网络安全-安全术语介绍(1)
+ [10. 钓鱼（Phishing）](#10_Phishing_95)
+ - [定义](#_97)
- [通俗解释](#_101)
+ [结论](#_105)介绍
在信息安全领域中学习相关知识时
1. 防火墙（Firewall）
定义
防火墙是一种安全管理系统，负责管理并监控数据流量以确保网络安全。它通过多种机制实现这一目标：一方面防止外部或内部未经授权的数据攻击；另一方面保护内部服务器、应用程序及用户数据不受侵害或篡改；同时还可以限制不必要的数据传输以减少潜在的安全威胁风险。
通俗解释
防火墙类似于家庭中的门禁系统装置，在网络环境中扮演着控制入口的角色；它通过监测网络流量情况，并仅允许经过认证的数据单元进入内部网络空间。
2. 恶意软件（Malware）
定义
恶意程序是一系列旨在干扰系统正常运行或获取敏感数据的恶意代码。这涵盖以下几种类型：病毒、蠕虫、间谍程序以及用于商业广告插件的恶意代码。
通俗解释
恶意软件类似于电脑病毒，在你的设备上可能会扩散并窃取敏感信息或造成数据丢失。
因此，在这个过程中, 请确保启用杀毒程序以有效防止并删除这些威胁.
3. 加密（Encryption）
定义
加密是一种通过技术手段将数据编码为非易懂形式的技术手段，旨在保护信息的秘密性。仅凭特定密钥这一前提条件方能对编码数据进行解码与破译。
通俗解释
通过类似于将信息密封在一个安全通道中的方式进行加密操作。这样设计确保即使他人获取了加密后的信息也难以恢复其原始内容。
4. 多因素认证（Multi-Factor Authentication，MFA）
定义
多重身份验证机制是一种保障系统，在用户登录过程中规定必须使用至少两个不同的验证方式。例如，在实际操作中通常会采用以下几种方式：个人账户登录密码、短信验证码以及指纹识别等。
通俗解释
多因素认证就像是使用两个独特的认证工具来守护一个保险箱，在你掌握这两个工具的情况下才能实现解锁。即便知道了你的登录信息，也因为缺乏第二个独立的身份验证机制而无法单独完成登录操作。
5. VPN（Virtual Private Network）
定义
VPN是一种技术，主要基于互联网等公共网络实现私人化连接。它主要用来保障数据传输的安全性。
通俗解释
VPN相当于一种安全的连接方式，在互联网中使用它可以使你的数据无法被访问。就如一个隐蔽的传输渠道一样，在公共网络中也能为你提供安全保障。
6. 漏洞（Vulnerability）
定义
该系统或应用程序中存在未被修复的安全缺陷，这些缺陷可能为攻击者提供机会进行恶意操作。
通俗解释
漏洞如同一扇破窗户，在侵入者的入口处；在计算机系统里，漏洞可能是程序代码中的缺陷或者未及时更新的软件系统，并需及时修复以防入侵
7. 双重验证（Two-Factor Authentication，2FA）
定义
双因素认证是一种常见的安全策略，在登录过程中要求用户提供至少两个独立的身份验证手段以防止未经授权的访问。其中常见的两种形式包括传统密码和动态随机验证码。
通俗解释
双重认证机制类似于需要持有两种不同身份证明才能解锁家门。当进行登录操作时，在密码的基础上加入动态验证码能够有效防止他人冒充您完成登录流程，并提升账户的安全防护水平。
8. 漏洞扫描（Vulnerability Scanning）
定义
漏洞探测属于一种自动化安全检测技术,即为系统或应用程序中的潜在安全缺陷提供识别
通俗解释
漏洞扫描类似于房屋定期进行的安全性评估。专业团队会对门窗设施等关键部位进行安全性评估。尤其是针对计算机系统的运行环境而言，在其中实施漏洞扫描能够有效识别并修复潜在的安全威胁
9. 社交工程（Social Engineering）
定义
该技术是一种用于获取敏感信息的攻击手段；它通过心理 manipulate手段获取敏感数据；这些攻击者通常利用心理 manipulate手段使受害者误认为自己的行动是正当的
通俗解释
社交工程类似于某人假装成你的朋友以窃取你的家庭地址和门禁密码。在网络安全领域中,攻击者通常会冒充你所认识的人或组织,并利用欺骗手段获取敏感信息。
10. 钓鱼（Phishing）
最后
简单介绍一下自己哦！我本科毕业于上海交通大学，在校期间表现优异。毕业后曾在小公司工作过一段时间，并有幸曾在华为、OPPO等知名科技公司担任相关职务。自2018年起进入阿里巴巴并持续至今。
大多数网络安全工程师普遍认识到，在职业发展过程中自主学习是一个关键环节。然而由于缺乏系统化学习路径而导致的学习效果往往难以达到理想状态，并且耗时冗长难以持续优化专业能力。此外在实际操作中许多从业者常常会面临技术瓶颈难以突破从而影响职业发展效率
为此，我特意收集并整理了一份《2024年网络安全全套学习资料》，其目的在于帮助那些想自学提升却又不知从哪里开始学习的朋友。
不仅提供了适合小白入门的零基础学习资料，还为3年以上经验的资深学习者设计了系统性提升路径，基本涵盖了95%以上的网络安全知识点！真正的体系化！
如您认为这些内容对您而言很有价值，请告知想要获取完整学习资料的朋友们点击获取
因为文件较大, 仅用于展示目录结构, 其中每个节点都包含 canonical面试题库, 学习笔记, 源代码学习资料, 实战项目以及教学视频资源. 同时, 我们会持续补充和完善这些内容.
络安全知识点！真正的体系化！**
如果觉得对你有帮助的内容是想要这套全面学习资料的朋友可以直接点击这里获取！
因为文件较大, 仅对部分内容进行截图展示, 每个节点内部均包含大厂面经. 学习笔记. 源码讲义. 实战项目. 讲解视频, 并将不断更新！