授权，是指赋与某一主体可实施某些动作的权力的过程。在安全场景中一般指确定你是否有权访问资源。授权发生在系统成功验证你的身份后，最终会授予你访问资源（如信息，文件，数据库，资金，位置等等）的完全权限。简...

最小特权，是最小化特定权限的简称。一般理解为主体的访问权限的最低限度，即仅执行授权活动所必需的那些权利。最小特权是安全的基本原则之一，是安全实践中较为有效的降低安全风险的措施。 信息源于:freebu...

访问控制，是指一种保证数据处理系统的资源只能由被授权主体按授权方式进行访问手段。访问控制的应用措施很多，常见的网络中有路由交换实现的访问控制（列）表ACL；应用系统中主体以及主体对客体的访问权操作类型...

安全度量，是指为了完成对一个或几个安全属性的测量，所定义的测量形式（测量方法、计算函数或分析模型）和尺度。安全度量往往会设计很多不同的度量指标，来反映对应某些安全属性的情况。 信息源于:freebuf...

纵深防御，英文为Defence-in-Depth，简称DiD，原本是军事领域术语，在战争学概念中，指防御地区或防御部署的纵向深度，分为战役纵深防御和战术纵深防御。在网络安全领域，理解为设置多层重叠或不...

滑动标尺，是网络安全滑动标尺模型的简称，英文全称为The Sliding Scale of Cyber Security。类似于信息安全CMMI能力成熟度模型，其将企业安全能力分五个阶段，分别是架构安...

零信任，英文为Zero Trust，是近年来新兴起的新一代网络安全防护理念。 零信任并不是不信任，而是作为一种新的身份认证和访问授权理念，不再以网络边界来划定可信或者不可信，而是默认不相信任何人、网络...