网络安全的研究范畴和涉及的主要侧重点有哪些？
网络安全的定义：是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全主要涉及以下内容
（1）未进行操作系统相关安全配置
不论采用什么操作系统，在缺省安装的条件下都会存在一些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度。千万不要以为操作系统缺省安装后，再配上很强的密码系统算作安全了。网络软件的漏洞和“后门” 是进行网络攻击的目标。
（2）未进行CGI程序代码审计
如果是通用的CGI问题，防范起来还稍微容易一些，但是对于网站或软件供应商专门开发的一些CGI程序，很多存在严重的CGI问题，对于电子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严重后果。
（3）拒绝服务（DoS，Denial of Service）攻击
随着电子商务的兴起，对网站的实时性要求越来越高，DoS或DDoS对网站的威胁越来越大。以网络瘫痪为目标的袭击效果比任何传统的恐怖主义和战争方式都来得更强烈，破坏性更大，造成危害的速度更快，范围也更广，而袭击者本身的风险却非常小，甚至可以在袭击开始前已经消失得无影无踪，使对方没有实行报复打击的可能。
（4）安全产品使用不当
虽然不少网站采用了一些网络安全设备，但由于安全产品本身的问题或使用问题，这些产品并没有起到应有的作用。很多安全厂商的产品对配置人员的技术背景要求很高，超出对普通网管人员的技术要求，算是厂家在最初给用户做了正确的安装、配置，但一旦系统改动，需要改动相关安全产品的设置时，很容易产生许多安全问题。
（5）缺少严格的网络安全管理制度
网络安全最重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。
IPS设备作用？
深信服IPS设备的主要功能如下：
1、提供基于网络入侵检测系统功能。
2、提供对网段的实时保护，支持对交换网络的监控。
3、能检测以下攻击类型：扫描攻击、账号嗅探、后门程序、Ftp攻击、NetBIOS、远程溢出攻击、远程登录、病毒、恶意代码、DDOS、邮件服务器攻击、针对CGI的攻击、WEB服务攻击以及用户定义的可疑行为、非授权访问、欺骗和主机异常等多种攻击行为。
产品过滤规则类型超过3000多种。
4、支持TCP数据流的内容检测。
5、支持常见邮件病毒在网络上传输的检测。
6、支持关键词内容检测。
7、产品既支持WEB管理也支持GUI管理。
it术语？
IT常用术语
IDE—-integrated-development-environment—————集成开发环境
OOP—-object–oriented-programming———————面向对象编程
OSS—-open-source-software—————————–开源软件
API—-application-programming-interface—————-应用程序接口
SDK—-software-development-kit————————-软件开发包
ECMA—European-computer-manufactures-association——-欧洲计算机制造商协会
IIFE—immediately-invoked-function-expression———-立即执行函数表达式
ASP—-Active Server Page——————————-动态服务器主页
ISP—-Internet Service Provider————————因特网服务提供商
URL—-Uniform Resource Locator————————-统一资源定位系统
BBS—-Bulletin Board Service—————————公告牌服务
FTP—-File Transfer Protocol—————————文件传输协议
HTML—HyperText Markup Language————————超文本标记语言
HTTP—HyperText Transfer Protocol———————-超文本传输协议
XML—-Extensible Markup Language———————–可扩展标记语言
XSL—-Extensible Style Sheet Language——————可扩展设计语言
MVC—-Model View Controller—————————-是一种编程模式模型，视图，控制器
JSON—JavaScript Object Notation———————–JavaScript对象表示法
AJAX—Asynchronous JavaScript and XML——————异步的 JavaScript 和 XML
PHP—-Personal Home Page——————————-超文本预处理器,已经正式更名为 "PHP: Hypertext Preprocessor"
SSL—-secure-sockets-layer—————————–安全套接层
TLS—-transport-layer-security————————-安全传输层协议
CURD—create-update-retrieve-delete——————–创建，更新，读取，删除
CDN—-content-delivery-network————————-内容分发网络
DDOS—distributed-denial-of-servuce——————–分布式拒绝服务攻击
DNS—-domain-name-system——————————-域名系统
QPS—-query-per-second———————————每秒查询率
PO—–purchase-order———————————–订单
OA—–office-automatic———————————办公自动化
SEO—-search-engine-optimization———————–搜索引擎优化
SEM—-search-engine-marketing————————–搜索引擎营销
DOS—-disk-operating-system—————————-磁盘操作系统
SSD—-solid-state-drives——————————-固态硬盘
VPN—-virtual-private-network————————–虚拟专用网络
POLA—principle of least authority———————最低授权原则
DDL—-Data Definition Language————————-数据库模式定义语言
TFS—-Taobao FileSystem——————————–分布式文件系统
UML—-Unified Modeling Language————————统一建模语言或标准建模语言
TCP/IP-Transmission Control Protocol/Internet Protocol–传输控制协议/因特网互联协议，又名网络通讯协议
SOA—-Service Oriented Architecture——————–面向服务的架构
ESB—-Enterprise Service Bus—————————企业服务总线
CRM—-Customer Relationship Management—————–客户关系管理
ERP—-Enterprise Resourse Planning———————企业资源规划系统
MIS—-Management Information System——————–企业信息管理系统
CMS—-Content Management System————————网站内容管理系统
SCM—-Supply Chain Management————————–供应链管理系统
AI—–Artificial Intelligence————————–人工智能
BI—–Business Intelligence—————————-商务智能
PR—–PageRank—————————————–网页级别
PV—–page view—————————————-页面浏览量
IT常用术语
EC—–Electronic Commerce——————————电子商务
B2C—-Business to Customer—————————–商对客电子商务模式
B2B—-Business to Business—————————–商对商电子商务模式
C2C—-customer to customer—————————–个人与个人之间的电子商务
B2B2C–business to business to Customer—————–电子购物平台模式
O2O—-Online To Offline——————————–在线离线/线上到线下
P2P—-Peer to Peer————————————-对等网络
B2G—-Boot To Gecko————————————Mozilla公司基于Web标准开发的完全开放的移动操作系统
B2G—-business-to-government—————————商家到政府
O2C—-Office to Customer——————————-企业对客户进行专人定制服务
O2C—-Online to Configuration————————–在线配置型电子商务模式
O2C—-Oldpainters to Customization———————品牌和服务叠加个性化定制
