术语 | 说明 |
---|---|
漏洞(Vulnerability) | 硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,可以使攻击者能够在未授权的情况下访问或破坏系统。 |
网站(Website) | 网站(Website)开始是指在因特网上根据一定的规则,使用HTML(标准通用标记语言下的一个应用)等工具制作的用于展示特定内容相关网页的集合。简单地说,网站是一种沟通工具,人们可以通过网站来发布自己想要公开的资讯,或者利用网站来提供相关的网络服务。 |
Web应用(Web App) | Web应用程序是可使用任何Web浏览器访问的软件或程序。Web应用程序是具有功能和交互式元素的网站。 |
主机(Host) | 连接了硬盘、硬盘子系统或者文件服务器,并能在其上存储数据和I/O访问的计算机系统。大型机、服务器、工作站以及个人电脑,甚至多处理器机器和集群计算机系统都被称为主机。 |
安全配置基线(Security Configuration Baseline) | 安全配置基线即针对不同的产品或者系统,依据安全评估标准,形成一系列固化的检查规则、评估方法,为安全管理人员在实际的安全配置工作中提供参考和标杆。 |
NVD | National Vulnerability Database国家安全漏洞库。 |
CVE(Common Vulnerabilities and Exposures) | 又称通用漏洞披露、常见漏洞与披露,是一个与信息安全有关的数据库,收集各种信息安全弱点及漏洞并给予编号以便于公众查阅。 |
安全通告(Security Advisory) | 安全通告包含漏洞严重等级、业务影响和修补方案等信息,用以传递漏洞修补方案。一般用于厂商披露器产品直接相关的漏洞。 |