炸弹
) <
/p>
指等待某一特定时间或事件出先才激活，从而导致机器故障的程
序
TCPDUMP
是
UNIX
中捕获数据包的实用工具，
常被用语获得详细的网络通信记录的。
Traceroute
一个
UNIX
上的常用
TCP
程序，用语跟踪本机和
远程主机之间的路由
T0,DS0
56
或者
64kbps
T1,DS1 24
路
PCM
数字话，总速率为
1.544Mbps
T3,DS3 28
个
T1
信道，作品能够速率为
44.736Mbps
thin client
瘦客户机
thread
线程
throughput
吞吐量
transport layer
传输量
Transport Protocol
传输协议
trust
信任
tunnel
安全加密链路
vector of
attack
攻击向量
Virtual
directory
虚目录
Virtual Machine
虚拟机
VRML
虚拟现实模型语言
volume
文件集
vulnerability
脆弱性
weak passwurd
弱口令
well-known ports
通用端口
workstation
工作站
X.25
一种分组交换网协议
zone transfer
区域转换
IIS
信息服务器
IP(Internet Protocol)
网际协议
IRC
网上交谈
ISP
网络服务提供者
IPX
互连网分组协议
IPC
进程间通信
IRQ
中断请求
IP address
IP
地址
IP
地址称作网络协议地址，是分配
给主机的一个
32
位地址，由
4
个字节组成，分为动
态
IP
< br>地址和静态
IP
地址两种。动态
IP
地址指的是每次连线所取得的地址不同，而静态
IP
地址是指每次连线均为同样固定的地址。
一般情况下，
以电话拨号所取得的地址均为动态的，
也就是每次所取得的地址不同。
IP masquerade
IP
伪装
IP spoofing
IP
欺骗
LAN
局域网
LPC
局部过程调用
NNTP
网络新闻传送协议
PPP
点到点协议
称为点对点通信协议
(Point to Point Pro
tocol)
，是为适应那些不能在网络线上的使用者，
通过电
话线的连接而彼此通信所制定的协议。
PDC
主域控制器
Telnet
远程登陆
TCP/IP
传输控制协议
/
网际协议
TCP/IP
通信协议主要包含了在
Internet
上网络通信细节的
标准，
以及一组网络互连的协
议和路径选择算法。
TCP
是传输控制协议，相当于物品装箱单，保证数据在传输过程中不
会丢失。
IP
是网间协议，相当于收发货人的
地址和姓名，保证数据到达指定的地点。
TFTP
普通文件传送协议
TFTP
是无盘计算机用来传输信息的一种简化的
FTP
协议。
它非常之简单，
所以可固化
在硬盘上，而且支持
无认证操作。
TFTP
是一种非常不安全的协议。
Trojan Horse
特洛伊木马
URL
统一资源定位器
UDP
用户数据报协议
VDM
虚拟
DOS
机
UUCP
是一种基于猫的使用已经很久的文件传输协议，
有时候还使用它在
Internet
上传<
/p>
输
Usenet
新闻和
E-mail
，
尤其是在那些间断性联网的站点上。<
/p>
现在很少站提供匿名的
UUCP
来存取文
件。而它做为一种文件传输协议，只有那些没有入网而使用猫的用户使用此方法。
WWW
万维网
WWW(Word Wide Web)
是
Internet
最新的一种信息服务。
它是一种基于超文本文件的交
互式浏览检索工具。用户可用
WWW
在
Internet
网上浏
览、传递、编辑超文本格式的文件。
W
AN
广域网
virtual server
虚拟服务器
Usenet
用户交
流网
Usenet
是网络新闻服务器的主要信息来源。
Usenet
完全是一个民间自发建
立的，
使用
Internet
交换信息但又不完全
依赖
Internet
进行通讯的用户交流网络。
使用
Usenet
的自愿者共同遵守一些约定的网络
使用规则。
USER name
用户名
USER account
用户帐号
Web page
网页
OpenGL
开放图形语言
ODBC
开放数据库连接
PCI
外设连接接口
authentication
认证、鉴别
authorization
授权
Back Office
Microsoft
公司的一种软件包
Back up
备份
backup browser
后备浏览器
BDC
备份域控制器
baseline
基线
BIOS
基本输入
/
输出系统
Binding
联编、汇集
bit
比特、二进制位
BOOTP
引导协议
BGP
引导网关协议
Bottleneck
瓶径
bridge
网桥、桥接器
browser
浏览器
browsing
浏览
channel
信道、通路
CSU/DSU
信道服务单元
/
数字服务单元
Checksum
校验和
Cluster
簇、群集
CGI
公共网关接口
CGI(Common
Gateway Interface
公用网关接口是一个可以产生相同结果或结果随用
户输
入而变化的程序。
它可以用一种解释性的界面语言编写，<
/p>
也可以用一种编译方式的编程语言
编写。
CGI
规定了
Web
服务器调用其它可
执行程序的接口协议标准。
Web
服务器通过调用
CGI
程序实现和
Web
浏
览器的交互，也就是
CGI
程序接受
W
eb
浏览器发送给
Web
服务器
的信息，进行处理，并将响应结果再回送给
Web
服务器和
Web
浏览器。
CGI<
/p>
程序一般完成
Web
网页中表单数据的处
理、
数据库查询和实现与传统应用系统的集成等工作。
CGI<
/p>
程序虽
然可以用任何程序设计语言编写，但是用
< br>C
语言编写的
CGI
程序具有执
行速度快、安全性
高等特点。
CGI-based attac
k(
基于
CGI
攻击
< br>)
它利用公共网关接口的脆弱点进行攻击，
通常借助
www
站点进行
crash(
崩溃
)
系统突然失效，需要从新引导
CD-ROM
只读型光盘
Component
组件
data link
数据链路
datagram
数据报
default
缺省文档
digital key system
数字键控系统
disk mirroring
磁盘镜像
distributed file system
分布式文件系统
data-driven att
ack(
数据驱动攻击
)
依靠隐藏或者
封装数据进行的攻击，
那些数据可不被察
觉的通过防火墙。
DNS
spoofing(
域名服务
器电子欺骗
)
攻击者用来损害域名服务器的方法，可通过欺骗<
/p>
DNS
的高速缓存或者内应攻击来实现的一种方式
(
通常为攻击者假扮合法的
DNS
服务器角
色
)
DoS(
嘿嘿，
可不是
DOS
哦，
这个是
deniad of service
，
极为服务拒绝
)
用户恶意使用网络
信息服务器时，将拒绝为合法的用户提供服务。
eavesdropping
窃听、窃取
encrypted
tunnel
加密通道
enterprise
network
企业网
Ethernet
以太网
External security
外部安全性
environment
variable
环境变量
fax modem
传真猫
file attribute
文件属性
file system
文件系统
file
文件
form
格式
fragments
分段
frame relay
桢中继
firewall
防火墙
Firework(
防火墙
)
是加强加
Internet
与
Intranetp(
内部网
)
之间安全防范的一个或一组系
统。防火墙可以确定哪些内部服务允许外部访问，哪些
外人被许可访问所允许的内部服务，
那些外部服务可由内部人员访问。为了使防火墙发挥
效力，来自和发往
Internet
的所有信
息都必须经由防火墙出入。防火墙只允许授权信息通过，而防火墙本身不能被
渗透。
网络安全专业词汇（下）
2007-9-26
黑客基地
gated daemon gated
进程
(
好象是一种早期的
UNIX
寻径服务
)
gateway
网关
global account
全局帐号
global group
全局组
group
组
group account
组帐号
group identifier
组标识符
HCL
硬件兼容性表
hash
散表
HPFS
高性能文件系统
Home directory
主目录
home page
竹叶
hop
驿站、中继段
host
主机
hyperlink
超文本链接
highjacking
劫持终端，即为攻击者捕获另一个用户会话的控制。这是很少发生的，一
旦发生就表明目标的安全性已经被破坏。其实
NetXRay
在这一点就做的很好。
HTPASSWD
一种用密码来保
护
WWW(UNIX)
上的站点的系统
-
-
-
-
-
-
-
-
-
上一篇：黑布林英语渔夫和他的灵魂知识讲解
下一篇：fn_-2018学年徐汇区初三英语二模卷