lca

刚好要整理一个网络安全名词介绍的课程，参考网络安全中的常用名词，内容基于 gpt 生成。

渗透测试篇#

POC (Proof of Concept)#

中文（概念验证），是指验证某个安全漏洞、攻击方式或者技术的可行性的代码或者操作方法。POC 通常用于证明攻击可以成功，但它可能不包含用于实际利用的代码。在安全研究中，研究人员经常编写 POC 来证明找到的漏洞是真实可利用的，但通常不会造成实际的损害。

EXP (Exploit)#

EXP 是专门设计来攻击某个特定漏洞的代码。与 POC 相比，EXP 更加成熟和完善，可以直接用于对目标系统进行攻击，以获得未授权的访问权限或者其他恶意行为。EXP 通常包含了一套完整的攻击逻辑，能够在目标系统上实现特定的攻击目的。

PAYLOAD#

PAYLOAD（中文：负载）是指攻击者试图在攻击过程中执行的特定代码或数据。它是 EXP 的一部分，用于实现攻击者的最终目的，比如弹出一个反向 Shell、安装后门、窃取数据等。PAYLOAD 可以根据攻击者的需要定制，以适应不同的攻击场景和目标。

Shellcode#

Shellcode 是一种特殊的 PAYLOAD，它包含一段用于控制受害者计算机的代码。通常，shellcode 的目的是打开一个命令行界面，从而允许攻击者远程控制被攻击的机器。Shellcode 通常需要非常紧凑和高效，因为它通常需要在非常有限的内存空间内执行。

漏洞（Vulnerability）#

漏洞是指在软件、硬件或网络系统中的一个弱点，攻击者可以利用这个弱点来执行未授权的操作。这些操作可能包括窃取数据、获得非法访问权限或者使系统崩溃。漏洞可能由于设计缺陷、编程错误或配置错误等多种原因产生。

0day 漏洞（Zero-day Vulnerability）#

0day 漏洞是指在开发者或公众知晓之前就已经被发现并被攻击者利用的安全漏洞。"0day" 这个术语来源于开发者了解到漏洞存在的 "第 0 天"，此时尚未有可用的修补程序或缓解措施。0day 漏洞对于安全防御来说极其危险，因为攻击发生时，系统管理员和用户手中没有现成的解决方案。

1day 漏洞（One-day Vulnerability）#

1day 漏洞是指开发者已经公开了漏洞信息（可能包括了修补程序），但很多系统和应用尚未应用这一修补程序时被攻击者利用的漏洞。在这种情况下，解决方案已经存在，但是由于各种原因（如更新延迟、用户未及时应用补丁等），漏洞仍然被利用。

nday 漏洞（N-day Vulnerability）#

nday 漏洞是一个更通用的术语，用于描述在公开披露后任何时间被利用的漏洞。"n" 可以是任何数字，表示自漏洞公开以来已经过去了多少天。这个术语通常用于强调漏洞已经被公开一段时间，但攻击者仍然可以利用它来发起攻击，尤其是针对那些未及时打补丁的系统。

攻击名词篇#

肉鸡#

这是黑客用语，指的是被黑客控制的计算机。这些计算机通常被感染了恶意软件，使得黑客能够远程控制它们，而计算机的真正主人对此毫无察觉。肉鸡可以被用来进行各种恶意活动，例如发送垃圾邮件、参与分布式拒绝服务（DDoS）攻击等。

僵尸网络（Botnet）#

僵尸网络是一群被黑客控制的肉鸡组成的网络。黑客通过这些被感染的计算机（即 “僵尸”）来执行命令和分发恶意软件。这些网络通常用于执行自动化的大规模攻击，如 DDoS 攻击、垃圾邮件发送等。

木马#

木马是一种恶意软件，它隐藏在看似合法的软件之中，诱使用户下载和安装。一旦安装，木马可以执行各种恶意操作，如窃取敏感信息、下载更多恶意软件或为黑客提供对受害者计算机的远程访问。

网页木马#

网页木马是通过网页传播的恶意软件。当用户访问含有恶意代码的网页时，这些代码可能会自动执行，从而在用户的设备上安装木马或其他恶意软件，而用户可能完全不知情。

Rootkit#

Rootkit 是一种设计用来隐藏软件、进程或文件在计算机系统中的存在的恶意软件，使得恶意活动对用户和防病毒软件难以检测。Rootkits 通常用于维持对被感染系统的控制，同时隐藏恶意活动。

蠕虫病毒#

蠕虫是一种独立的恶意软件，它能自我复制并通过网络自动传播到其他计算机，无需附加到其他文件或程序。与传统病毒不同，蠕虫利用网络漏洞传播，可能导致广泛的损害，如网络拥塞、系统性能下降等。

挖矿木马（Cryptojacking Malware）#

挖矿木马是一种恶意软件，旨在未经用户同意的情况下使用受害者的计算资源来挖掘加密货币。这类软件通常在后台运行，消耗 CPU 和 GPU 资源，导致设备性能下降。

后门（Backdoor）#

后门是指故意在软件、操作系统或硬件中设置的隐藏入口，允许远程访问系统而不需要通过正常的认证过程。攻击者通过后门可以控制受感染的计算机，执行命令、窃取数据等。

弱口令（Weak Password）#

弱口令指的是易于猜测或破解的密码，通常包括常见单词、简单的数字组合（如 123456）或默认密码。弱口令使得账户容易受到暴力破解或字典攻击。

恶意软件（Malware）#

恶意软件是指任何设计用来对计算机、服务器、客户端或计算机网络造成损害的软件。它包括病毒、蠕虫、木马、勒索软件、间谍软件等。

间谍软件（Spyware）#

间谍软件是一种旨在未经用户同意的情况下秘密监视用户活动的软件。它可以记录键盘敲击、浏览历史、密码和其他个人信息。

嗅探器（Sniffer）#

嗅探器是一种监控和分析网络流量的工具。攻击者使用嗅探器捕获数据包，以便窃取信息、监视用户活动或寻找网络中的安全漏洞。

SQL 注入（SQL Injection）#

SQL 注入是一种攻击技术，攻击者通过在应用程序的输入字段中输入恶意的 SQL 命令，利用应用程序后端数据库的安全漏洞来执行未授权的数据库操作。这种攻击可以用来读取、修改数据库中的数据，甚至是执行管理操作，如删除数据库表、获取服务器权限等。

命令执行（Command Injection）#

命令执行攻击允许攻击者在目标系统上执行任意命令。这通常是通过利用应用程序处理输入数据的方式不当，从而在系统级别上注入恶意命令实现的。成功的命令执行攻击可能导致数据泄露、服务器被控制等严重后果。

代码注入（Code Injection）#

代码注入是一种攻击，其中攻击者将恶意代码注入到一个应用程序中，导致在应用程序或后端服务器上执行非预期的操作。这种攻击可以是通过脚本语言（如 JavaScript）、SQL 命令或者其他编程语言代码实现的。

跨站脚本攻击（XSS, Cross-Site Scripting）#

跨站脚本攻击是一种在用户浏览器上执行恶意脚本的技术。攻击者通过将恶意脚本注入到网页上，当其他用户浏览该网页时，嵌入其中的脚本将在其浏览器上执行。这可能导致用户数据被窃取、会话被劫持或者恶意软件的分发。

Webshell#

Webshell 是一种通过网络接口执行服务器命令的脚本文件，通常被攻击者植入到已经被攻破的 web 服务器上。通过 Webshell，攻击者可以远程管理服务器，执行各种命令，如数据窃取、进一步的网络渗透等。Webshell 可以是 PHP、ASP、JSP 等多种语言编写的。

挂马（Web Shell Planting / Drive-by Download）#

挂马是一种网络攻击手段，指攻击者在网站上植入恶意代码或软件。当用户访问这些被植入恶意代码的网页时，恶意软件会自动下载并执行，通常不需要用户的任何交互。这种方法常用于传播恶意软件，如木马、间谍软件等。

免杀（AV Evasion）#

免杀是指通过各种技术手段使恶意软件、病毒或工具避免被杀毒软件检测到的技术。这些技术可能包括代码混淆、加密、利用杀毒软件的漏洞等。免杀技术的目的是让攻击者的恶意行为绕过安全检测，成功执行其攻击。

端口扫描（Port Scanning）#

端口扫描是一种探测目标计算机或网络设备上开放服务和监听端口的技术。通过扫描端口，攻击者可以发现可被利用的服务漏洞，进而进行进一步的攻击。端口扫描通常是网络渗透测试的初步步骤，用于收集目标系统的信息。

拿站（Website Takeover）#

拿站是指攻击者通过各种手段成功控制了目标网站的管理权限，从而可以对网站内容进行修改、删除或是植入恶意代码。拿站通常是通过利用网站应用程序的漏洞、数据库注入、服务器漏洞等技术手段实现的。成功拿站后，攻击者可以进行数据盗窃、散布恶意软件、进行钓鱼攻击等一系列恶意活动。

DDOS 篇#

洪水攻击（Flood Attack）#

洪水攻击是一种使网络服务不可用的攻击方法，通过向目标发送大量无用的请求来耗尽目标的资源（如带宽、处理能力）。这导致合法用户无法访问该服务。洪水攻击通常用于 DoS（拒绝服务）或 DDoS（分布式拒绝服务）攻击。

SYN 攻击（SYN Flood Attack）#

SYN 攻击是一种特定类型的 DoS 攻击，它利用 TCP 协议的三次握手过程。攻击者发送大量的 TCP/SYN（连接请求）包，但故意不完成握手过程。这会导致目标服务器资源被耗尽，从而无法处理合法的请求。

DoS 攻击（Denial of Service Attack）#

DoS 攻击旨在使网络服务或资源对预期用户不可用。攻击者通过各种手段，如洪水攻击、SYN 攻击等，耗尽目标的资源，导致服务中断。

DDoS 攻击（Distributed Denial of Service Attack）#

DDoS 攻击是 DoS 攻击的一种形式，不同之处在于攻击来自分布式的系统 —— 通常是由许多受感染的机器（僵尸网络）组成。这使得攻击更难以防御，因为流量来源多且分散。

ARP 攻击（ARP Spoofing Attack）#

ARP 攻击，或称 ARP 欺骗，是一种利用网络中的 ARP 协议缺陷进行的攻击。攻击者发送伪造的 ARP 消息到局域网中，以便将攻击者的 MAC 地址与合法主机的 IP 地址关联起来。这可以用于中间人攻击，拦截、修改或重定向网络流量。

钓鱼篇#

水坑攻击（Watering Hole Attack）#

水坑攻击是一种针对特定群体的攻击方法，攻击者会感染一个该群体成员经常访问的网站，以便在访问该网站的用户中传播恶意软件。这种攻击方法类似于捕食者在水坑等待猎物。

APT 攻击（Advanced Persistent Threat）#

APT 攻击是一种复杂的网络攻击，特点是长时间的潜伏和目标性强。攻击者通常是有组织的团队，旨在不被发现地持续访问目标网络，以窃取数据或监视活动。

供应链攻击（Supply Chain Attack）#

供应链攻击是指攻击者通过目标组织的供应商或服务提供商来进行的攻击。由于供应链中的安全性可能不如目标组织本身，攻击者利用这一点作为进入目标网络的跳板。

垃圾邮件（Spam）#

垃圾邮件指的是未经请求的、大量发送的电子邮件，通常用于广告推销、钓鱼攻击或传播恶意软件。尽管垃圾邮件本身不直接造成系统漏洞的利用，但它是传播恶意内容和进行社会工程学攻击的常用手段。

欺骗攻击（Spoofing Attack）#

欺骗攻击是指攻击者伪装成另一个用户或设备，以骗取用户信任、窃取信息或绕过访问控制。欺骗攻击可以采取多种形式，包括 IP 欺骗、电子邮件地址欺骗和 ARP 欺骗等。

中间人攻击（Man-in-the-Middle Attack, MITM）#

中间人攻击是指攻击者插入到通信双方之间，秘密监听、拦截或篡改交换的信息。这种攻击常见于未加密的网络通信中，攻击者可以利用 ARP 欺骗、DNS 欺骗等技术实现。

CC 攻击（Challenge Collapsar Attack）#

CC 攻击是一种分布式拒绝服务攻击（DDoS），通过大量请求目标网站的资源，导致服务器超载，正常用户无法访问。CC 攻击特别指的是通过代理服务器或僵尸网络发起的大量 HTTP 请求，以模拟正常用户行为，使得防御变得更加困难。

暴库（Database Cracking）#

暴库是指通过各种手段获取数据库的访问权限，然后窃取数据库中存储的信息。这通常通过利用数据库管理系统的漏洞、SQL 注入等技术实现。

脱库（Data Breach）#

脱库是指攻击者成功窃取了数据库中的敏感数据，包括用户个人信息、密码、财务信息等。脱库事件通常指的是大规模的数据泄露，对用户隐私和企业声誉造成重大影响。

撞库#

撞库是一种网络攻击手段，攻击者通过获取其他网站泄露的用户名和密码数据库，然后尝试这些凭证登录其他网站。由于许多用户会在不同的网站上重复使用相同的用户名和密码，撞库攻击在某些情况下能够成功获取用户账户。

社会工程学（Social Engineering）#

社会工程学是一种安全攻击技术，不依赖于传统的黑客技术，而是利用人类的心理弱点诱使个人或员工透露敏感信息或执行特定的行为。这种技术包括钓鱼攻击、预先文本、冒充信任的个人或机构等手段。

暗链（Hidden Link）#

暗链是指在网站上隐藏的链接，这些链接对正常用户不可见，但可以被搜索引擎抓取。攻击者通过在受害网站上植入暗链，来提高恶意网站或与之相关网站的搜索引擎排名。

黑页（Defacement）#

网页篡改（Defacement）是一种攻击，攻击者更改网站的网页内容，通常用于传播政治信息、黑客标志或恶意代码。这种攻击不仅损害了网站的信誉，还可能用于传播恶意软件。

C2（Command and Control）#

C2 服务器是攻击者用来维持对已经入侵系统的控制和发出后续命令的服务器。这种机制允许攻击者远程操纵恶意软件或僵尸网络，执行数据窃取、分布式拒绝服务攻击等活动。

鱼叉攻击（Spear Phishing）#

鱼叉攻击是一种更为精准的网络钓鱼攻击形式，攻击者通过收集和利用个人信息来定制欺骗性电子邮件或消息，目的是诱使特定个人或组织透露敏感信息或安装恶意软件。

网络钓鱼（Phishing）#

网络钓鱼是一种欺诈手段，攻击者通过伪装成可信实体发送电子邮件或消息，诱骗受害者点击恶意链接或附件，以窃取敏感信息如登录凭证、信用卡信息等。

跳板（Pivoting）#

跳板是在网络渗透测试或攻击中使用的技术，指的是攻击者利用已经被控制的系统作为跳板，进一步渗透或攻击网络中的其他系统。这允许攻击者绕过防火墙或安全措施，深入网络内部。

内网攻击篇#

横向移动（Lateral Movement）#

横向移动是指攻击者在网络中从一个系统移动到另一个系统的过程，旨在扩大其影响范围、寻找有价值的目标或获取更高的访问权限。这通常涉及利用网络内的凭证和漏洞。

提权（Privilege Escalation）#

提权是指在攻击过程中，攻击者通过利用系统漏洞、配置错误或设计缺陷，从较低权限账户获取更高权限（如管理员权限）的过程。这是攻击者扩大访问权限和控制的关键步骤。

逆向篇#

溢出（Overflow）#

在编程和网络安全领域，溢出指的是数据超出了预定的存储空间或容器的边界。这通常发生在缓冲区溢出攻击中，当过多的数据被写入缓冲区时，超出的数据可能会覆盖相邻内存区域，导致未定义行为，如执行恶意代码。

缓冲区溢出攻击（Buffer Overflow Attack）#

缓冲区溢出攻击发生在当程序尝试向缓冲区写入超过其容量的数据时，这可能导致数据覆盖相邻内存区域，攻击者可利用这种行为执行任意代码或破坏系统。

加壳（Shellcoding）#

加壳通常指的是在软件发布前，开发者或攻击者将其加上一层外壳（壳代码）来保护程序免受逆向工程的分析。在安全领域，加壳还可以指创建并使用壳代码（shellcode），这是一种小型的、用于利用软件漏洞的代码，旨在为攻击者提供对受害者系统的命令行访问。

脱壳（Unpacking）#

脱壳是指去除软件加壳保护的过程，通常用于恶意软件分析或逆向工程。通过脱壳，分析师可以看到原始程序的真实代码，从而更好地理解其功能和潜在威胁。

花指令（Obfuscation）#

花指令是一种代码混淆技术，用于使软件的机器代码难以理解。这种技术通过替换、添加或修改代码中的指令来实现，目的是阻碍逆向工程和分析，使得恶意软件分析或版权保护变得更加困难。在安全领域，花指令可以用来隐藏恶意代码的真实意图，使其避免被安全软件检测。

黑灰篇#

域名劫持（Domain Hijacking）#

域名劫持是指攻击者通过非法手段获得对某个域名的控制权，然后更改域名系统（DNS）设置，将用户重定向到恶意网站。这种攻击可能用于进行网络钓鱼、分发恶意软件或进行其他恶意活动。

杀猪盘#

杀猪盘是一种网络诈骗手法，主要通过社交平台或恋爱交友网站对受害者进行精心的诈骗。诈骗者通常先与受害者建立情感联系，然后以投资、理财为由诱导受害者转账或汇款，最终骗取财物。该术语来源于诈骗者像养猪一样 “喂养” 目标，直到 “收割” 时刻。

电信诈骗#

电信诈骗是指使用电话、网络通讯等电信工具进行的诈骗活动。诈骗者通过各种手段骗取受害者信任，然后诱导其转账汇款或提供敏感信息，如银行账户、密码等。

薅羊毛#

薅羊毛在网络攻防语境中指利用网络平台、应用程序或服务中的漏洞、政策漏洞或优惠活动，通过合法或半合法的手段获利的行为。这种行为可能涉及批量注册账户、使用自动化脚本或利用系统漏洞以获得不正当利益。

黑产（Cybercrime as a Service）#

黑产是指利用网络技术进行的非法活动，如售卖或租用恶意软件、提供黑客攻击服务、数据泄露销售等。这些活动通常在暗网或加密的网络平台上进行，以隐藏身份和活动痕迹。

暗网（Dark Web）#

暗网是互联网的一个隐秘部分，不被常规搜索引擎索引，只能通过特殊软件如 Tor 浏览器访问。暗网常被用于保护用户隐私和言论自由，但也有不少用于非法交易和活动的地方。

攻击者篇#

黑帽黑客（Black Hat Hacker）#

黑帽黑客是指那些出于非法目的、个人利益，进行网络攻击、数据窃取、系统破坏等活动的黑客。他们通常利用发现的漏洞进行恶意攻击，而不是报告这些漏洞。

白帽黑客（White Hat Hacker）#

白帽黑客，也称为道德黑客，是指那些利用他们的技能帮助组织发现和修复安全漏洞的专业人士。他们通常在获得授权的情况下进行渗透测试，以确保系统的安全。

红帽黑客（Red Hat Hacker）#

红帽黑客通常介于黑帽和白帽之间，他们可能会采取更激进的手段对抗黑帽黑客。不同于白帽黑客主要关注于防御和报告漏洞，红帽黑客可能会攻击黑帽黑客使用的系统，以阻止他们的非法活动。

红队（Red Team）#

红队是指在模拟攻击中扮演攻击者角色的团队，他们使用各种技术和策略尝试突破组织的安全防御。红队的目的是揭示可能被真实攻击者利用的安全弱点。

蓝队（Blue Team）#

蓝队是指负责防御的团队，他们的任务是检测、阻止和响应红队的攻击尝试。蓝队专注于加强安全措施，提高组织的安全防护能力。

紫队（Purple Team）#

紫队不是一个单独的团队，而是红队和蓝队协作的概念。紫队活动旨在通过红队和蓝队的紧密合作，分享知识和经验，以提高整体的安全态势。紫队桥接了攻击与防御之间的差距，通过协作提升安全能力。

防守篇#

防火墙（Firewall）#

防火墙是一种网络安全系统，它监控和控制进出网络的数据包。根据预定的安全规则，防火墙可以允许或阻止特定的数据流，从而保护内部网络不受未经授权的访问。防火墙可以是硬件也可以是软件，或者两者的结合。

入侵防御系统（IPS, Intrusion Prevention System）#

入侵防御系统是一种主动的网络安全设备，它监控网络流量以识别和阻止潜在的恶意活动。与入侵检测系统（IDS）相比，IPS 不仅能检测攻击，还能实时采取措施阻止它们，例如断开恶意流量的连接。

入侵检测系统（IDS, Intrusion Detection System）#

入侵检测系统是一种被动的监控工具，用于检测和报告网络或系统中的恶意活动或政策违规行为。与 IPS 相比，IDS 主要负责检测和警告，而不直接采取行动阻止攻击。

杀毒软件（Antivirus Software）#

杀毒软件是用于检测、防止和移除恶意软件的程序。通过扫描计算机系统中的文件和程序，杀毒软件可以识别和删除病毒、木马、间谍软件等恶意软件，保护设备免受损害。

防毒墙（Antivirus Gateway）#

防毒墙是一种网络安全设备，位于企业的边界，用于扫描进出网络的流量，检测并阻止恶意软件。它通常结合了防火墙和杀毒软件的功能，提供更全面的网络安全防护。

态势感知（Situational Awareness）#

态势感知在网络安全领域指的是对网络环境和安全威胁的全面认识和理解。通过收集、分析和综合网络数据，安全团队可以获得对当前网络安全状况的清晰视图，从而更有效地识别、防御和响应安全威胁。

安全运营中心（SOC, Security Operations Center）#

安全运营中心是一个专门的部门，负责企业的信息安全管理。SOC 团队使用各种技术和流程监控和分析组织的安全态势，以便及时发现、评估、响应和缓解安全事件和威胁。

堡垒机（Jump Server/Bastion Host）#

堡垒机是一种特殊配置的服务器，它放置在网络的安全边界，作为访问内部网络或系统的唯一入口。通过堡垒机，可以对远程访问进行严格控制和监控，增强安全性。用户首先需要通过堡垒机的身份验证，才能访问内部资源。

数据库审计（Database Audit）#

数据库审计是对数据库操作进行记录和检查的过程，以确保数据的完整性、保密性和可用性。审计可以帮助识别未授权的数据访问、数据修改或其他潜在的安全问题。审计日志通常包括用户操作、访问时间、访问的数据等信息。

漏洞扫描（Vulnerability Scanning）#

漏洞扫描是一种自动化的过程，用于在网络、系统或应用程序中识别和报告安全漏洞。通过漏洞扫描，组织可以了解其面临的安全风险，并采取措施进行修复，以防止潜在的攻击。

网闸（Data Diode/Gate）#

网闸是一种网络安全设备，用于在两个网络之间提供单向通信。它确保数据只能从一个方向流动，防止潜在的威胁和数据泄露。网闸常用于高安全性要求的环境，如军事或关键基础设施。

统一威胁管理（UTM, Unified Threat Management）#

统一威胁管理是一种网络安全解决方案，它将多种安全功能集成到一个设备中。这些功能可能包括防火墙、反病毒、入侵检测和防御、网页过滤和反垃圾邮件等。UTM 提供了一种简化的方法来管理网络安全威胁。

上网行为管理（Internet Behavior Management）#

上网行为管理是指使用各种技术和策略来监控和管理用户的网络行为，以确保合规性、提高生产力和保护网络安全。这可能包括限制访问特定网站、监控网络流量和防止信息泄露等措施。

虚拟私人网络（VPN, Virtual Private Network）#

虚拟私人网络是一种技术，它允许用户通过加密的隧道在公共网络上安全地访问私人网络。VPN 隐藏用户的 IP 地址，加密数据传输，从而保护用户在公共网络上的隐私和安全。

Web 应用防火墙（WAF, Web Application Firewall）#

Web 应用防火墙是一种专门用于保护 Web 应用程序的防火墙。它监控、过滤和阻止恶意的 HTTP/HTTPS 流量，防止针对 Web 应用的各种攻击，如 SQL 注入、跨站脚本（XSS）等。

蜜罐（Honeypot）#

蜜罐是一种安全机制，用来诱骗攻击者。它看起来像是一个有价值的目标（例如，似乎含有敏感数据的服务器），但实际上是隔离的并且被监控，目的是诱使攻击者攻击这个系统，从而揭露攻击者的技术、方法和意图。

沙箱（Sandbox）#

沙箱是一种安全技术，用于在隔离的环境中执行或运行程序，以便在不影响主系统的情况下测试不信任的代码或程序。沙箱提供了一个安全的环境来分析恶意软件行为或测试未知的软件。

沙箱逃逸（Sandbox Evasion）#

沙箱逃逸是指恶意软件或代码识别其运行在沙箱环境中，并采取措施避免检测或限制其行为，以逃避安全分析。这通常涉及检测沙箱环境的特征或模拟用户行为，以防止被分析。

网络靶场（Cyber Range）#

网络靶场是一种模拟的网络环境，用于训练和评估网络和系统的安全性。它提供了一个实际的操作环境，让安全专业人员可以练习渗透测试、安全防御、应急响应等技能，而不会对真实环境造成风险。

网络接入控制（NAC, Network Access Control）#

网络接入控制是一种网络安全解决方案，它用于防止未授权的访问。NAC 可以强制实施策略，例如检查设备的安全状态（如是否安装了最新的安全补丁）之后才允许设备接入网络。

误报（False Positive）#

在网络安全中，误报是指安全系统错误地将合法的活动或数据识别为恶意的情况。这种错误警报可能导致不必要的干扰和资源浪费，因为安全团队需要对每个警报进行调查。

告警（Alert）#

告警是安全系统在检测到潜在的安全事件或违规行为时发出的通知。告警的目的是引起安全团队的注意，使其能够及时响应和处理可能的安全威胁。

日志审计系统（Log Auditing System）#

日志审计系统是一种监控和记录操作系统、应用程序和其他系统组件活动的技术。这些日志提供了系统运行情况、用户活动、系统错误、安全事件等的详细记录。通过分析这些日志，安全专家可以检测潜在的安全威胁、不合规操作或系统故障，从而采取相应的预防或修复措施。

流量清洗（Traffic Scrubbing）#

流量清洗是一种网络安全措施，用于保护网络不受分布式拒绝服务（DDoS）攻击的影响。在流量清洗过程中，入站流量通过一个清洗中心或设备，该中心识别并过滤掉恶意流量，只允许合法流量通过。这有助于确保网络的正常运行，防止服务中断。

安全信息和事件管理（SIEM, Security Information and Event Management）#

SIEM 是一种安全管理方法，结合了安全信息管理（SIM）和安全事件管理（SEM）的功能。SIEM 解决方案能够实时收集、分析来自不同源（如网络设备、安全设备、服务器、数据库等）的安全数据和事件日志。通过对这些信息的分析，SIEM 可以识别异常行为或潜在的安全威胁，从而启动警报并有助于快速响应。

加密机（Hardware Security Module, HSM）#

加密机，也称为硬件安全模块（HSM），是一种物理设备，用于生成、存储和管理数字密钥，对敏感数据进行加密和解密操作，以及创建数字签名和证书。HSM 提供了一种高安全性的方式来保护和管理密钥，通常用于执行高安全级别的任务，如金融交易处理、数据保护、身份验证和数字签名等。HSM 旨在抵抗各种攻击，确保密钥材料的安全。