资源
网络安全术语表
信息安全中常见的词汇，用简单的语言解释。
- 代理端（Agent）
- 安装在设备上的轻量软件，负责执行安全规则，并向控制台上报其状态。
- 补丁（patch）
- 厂商发布的更新，用于修复缺陷，通常是安全漏洞。
- DNS
- 互联网的“通讯录”，将网站名称转换为地址。对其进行过滤，可在建立任何连接之前拦截危险网站。
- DoH 与 DoT
- 通过 HTTPS 或 TLS 加密的 DNS，使请求在传输途中无法被读取或篡改。
- EDR
- 终端检测与响应：收集事件、检测可疑行为并采取响应措施。
- 转账诈骗（BEC）
- 通过电子邮件进行的骗局，攻击者冒充高管或供应商以骗取付款。
- MSP（托管服务商）
- 为多家客户企业管理信息技术（通常也包括安全）的服务商。
- NGAV
- 新一代杀毒软件，结合特征签名、规则和机器学习。
- NIS2
- 欧盟指令，要求众多组织采取网络安全措施。软件可以有助于落实，但不足以实现合规。
- PEDM
- 特权提升管理：仅在需要时才授予管理员权限。
- 钓鱼（phishing）
- 通过冒充可信服务，试图骗取登录凭据或付款的行为。
- 隔离区（Quarantaine）
- 将可疑文件隔离，使其无法再运行，并可恢复。
- 勒索软件（ransomware）
- 加密文件并索要赎金以归还文件的恶意程序。
- GDPR
- 欧盟关于个人数据保护的条例。
- Sigma
- 开放的检测规则格式，由安全社区共享。
- 拼写仿冒（Typosquatting）
- 注册与知名品牌相近的域名，以欺骗访问者。