网调的安全词有什么？

acceptable use of computers（可接受的计算机使用）定义了在组织的 计算机 系统上何种行为是可接受的

access attack（访问攻击）入侵 者尝试获得未授权访问信息的行为

accountability（责任制）组织用于为个体活动负责，或为信息系统中发生的活动赋予责任的过程

address resolution protocol（ARP）spoofing（地址解析协议欺骗）伪造某系统的MAC地址，使得数据包发送至 的策略

administrative practices（行政管理行为）在政策、过程、资源、责任、教育和应急方案范畴内的行为

agents（主体）引发安全威胁的人或组织

anomaly（异常）正常情况之外或意料之外的情形

antimalware system（反恶意软件系统）设计用于检测和移除 恶意软件 的系统

application layer firewall（应用层防火墙）通过应用层代理执行策略规则的 防火墙

Advanced Persistent Threat（APT，高级持续性威胁）（1）有效利用威胁生态系统开展的精心设计的定点 攻击 。 （2）在组织良好、资金充沛以及有具体动机的犯罪分子支持下，由 攻击 者利用大量 感染载体 以及 恶意软件 技术，以期成功破坏某系统的长期 攻击 。 （3）通常情况下 攻击 者是拥有大量资源，以 攻击 某个组织为目的的 黑客 或 黑客 团体。 APT可能会利用0day 漏洞 来破坏系统，企图在某段时间内操纵和利用系统

audit（审计）（1）用于判定策略是否合规的形式化检查，一般由公司或组织内部的审计员或独立的第三方执行。 （2） 操作系统 提供的功能，为管理员提供用于备查的，信息系统中事件和活动的历史记录

availability（可用性）当授权方需要时信息的可用程度。 可用性可以以授权网站能够使用信息的时间百分比来衡量。例如，某商务网站会争取99%以上的可用性

backup（备份）在系统崩溃或遇到灾难时关键信息的副本

backup policy（备份策略）组织内描述备份操作如何进行的策略

Balanced Scorecard（BSC，平衡计分表）使用关键非财务绩效指标来丰富传统财务绩效指标的绩效衡量框架，提供了对组织业绩更平衡的观察。 由哈佛商学院的Robert Kaplan博士和David Norton博士于20世纪90年代开发。

best practices（最佳实践）一些提供适当安全等级的概括性建议。 这些实践的组合在很多组织中证明是最有效的

black swan event（黑天鹅事件）几乎不可能发生的事情，因此很可能放在优先任务清单的最后。

bootstrapping（自展）P2P客户端加入P2P网络的过程

bot（机器人程序）robot的简称，用于表示无须用户介入即可执行任务的自动程序

bot agent（僵尸代理）中直接与命令和控制信道通信的组件

botnet（僵尸网络）僵尸网络 是大量受感染 计算机 组成的网络，它可以由 攻击 者 远程 控制，以执行恶意指令，例如传输盗取的信息、发送垃圾邮件或发起分布式拒绝服务（ DDoS ） 攻击 。 从本质上而言， 僵尸网络 是一组由 黑客 、诈骗犯或网络罪犯控制和管理的受感染机器

网络入侵检测的一些定义？

入侵检测，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。

ru代表什么服务器？

invs.ru，隶属于INOVENTICA Group，俄罗斯老牌子了，从1999年开始运作至今；其客户有索尼、卡巴斯基这样的大品牌；该公司信息：电话、地址、注册号、银行账号等信息一应俱全。invs.ru主要业务包括：VPS/VDS（包括windows），独立服务器，虚拟主机（Linux+windows），DaaS（虚拟桌面），DDos保护；有俄语、英语两个版本的网站，为了方便国际客户购买，支持paypal、信用卡（仅限visa和mastercard）。

墨者盾品牌介绍？

日前，国内白帽子二十人组成员之一孤之剑及鹰派联盟核心创始人安大师主阵，对墨者盾DDoS高防策略进行重大升级，推出了多维DDoS检测和防护措施，以满足网络在线游戏及区块链行业对如今复杂互联网环境的安全需求。为墨者盾高防开发了一系列新的算法来解决当前网络在线游戏及区块链行业面对的难题。

墨者盾首席流量专家安大师表示：“网络在线游戏是价值数十亿美元的大规模行业，但却经常遭受到有针对性的且大流量的DDoS攻击。任何服务中断都可能导致用户转向竞争对手，损害品牌声誉，每一秒的宕机都会为企业带来大量的收入损失。诸如DDoS攻击此类的威胁不容忽视。网络游戏公司需要加强自身网络安全意识，为玩家提供良好稳定的在线体验。”

因为游戏行业的攻击成本低廉，是防护成本的1/N，攻防两端极度不平衡。随着攻击方的打法越来越复杂、攻击点越来越多，基本的静态防护策略无法达到较好的效果，也就加剧了这种不平衡。

其次，游戏行业生命周期短。一款游戏从出生，到消亡，很多都是半年的时间，如果抗不过一次大的攻击，很可能就死在半路上。黑客也是瞄中了这一点，认定：只要发起攻击，游戏公司一定会给“保护费”。

再次，游戏行业对连续性的要求很高，需要7*24在线，因此如果受到DDoS攻击，游戏业务很容易会造成大量的玩家流失。我曾经见过在被攻击的2-3天后，游戏公司的玩家数量，从几万人掉到几百人，甚至面临让整个游戏下线的后果。

通过部署墨者盾DDoS防护解决方案之后，游戏公司和平台可以获得经过强化的多维DDoS防护解决方案，用以防御复杂攻击。其中包括经过升级的基于行为的UDP（用户数据报协议）攻击防护措施。在线游戏通常依靠UDP来发送和接收数据，该协议中无需TCP等其他协议中用到的耗时且频繁的“握手”。然而，许多其他攻击防御解决方案则注重基于速率的大容量防护，特别是在公有云中，缺乏对UDP攻击的防护。

此外，针对应用层的DDoS攻击或不会直接影响到公有云网络的非大流量攻击，通常不会被检测出来。这些基于速率的防护还会引发很高的误报，可能会导致正常的用户也无法访问。墨者盾自主研发抗CC攻击指纹防护引擎可以根据访问者的URL，频率、行为等多重画像访问特征，智能识别攻击，包括非大流量攻击、脉冲式攻击和未知的零日攻击，准确率更高，同时可以确保最低的误杀率和最佳的用户体验。

墨者安全首席安全顾问“孤之剑”表示：“DDoS攻击已成为重创游戏及区块链产业最主要也最有效的手段，公司通过自建DDoS防御的技术门槛不低，成本高昂，建设周期不可控，攻击溯源难，面对种种困境，可以通过与具备强大安全防护能力的安全厂商进行合作，在短时间内补齐短板，提升对抗能力，保障服务器的稳定运行。”

it术语？

IT常用术语

IDE—-integrated-development-environment—————集成开发环境

OOP—-object–oriented-programming———————面向对象编程

OSS—-open-source-software—————————–开源软件

API—-application-programming-interface—————-应用程序接口

SDK—-software-development-kit————————-软件开发包

ECMA—European-computer-manufactures-association——-欧洲计算机制造商协会

IIFE—immediately-invoked-function-expression———-立即执行函数表达式

ASP—-Active Server Page——————————-动态服务器主页

ISP—-Internet Service Provider————————因特网服务提供商

URL—-Uniform Resource Locator————————-统一资源定位系统

BBS—-Bulletin Board Service—————————公告牌服务

FTP—-File Transfer Protocol—————————文件传输协议

HTML—HyperText Markup Language————————超文本标记语言

HTTP—HyperText Transfer Protocol———————-超文本传输协议

XML—-Extensible Markup Language———————–可扩展标记语言

XSL—-Extensible Style Sheet Language——————可扩展设计语言

MVC—-Model View Controller—————————-是一种编程模式模型，视图，控制器

JSON—JavaScript Object Notation———————–JavaScript对象表示法

AJAX—Asynchronous JavaScript and XML——————异步的 JavaScript 和 XML

PHP—-Personal Home Page——————————-超文本预处理器,已经正式更名为 "PHP: Hypertext Preprocessor"

SSL—-secure-sockets-layer—————————–安全套接层

TLS—-transport-layer-security————————-安全传输层协议

CURD—create-update-retrieve-delete——————–创建，更新，读取，删除

CDN—-content-delivery-network————————-内容分发网络

DDOS—distributed-denial-of-servuce——————–分布式拒绝服务攻击

DNS—-domain-name-system——————————-域名系统

QPS—-query-per-second———————————每秒查询率

PO—–purchase-order———————————–订单

OA—–office-automatic———————————办公自动化

SEO—-search-engine-optimization———————–搜索引擎优化

SEM—-search-engine-marketing————————–搜索引擎营销

DOS—-disk-operating-system—————————-磁盘操作系统

SSD—-solid-state-drives——————————-固态硬盘

VPN—-virtual-private-network————————–虚拟专用网络

POLA—principle of least authority———————最低授权原则

DDL—-Data Definition Language————————-数据库模式定义语言

TFS—-Taobao FileSystem——————————–分布式文件系统

UML—-Unified Modeling Language————————统一建模语言或标准建模语言

TCP/IP-Transmission Control Protocol/Internet Protocol–传输控制协议/因特网互联协议，又名网络通讯协议

SOA—-Service Oriented Architecture——————–面向服务的架构

ESB—-Enterprise Service Bus—————————企业服务总线

CRM—-Customer Relationship Management—————–客户关系管理

ERP—-Enterprise Resourse Planning———————企业资源规划系统

MIS—-Management Information System——————–企业信息管理系统

CMS—-Content Management System————————网站内容管理系统

SCM—-Supply Chain Management————————–供应链管理系统

AI—–Artificial Intelligence————————–人工智能

BI—–Business Intelligence—————————-商务智能

PR—–PageRank—————————————–网页级别

PV—–page view—————————————-页面浏览量

IT常用术语

EC—–Electronic Commerce——————————电子商务

B2C—-Business to Customer—————————–商对客电子商务模式

B2B—-Business to Business—————————–商对商电子商务模式

C2C—-customer to customer—————————–个人与个人之间的电子商务

B2B2C–business to business to Customer—————–电子购物平台模式

O2O—-Online To Offline——————————–在线离线/线上到线下

P2P—-Peer to Peer————————————-对等网络

B2G—-Boot To Gecko————————————Mozilla公司基于Web标准开发的完全开放的移动操作系统

B2G—-business-to-government—————————商家到政府

O2C—-Office to Customer——————————-企业对客户进行专人定制服务

O2C—-Online to Configuration————————–在线配置型电子商务模式

O2C—-Oldpainters to Customization———————品牌和服务叠加个性化定制