网络安全相关专业术语名词解释（下篇）

P

数据包嗅探器（Packet sniffer）

用于监视和记录网络流量的软件。它可以用于运行诊断和解决问题，或侦听私人数据交换，例如浏览历史记录，下载等。

被动攻击（Passive attack）

攻击者试图获取机密信息以将其提取。因为他们不尝试更改数据，所以这种类型的攻击更难检测，因此称为“被动”。

密码嗅探（Password sniffing）

通过监视或监听网络流量以检索密码数据来收集密码的技术。

补丁管理（Patch management）

开发人员提供了补丁（更新）来修复软件中的缺陷。补丁程序管理是为网络及其中的系统获取，测试和安装软件补丁程序的活动。
打补丁（Patching）

将更新（补丁）应用于固件或软件，以提高安全性或增强性能。

有效载荷（Payload）

执行恶意操作的恶意软件元素–网络安全性等同于导弹的爆炸性电荷。通常说来是造成破坏的。

支付卡行业数据安全标准（PCI-DSS）

全球支付卡行业的安全实践。接受卡付款（借记和贷记）的零售商和服务提供商必须遵守PCI-DSS。

笔测（Pen test/pentest）

渗透测试或渗透测试的语。

渗透测试（Penetration testing）

一种旨在探查和暴露信息系统中的安全性弱点以便对其进行修复的测试。

个人身份信息（PII）

可以识别个人的数据。

域欺骗(Pharming)

对网络基础结构的攻击，尽管用户输入了正确的地址，但仍将用户重定向到非法网站。

网络钓鱼（Phishing）

大量电子邮件要求提供敏感信息或将其推送到假网站。这些电子邮件通常没有针对性。

代理服务器（Proxy server）

介于计算机和互联网之间的网络，用于通过阻止攻击者直接访问计算机或专用网络来增强网络安全性。

R

勒索软件（Ransomware）

勒索软件是一种恶意软件（恶意软件），它对PC或移动设备上的所有数据进行加密，从而阻止数据所