tencent cloud

文档反馈

词汇表

最后更新时间:2023-12-26 15:29:20

    A

    安全基线

    安全基线(Security Base Line)指为了满足安全要求,相关系统和服务安全配置必须达到的一定标准和基本要求。通过对不同配置和策略的具体项目来评估产品是否达到安全基线,包括账号配置安全、口令配置安全、授权配置、日志配置、网络配置等。安全基线评估结果在一定程度上,反映了服务器的安全性。

    C

    词法分析

    查杀检测引擎基于脚本语言(PHP)的词法规则,提取出文本文件中符合脚本语言(PHP)词法的序列,同时排除文本文件中其它字符,可以提高检测精度。

    D

    登录审计

    登录审计采集服务器上的 RDP 和 SSH 登录日志,上报来源 IP、时间、登录用户名、登录状态等信息到云端进行风险计算,对非法登录进行实时告警。

    G

    隔离文件

    隔离技术把存在恶意行为的木马、病毒文件进行隔离存储,避免恶意文件持续扩散。

    T

    通用组件漏洞

    通用组件漏洞又称为通用漏洞(Common Vulnerability),主要指通用组件而非业务自开发代码产生的漏洞,例如 WordPress 某个 SQL 注入、组件 Bash 的破壳漏洞等。

    W

    未授权访问

    未授权访问(Unauthorized Access)是不满足安全基线导致的一类问题,主要指相关服务没有对服务的访问条件进行限制,例如设置密码、限制访问来源等,导致任何人都可以直接连接服务进行操作,从而产生安全问题。

    X

    系统组件

    组件(Component)或者通用组件在主机安全层面主要泛指服务、应用对应的 Web 容器、软件等,例如 Nginx、Wordpress 等,而系统组件主要指非 Web 类的系统软件。

    Z

    主机漏洞检测

    主机漏洞检测(Host Vulnerability Detection)指基于主机 Agent 在主机内部发现漏洞的一种方式。将漏洞检测模块运行于主机内部,直接进行验证或者采集信息,来判断主机是否存在漏洞。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持