信息安全术语

信息安全技术术语（中英文）

1.0 Network Security 网络安全

1.1 Implementsecurity configuration parameters on network devices and othertechnologies. 在网络设备和其他设备上实施安全配置参数

Firewalls 防火墙

Routers 路由器

Switches 交换机

Load Balancers 负载均衡

Proxies 代理

Web security gateways Web安全网关

VPN concentrators VPN网关

NIDS and NIPS 网络入侵检测与网络入侵防范

* Behavior based 基于行为

* Signature based 基于特征

* Anomaly based 基于异常

* Heuristic 启发式

Protocol analyzers 协议分析仪

Spam filter 垃圾邮件过滤

UTM security appliances 统一威胁管理

* URL filter URL过滤

* Content inspection 内容检查

* Malware inspection 恶意软件检查

Web application firewall vs. network firewallWeb应用防火墙与网络防火墙

Application aware devices 应用端设备

* Firewalls 防火墙

* IPS 入侵防御

* IDS 入侵检测

* Proxies 代理

1.2 Given a scenario,use secure network administration principles.

给定一个场景，应用安全网络管理原则

Rule-based management 基于规则的管理

Firewallrules 防火墙规则

VLAN management VLAN管理

Secure router configuration 安全路由配置

Access control lists 访问控制列表

Port Security 端口安全

802.1x 802.1x

Flood guards 流量攻击防护

Loop protection 环路保护

Implicit deny 默认拒绝

Network separation 网络隔离

Log analysis 日志分析

Unified Threat Management 统一威胁管理

1.3 Explain networkdesign elements and components.

解释网络设计的元素和组件

DMZ 非军事化区DMZ

Subnetting 子网

VLAN 虚拟局域网

NAT 网络地址翻译

Remote Access 远程接入

Telephony 电话

NAC 网络接入控制NAC

Virtualization 虚拟化

Cloud Computing 云计算

* Platform as a Service 平台即服务

* Software as a Service 软件即服务

* Infrastructure as a Service 基础设施即服务

* Private 私有云

* Public 公有云

* Hybrid 混合云

* Community 社区

Layered security / Defense in depth 分层安全/深度防御

1.4 Given a scenario,implement common protocols and services. 给定一个场景，实施通用的协议和服务

Protocols 协议

* IPSec

* SNMP

* SSH

* DNS

* TLS

* SSL

* TCP/IP

* FTPS

* HTTPS

* SCP

* ICMP

* IPv4

* IPv6

* iSCSI

* Fibre Channel

* FCoE

* FTP

* SFTP

* TFTP

* TELNET

* HTTP

* NetBIOS

Ports 端口

* 21

* 22

* 25

* 53

* 80

* 110

* 139

* 143

* 443

* 3389

OSI relevance OSI相关

1.5 Given a scenario,troubleshoot security issues related to wireless networking.

给定一个场景，对无线组网中的安全问题进行故障排查

WPA

WPA2

WEP

EAP

PEAP

LEAP

MAC filter MAC过滤

Disable SSID broadcast 禁用SSID广播

TKIP

CCMP

Antenna Placement

Power level controls

Captive portals

Antenna types

Site surveys

VPN (over open wireless)

2.0 Compliance and Operational Security 合规与运维安全

2.1 Explain theimportance of risk related concepts.

解释风险相关概念的重要性