红蓝对抗，起源于军事领域的红蓝军对抗，在网络安全领域，红蓝对抗是指一方扮演黑客进行攻击，俗称蓝军，一方扮演防御者进行防守，俗称红军，用此种形式来评估企业的安全性，有助于找出企业安全中最脆弱的环节，提升...

溯源，在网络安全领域，一般理解为针对攻击事件，追寻攻击源头的行为，溯源的目的一般为查找事实真相。在真实的网络攻击中，企业对攻击者往往只能溯源到其IP地址，或捕获到其DNS、C2地址，受资源和能力限制，...

复盘，是围棋术语，指一盘棋对局完毕后，复演该盘棋的记录，以检查对局中招法的优劣与得失关键。在网络安全领域，是指在一次红蓝对抗活动或一次安全事件之后，分析、复演此次攻防对抗过程中的双方优劣，如何改进攻击...

风险评估，是指风险标识、分析和评价的整个过程。风险评估属于风险管理的内容之一，是信息安全风险管理体系中的重要方法和工具。风险评估包括资产识别估价、威胁识别、脆弱性识别、风险分析、风险处置建议等内容。详...

安全基线，是指在最佳实践基础上，结合企业IT自身情况，经过一个正式评审并通过的产品或应用的最小安全基准。安全基线狭义理解可以为各类IT产品的安全配置和管理的详细描述；广义理解可以理解为最低的安全要求。...

态势感知，最早在军事领域提出，覆盖感知、理解和预测三个层次。在网络安全领域，该概念升级为网络态势感知，旨在大规模网络环境中对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及最近发展趋势的顺延...

模糊测试，英文为Fuzzing，是一个宽泛的概念，在网络安全领域，是一种令人激动的软件安全性分析方法。可以理解为通过提供一种非预期的输入并监视异常结果来发现软件漏洞的方法。它一般是一个自动或半自动的过...

渗透测试，英文为Penetration Testing，是指以未经授权的动作绕过某一系统的安全机制的方式，检查数据处理系统的安全功能，以发现信息系统安全问题的手段。也称渗透性测试。在业内，渗透测试服务...

口令，是用于身份鉴别的秘密的字、短语、数或字符序列，通常是被默记的弱秘密，在日常生活中，口令本质上是一种身份验证机制中过关的证据，口令与密码最大的区别是口令并不真正具有机密性。   信息源于:free...