百科词汇
-
digital certificate：数字证书
2013-11-24数字证书是一种电子“护照”，它能够让个人、计算机或者组织机构通过使用公钥基础设施（PKI）在网上安全地相互交换信息。
-
form grabber：表单攫取
2013-09-11表单攫取是一种恶意软件类型，它能从浏览器中采集到诸如ID、密码之类的数据。
-
DDoS：分布式拒绝服务攻击
2013-07-01分布式拒绝服务（DDoS）攻击是指多个入侵系统攻击一个目标，从而导致目标系统对用户拒绝服务。
-
FISMA：联邦信息安全管理法案
2013-05-09联邦信息安全管理法案（FISMA）定义了一个全面的框架来保护政府信息、操作和财产免于自然以及人为的威胁。
-
computer forensics：计算机取证
2013-05-06计算机取证（computer forensics）是指调查和分析从指定的计算机设备中收集保存的记录，以用于法律应用。
-
multifactor authentication：多因素身份验证
2012-10-16多因素身份验证（MFA）是一种安全系统，是为了验证一项交易的合理性而实行多种身份验证。MFA的目的是建立一个多层次的防御，使未经授权的人访问计算机系统或网络更加困难。
-
targeted attack：针对性攻击
2012-10-15针对性攻击旨在破坏一个特定个人或组织的安全措施。通常刚开始攻击的时候，是先获得进入计算机或网络的入口，然后再进一步造成损害，甚至是窃取数据。
-
active reconnaissance：主动侦查
2012-05-01主动侦察（active reconnaissance）是对计算机进行攻击的手段之一。在主动侦查中，入侵者瞄准目标系统，进行漏洞信息的收集。
-
endpoint security management：终端安全管理
2012-01-05终端安全管理（endpoint security management）是一种保护网络安全的策略式方法，它需要终端设备在得到访问网络资源的许可之前遵从特定的标准。
-
enterprise security governance：企业安全管理
2011-09-14企业安全管理（enterprise security governance）是一项公司的策略，用于减少对信息技术系统和数据未授权访问的风险。
分析 >更多
-
CISO报告结构是确保网络安全的关键
首席信息安全官应该向谁报告？这取决于你问谁，以及企业首先希望通过CISO来实现什么。 也就是说，对于大多数企业 […]
-
2026年瞄准存储系统的勒索软件趋势
随着IT专业人员进入2026年，网络安全威胁无疑将是让他们夜不能寐的三大问题之一。存储经理及其团队将忙于应对最 […]
-
AI恶意软件如何运作以及如何抵御它
攻击者不断调整他们的工具、技术和策略，以绕过网络防御，并执行成功的网络攻击。现在，攻击者的重点是AI，它们正在 […]
-
对于ASM，CISO角色可增加运行时安全、令牌化
攻击面管理（ASM）是不断发展的网络安全领域，ASM旨在识别内部和外部漏洞，提供建议，并观察新出现的威胁。如果 […]
技术手册 >更多
-
恶意软件检测与防御
一般来说，恶意软件只是进入系统的切入点，通过下载和安装其他应用来获取管理权限，完成攻击。然而，随着网络安全战的持续胶着，威胁环境日益复杂，恶意软件也在连番升级……
-
高级持续性威胁（APT）剖析与防护
高级持续性威胁（APT）的目标是访问企业网络、获取数据，并长期地秘密监视目标计算机系统。这种威胁很难检测和清除，因为它看起来并不象是恶意软件，却深入到企业的计算系统中。此外，APT的设计者和发动者为逃避检测还会不断地改变其代码，从而持续地监视和指引其活动。那么，企业是否就拿这种威胁束手无策了呢？当然不是的。