《網絡安全測試實驗室搭建指南》—第1章1.5節關鍵術語

本節書摘來自異步社群《網絡安全測試實驗室搭建指南》一書中的第1章1.5節關鍵術語，作者【美】michael gregg（邁克爾 格雷格）,更多章節内容可以通路雲栖社群“異步社群”公衆号檢視。

1.5　關鍵術語

chmod——用來改變檔案權限的linux作業系統指令。

etc/shadow檔案——linux系統裡密碼檔案的可能存儲位置，隻允許root使用者通路。

防火牆——用來管理和控制網絡連通性和網絡服務的軟體或硬體安全系統。防火牆是流量進出網絡的咽喉要道，還可以阻止非受限通路。防火牆可以是有連接配接防火牆或無連接配接防火牆。

集線器——是一種可以把計算機和以太區域網路内其他裝置（例如網絡附加存儲器）通過網線連在一起的裝置。

iso鏡像檔案——可以以獨立檔案形式儲存的cd或dvdCD光牒的鏡像檔案，同時可以表示CD光牒的完整結構。

開鎖技術——不依靠鑰匙來開鎖的技術。

強制通路控制——是一種控制通路權限的方法。通路權限由被通路者所含資訊的敏感度（用标簽來表示）以及配置設定給通路者用來通路這些資訊的授權（比如有“清理”的授權）來決定。

md5sum指令——md5是一種通過生成128位的資訊摘要來核對資料完整性的加密算法，md5sum是linux系統執行md5算法的指令。

網絡附加存儲——是一種檔案和資料的儲存設備，并支援區域網路直接通路。

電話盜用——用來表示電信網絡或電信、語音網絡被破解而進行的非法操作。

路由器——該裝置決定了一個資料包在轉發到最終目的地過程中的要經過的下一個網絡節點。路由器建立和維持一個路由表，并利用表中資訊來确定每個資料包的最佳路徑。 路由過程發生在osi七層網絡模型的第三層（網絡層）。

salt值——通過改變密碼散列值來為存儲的密碼增加一層随機性的随機值。

交換機——用來分隔區域網路并提供包過濾功能的裝置。一個區域網路交換機擁有多個端口，每個端口可以支撐一整個以太網或令牌環形區域網路。

虛拟化——虛拟化技術是對硬體的軟體實作方法。它可以使使用者在同一個實體主機上互不影響地運作多個作業系統。

wifi探測器——用來檢測無線信号的裝置。

無線接入點——用來橋接有線和無線網絡的裝置。無線接入點為連接配接到有線網絡的無線裝置使用者充當中心節點。