IGP 内部安全性 $ `0 x0 I, \9 U4 r( J9 Z

! h6 A( J7 [/ G/ L( B5 PICMP(Internet Control Message Protocol) 网际控制报文协议
5 L* y9 j7 g3 @( DICMP用来发送关于IP数据报传输的控制和错误信息的TCP/IP协议。当一个IP数据报不能传送 / o3 E5 @7 V6 F# u2 U# A1 ^3 ?
到目的地时，可能是因为目的地的机器暂停服务或者信息交通阻塞，路由器可能使用ICMP将
6 {  t' s$ ]9 `, j2 U失败信息通知发送者。
- a8 k% ~6 Q  _
& s  G4 N/ ?; m/ Q5 f9 F6 R$ S9 B. T& fIGMP（Internet Group Management Protocol，Internet群组管理协议）
) @/ \2 U! g4 |0 v这种TCP/IP协议允许Internet主机参加多点播送（multicasting）----一种向计算机群广播 , ?1 @, q+ |3 P- `' u1 o) k6 D5 `2 J; R
信息的有效手段 8 A! ^, }& H1 ]% Y- k0 K% Q
& G" d& b, m. A& G8 m9 f1 L
IIS 信息服务器 5 S. M. k7 b+ q7 B
: `9 F0 ]1 k9 D( m8 `3 _
IP(Internet Protocol) 网际协议 9 ?: z! c+ Q& z1 e( w- i8 W5 j
% j+ k# t! J  x  Z/ E
IRC 网上交谈 % o* `2 }6 P9 `/ f  g
/ J( S4 n6 S0 h6 Z  u) _2 m4 c
ISP 网络服务提供者 . k- g7 C& z! [" F8 q: j
+ i2 ?, l# @4 i. N3 K; N
IPX 互连网分组协议
' E; z" L% E& a+ q$ {1 ^: y$ V6 T7 {: T+ K
IPC 进程间通信
/ _$ p" M* p( B1 ^6 {
3 p. L5 s7 ~5 l6 j& `2 CIRQ 中断请求 ' O1 q+ J+ K0 k

& l; p7 a! |7 R$ U! }+ R5 j' ^IP address IP地址
- \% s& \7 W# \/ W1 i$ C  _0 N; c, u" H
IP地址称作网络协议地址，是分配给主机的一个32位地址，由4个字节组成，分为动 . N+ b1 g% c# ?
态IP地址和静态IP地址两种。动态IP地址指的是每次连线所取得的地址不同，而静 / f6 M, U* W  M7 f
态IP地址是指每次连线均为同样固定的地址。一般情况下，以电话拨号所取得的地址 & D' _3 T# h# [% n7 k
均为动态的，也就是每次所取得的地址不同。5 N3 @3 `: B# }9 e
" N9 o1 `2 x1 b! `* M
IP masquerade IP伪装 " S5 |! y2 Y4 X
9 z) E6 `% M5 w: N
IP spoofing IP欺骗

LAN 局域网
0 P1 f" B* S, W* o
, B+ i: e& C5 G# q( tLPC 局部过程调用 - y8 \5 D4 m$ G+ ?1 J

$ z+ M" d1 D& A0 V. T; Q9 I  h: tNNTP 网络新闻传送协议 ! {' N* h$ N1 i: W  }2 m
0 V' m: [) W6 z/ \
PPP 点到点协议
  o4 K( A; W( ?; n8 u; Y$ c+ x( M
$ A5 l! _! y5 Y8 Z  l' o称为点对点通信协议(Point to Point Protocol)，是为适应那些不能在网络线上的使
. Y' K7 w, z. A4 u/ {用者，通过电话线的连接而彼此通信所制定的协议。
3 m) `: }: F, b; a
: o" R# e9 F. PPDC 主域控制器 9 B) C8 ~9 V; ?- O- L5 F5 V

* ]0 c# s9 X! Y: ^Telnet 远程登陆
7 S9 \5 F/ t& ?! b& E. v9 V% X# _8 C4 V5 G4 C  o1 N9 F8 [9 K9 _* F
TCP/IP 传输控制协议/网际协议
4 r/ x* A% j. Q, V0 d5 `" @8 s# a
" R9 X% Q) r+ U4 xTCP/IP通信协议主要包含了在Internet上网络通信细节的标准，以及一组网络互连的协
/ ?- G, X/ c2 m议和路径选择算法。TCP是传输控制协议，相当于物品装箱单，保证数据在传输过程中不
8 E6 w* Q- n8 G6 W1 W# C会丢失。IP是网间协议，相当于收发货人的地址和姓名，保证数据到达指定的地点。
* R: t  l7 }* w: Y. c8 R2 _4 I  `# V  m3 k/ @( b
TFTP 普通文件传送协议 + X! s: k! X2 i+ k! x$ O9 R
7 s- g4 X5 P: p. ?) c
TFTP是无盘计算机用来传输信息的一种简化的FTP协议。它非常之简单，所以可固化在硬 ! k: i9 q+ x3 c* C; F* U( ]9 a& P
盘上，而且支持无认证操作。TFTP是一种非常不安全的协议。$ ?' \- k0 H3 J, [3 N
) `2 d* W2 r7 m! o
Trojan Horse 特洛伊木马
" _3 j6 _4 q5 E: t3 N9 |
) s( c' C- G9 X5 ?, X+ ^URL 统一资源定位器 ! {1 O$ Z, H4 h1 ^  R6 ?

) ?1 F1 v$ \+ D5 oUDP 用户数据报协议
6 ~( O: `0 |7 t6 |. O+ Z! Q* B' M( M6 d9 h  s2 Y$ j
VDM 虚拟DOS机 # x5 Z: P# }- o. Y2 L
9 ^% }1 K/ g) P* S
UUCP 是一种基于猫的使用已经很久的文件传输协议，有时候还使用它在Internet上传输 ! s+ d; L& v2 G, f) B/ Y
Usenet新闻和E-mail，尤其是在那些间断性联网的站点上。现在很少站提供匿名的UUCP来 ( \3 O# s1 B. I5 s: e' D
存取文件。而它做为一种文件传输协议，只有那些没有入网而使用猫的用户使用此方法。

WWW 万维网
* r* F  v' z% o. Z0 ]
& [. W5 I) v/ L7 T. h& z8 V. ?& L+ @+ PWWW(Word Wide Web)是Internet最新的一种信息服务。它是一种基于超文本文件的 0 g/ @1 n; N2 p8 x4 v0 I) z
交互式浏览检索工具。用户可用WWW在Internet网上浏览、传递、编辑超文本格式的文件。
& P3 E7 b- d8 Z3 Y- Q, M
; q- S! G9 M- u8 HWAN 广域网 3 M- ?! v2 k% N& n6 l3 d/ B
$ t1 y2 ^: d! v" W3 Y! S* g
virtual server 虚拟服务器
( h2 n* n* T: {3 \, w$ f6 n) o( f% Q, B7 I) F9 D0 y) {! F
Usenet ( q9 }% {4 a: i4 q4 Y
* K9 W7 ?' `1 \; U5 c
用户交流网Usenet是网络新闻服务器的主要信息来源。Usenet完全是一个民间自发建立
% J' ?7 f" u( [) o( u! s! x. H2 R的，使用Internet交换信息但又不完全依赖Internet进行通讯的用户交流网络。使用Usenet
5 U: C( Z) C% R" g- R的自愿者共同遵守一些约定的网络使用规则。
0 f: L- O) T# e0 P( G5 Q% Y- W# E3 o" ~9 _0 s$ `5 u
USER name 用户名
/ P+ t: j2 i2 O% b) p$ u) ~! ?2 e: `+ o! S& g$ m2 b3 o
USER account 用户帐号
& i( G# V* A$ ?$ Y- K7 [+ F
+ m3 a. A& e; q+ a! l$ b& i" u% Q( uWeb page 网页
& _, R2 i7 v. U) V0 m5 }
+ K7 |2 S4 t  m+ nOpenGL 开放图形语言
- [( z2 W5 Z% r( v
( l6 G6 q2 @, ]ODBC 开放数据库连接
" o) O% G5 `7 s& D
5 a2 m' @( R' M+ x+ APCI 外设连接接口
" Y- X, S9 W$ W6 r4 T
3 r; B& j; M( r  Y4 Sauthentication 认证、鉴别$ f9 s0 |$ E7 D8 t2 o8 W$ M

6 H$ `9 i' C7 A8 b( Z+ f6 A# U8 Vauthorization 授权
" n' j+ f. \! {) l* J
7 V) y, x4 S4 L" F  cBack Office Microsoft公司的一种软件包 9 k  x9 [9 u5 g9 E$ R( x; H# g

+ r1 M$ V( c* Z* f% C/ SBack up 备份
) F: E4 \  W6 `/ C/ J& ~/ O" _. D
4 T0 v' |6 n$ h; mbackup browser 后备浏览器 1 w. j6 ~6 x% k- J& M. n) v
/ z1 G& {- x8 K" ]
BDC 备份域控制器
4 J2 R" z  @! R; T- i- c4 ~& a: D2 e. ]7 z; N! q9 h( J7 |
baseline 基线 8 X2 c  |, m8 J" M. w# W/ c9 l
4 W$ F1 O# @. [# t7 S
BIOS 基本输入/输出系统 8 u0 R) @, B+ O, C! J6 c4 Z0 p- ?, S

, ~# B* M5 G7 S: f  eBinding 联编、汇集
9 F" w: N5 |1 d1 I7 R4 w9 m- ~5 G' [: f& D8 F3 K( Z
bit 比特、二进制位   r, t  u9 ]0 c7 t7 D
# e0 K; B5 }  _  |# C, j+ v  T
BOOTP 引导协议
8 q! A$ Y+ E) Z8 x
. N! T* j! x! E. aBGP 引导网关协议 " p0 w3 p) ?5 l1 p$ D0 V$ }- ?
; P+ V' Z: Y) w
Bottleneck 瓶径
# p* {8 B) q" [: [& ?, P' g( t' F0 Z: _& {& {
bridge 网桥、桥接器
, d( g. s/ R& K3 K( n" Z; j
2 W4 Y* j# u/ H0 l2 M& Cbrowser 浏览器
; N& \- F8 S( X' E1 L
, n7 p4 \0 u6 T8 Tbrowsing 浏览

channel 信道、通路 5 H% X$ ~7 N; l8 @2 e

9 C/ T5 N! c3 Y; KCSU/DSU 信道服务单元/数字服务单元
/ G7 L* F0 _! g" W* c/ I% H
, b/ k3 @$ ?. hChecksum 校验和
4 e2 J! t+ N; b- w% n5 r
' `- L, [; B% l+ e& f7 k# z* _4 ECluster 簇、群集 5 h7 e- g: F' [3 i* P2 A7 e: Q

$ G0 m' u. H- A( a+ R  O) gCGI 公共网关接口 9 S# T; R3 M* R

) v5 C. g5 _# _$ GCGI（Common Gateway Interface公用网关接口是一个可以产生相同结果或结果随用户输入 - G3 Z$ w) w" _7 @# X2 U" N( A: M
而变化的程序。它可以用一种解释性的界面语言编写，也可以用一种编译方式的编程语言
# H, Y3 C% u- B6 y) r+ A. e2 G% m# a, i编写。CGI规定了Web服务器调用其它可执行程序的接口协议标准。Web服务器通过调用CGI程 2 t9 l, n4 |$ _" ?, M' M5 C6 o
序实现和Web浏览器的交互，也就是CGI程序接受Web浏览器发送给Web服务器的信息，进行处理，并将响应结果再回送给Web服务器和Web浏览器。CGI程序一般完成Web网页中表单数据的处理、数据库查询和实现与传统应用系统的集成等工作。CGI程序虽然可以用任何程序设计语言编写，但是用C语言编写的CGI程序具有执行速度快、安全性高等特点。
0 ~( z& {$ E7 v4 @4 N, V5 |
  m* ^0 \! p+ ]! |$ \. ECGI-based attack（基于CGI攻击）它利用公共网关接口的脆弱点进行攻击，通常借助www站点进行 8 R, e2 q7 h$ R3 z6 }8 Z

( K! y0 D" V7 d) {crash（崩溃） 系统突然失效，需要从新引导 * U" y( e6 C% o' L

3 W* T5 m+ R9 R; c9 q8 l* M# oCD-ROM 只读型光盘
* Y5 J6 ?& p' r" h. G$ N
8 V  \, r" F6 f+ g  pComponent 组件 5 i1 u# `) q4 s5 e$ J

+ m% E& P# x8 s7 O" o7 Edata link 数据链路 . R$ w( W9 L% Z" t  o

6 z' L+ Y8 {/ x; g& j& Fdatagram 数据报
, A+ r9 B  S2 M# ^5 A2 I$ i( p$ G; z' d' s4 }( k* z: j1 N
default document 缺省文档 1 b5 _% f# q" M* M+ L' z
5 H/ C- ?, U4 H8 [9 u5 z
digital key system 数字键控系统 1 p& @  p* v! w1 d
/ R/ N& a3 L& A
disk mirroring 磁盘镜像 % ^  g9 G8 C2 \5 @

: Q4 K1 u& [- T' f4 B5 ?4 Odistributed file system 分布式文件系统 9 m8 j" L& ]  n1 H- D/ {
+ W/ a% k* Z1 x6 l7 x- l
data-driven attack（数据驱动攻击）依靠隐藏或者封装数据进行的攻击，那些数据可不被察觉的通过防火墙。

DNS spoofing（域名服务器电子欺骗）攻击者用来损害域名服务器的方法，可通过欺骗DNS的高速 - g! \! r8 C: g! D5 t
缓存或者内应攻击来实现的一种方式（通常为攻击者假扮合法的DNS服务器角色） ; q/ |8 J" ]" S: X! N
; b! E* ~- C3 L! ~: l5 J& P
DoS（嘿嘿，可不是DOS哦，这个是deniad of service，极为服务拒绝）用户恶意使用网络信息服 : ]; s% R. k! e; {
务器时，将拒绝为合法的用户提供服务。
9 |( K  G# A9 T* C
- d, O/ ]/ l. oeavesdropping 窃听、窃取
1 ~. e2 E0 m7 H" f/ Z% h7 S& Y, ?! E( U" D- P2 ]- F/ H
encrypted tunnel 加密通道 % W+ [; ~7 d9 q0 v" f& {6 [: U
& h4 |2 `0 T& x0 |; u6 ~
enterprise network 企业网
; D( H( A, o6 W! r2 P2 {$ e
6 o9 w. _! d) W8 G0 W) }Ethernet 以太网 & ~  T" J8 m& `% x
/ [& e+ c; L$ j$ Y6 }; c
External security 外部安全性/ q: a' k4 J! ]
. M" b# w- V- a8 t0 R+ q
environment variable 环境变量
5 n! Z( @2 e) d/ J4 j0 L4 \# K6 o
! D5 p( X5 \; r" Z' y# {fax modem 传真猫
  g1 t) p+ A8 g( n" J* g  {6 P, O
file attribute 文件属性
9 e# t- N  h7 e6 L8 z" f
7 a! \* }2 s7 q# g! d) kfile system 文件系统 ) w1 o! ?6 E4 B7 B% C/ d. e

, @' C/ r8 W+ u: y6 bfile 文件 $ J) Z$ I6 G: q* C2 @2 h/ Z

) C9 A4 _# a+ L3 |4 lFORM 格式 4 K+ I7 e- }% \! D+ |* ~2 `
7 d0 f2 v. L. }5 U; w" B
fragments 分段
& I, D* e+ _5 t; `! v( `# Q2 Z' v
frame relay 桢中继
3 l; L  P) B8 N# L% P; j; v/ C  g3 }) L. D4 d" {9 N! z& f+ H
firewall 防火墙
; e) r% m9 ^5 j% j' N: r4 Y/ V5 }0 L" D1 F9 B: q
Firework(防火墙)是加强加 Internet 与 Intranetp(内部网)之间安全防范的一个或一组系统。防火 ( q/ v+ J$ r% ^8 n- W
墙可以确定哪些内部服务允许外部访问，哪些外人被许可访问所允许的内部服务，那些外部服务可由 % \- m: N( \; Z0 _, e. f  y
内部人员访问。为了使防火墙发挥效力，来自和发往 Internet 的所有信息都必须经由防火墙出入。 & U6 S+ A6 @5 A# n* C, G! d! d
防火墙只允许授权信息通过，而防火墙本身不能被渗透。
  M/ j% }$ h) ~! A( Z, Tgated daemon gated进程（好象是一种早期的UNIX寻径服务）
1 x( u+ @7 Z+ L! m4 H
+ _) z! }$ q6 E4 g8 u3 Kgateway 网关
" a: X% c. e2 F7 {: S( u: P) H9 T# @2 c+ ]
global account 全局帐号
  j) a" w( b8 \% k4 |. H2 v9 c' f* J. w" N) h' ~* w
global group 全局组
7 r0 p! M1 ]  {- j- E" R" O  ^% H' E3 L4 L' q
group 组 : d9 L8 e! E( e8 [; u4 X( G

' @2 b& Z. s# X/ p5 x9 jgroup account 组帐号 ) q9 e1 c5 B# K# E7 J: |$ _( g

5 |) m. Z4 ]- M% e, }" v7 zgroup identifier 组标识符