(1) fw:firewall
防火牆最初的設計思想是對內部網路總是信任的,而對外部網路卻總是不信任的,所以最初的防火牆是只對外部進來的通訊進行過濾,而對內部網路使用者發出的通訊不作限制。當然目前的防火牆在過濾機制上有所改變,不僅對外部網路發出的通訊連線要進行過濾,對內部網路使用者發出的部分連線請求和資料報同樣需要過濾,但防火牆仍只對符合安全策略的通訊通過,也可以說具有「單嚮導通」性。
(一)內部網路和外部網路之間的所有網路資料流都必須經過防火牆
(二)只有符合安全策略的資料流才能通過防火牆
(三)防火牆自身應具有非常強的抗攻擊免疫力
(2)ids是英文「intrusion detection systems」的縮寫,中文意思是「入侵檢測系統」。專業上講就是依照一定的安全策略,通過軟、硬體,對網路、系統的執行狀況進行監視,盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果,以保證網路系統資源的機密性、完整性和可用性。做乙個形象的比喻:假如防火牆是一幢大樓的門鎖,那麼ids就是這幢大樓裡的監視系統。一旦小偷爬窗進入大樓,或內部人員有越界行為,只有實時監視系統才能發現情況並發出警告。
入侵檢測可分為實時入侵檢測和事後入侵檢測兩種。
實時入侵檢測在網路連線過程中進行,系統根據使用者的歷史行為模型、儲存在計算機中的專家知識以及神經網路模型對使用者當前的操作進行判斷,一旦發現入侵跡象立即斷開入侵者與主機的連線,並收集證據和實施資料恢復。這個檢測過程是不斷迴圈進行的。而事後入侵檢測則是由具有網路安全專業知識的網路管理人員來進行的,是管理員定期或不定期進行的,不具有實時性,因此防禦入侵的能力不如實時入侵檢測系統
(3) isp(internet service provider)是網際網路服務提供商,向廣大使用者綜合提供網際網路接入業務、資訊業務和增值業務的電信運營商。isp是經國家主管部門批准的正式運營企業,享受國家法律保護。
influxDB基本名詞
本文內容幾乎就是官網說明 的縮略 influxdb是乙個時間序列的資料庫,因此每個influxdb資料中都會有一列time。time儲存了時間戳,這個時間戳使用rfc3339格式展示了相關資料的日期和事件。fields在influxdb的資料結構中是必須要有的部分。重要的是field不能被索引。使用...
信貸類基本名詞
1,逾期天數 days past due,dpd 放貸型產品,還款日與下一次關賬日為同一天,所以dpd從還款日後的第一天即算起 信用卡在下乙個關賬日時未還才算dpd,但需要交納滯納金 2,逾期期數 bucket 逾期月數 逾期1期m1,逾期2期m2,以此類推,信用卡還款日到下乙個賬單日之間不不計算逾...
WIFI基本名詞詮釋
wifi基本名詞詮釋 ap 無線接入點,即無線路由器。通道 不同的傳輸頻率點。tdls p2p 點對點無線網模式 無線路由器多為54m速度,再上乙個等級就是108m,這個速度並不是上網際網路的速度,上網際網路的速度主要是取決於wifi熱點的網際網路線路。wifi在ieee中的定義是 802.11,8...