全称为Identity and Access Management ， 即身份与访问管理 ， 经常也被叫做身份认证 。
4A
即认证Authentication、授权Authorization、账号Account、审计Audit ， 即融合统一用户账号管理、统一认证管理、统一授权管理和统一安全审计四要素后的解决方案将 ， 涵盖单点登录（SSO）等安全功能 。
Access Control list(ACL)
访问控制列表 。
多因子认证
主要区别于单一口令认证的方式 ， 要通过两种以上的认证机制之后 ， 才能得到授权 ， 使用计算机资源 。
例如 ， 用户要输入PIN码 ， 插入银行卡 ， 最后再经指纹比对 ， 通过这三种认证方式 ， 才能获得授权 。这种认证方式可以降低单一口令失窃的风险 ， 提高安全性 。
特权账户管理
简称PAM 。由于特权账户往往拥有很高的权限 ， 因此一旦失窃或被滥用 ， 会给机构带来非常大的网络安全风险 。所以 ， 特权账户管理往往在显得十分重要 。
其主要原则有：杜绝特权凭证共享、为特权使用赋以个人责任、为日常管理实现最小权限访问模型、对这些凭证执行的活动实现审计功能 。
零信任
零信任并不是不信任 ， 而是作为一种新的身份认证和访问授权理念 ， 不再以网络边界来划定可信或者不可信 ， 而是默认不相信任何人、网络以及设备 ， 采取动态认证和授权的方式 ， 把访问者所带来的的网络安全风险降到最低 。
SDP
全称为Software Defined Perimeter ， 即软件定义边界 ， 由云安全联盟基于零信任网络提出 ， 是围绕某个应用或某一组应用创建的基于身份和上下文的逻辑访问边界 。
Security as a Service
安全即服务 ， 通常可理解为以SaaS的方式 ， 将安全能力交付给客户 。
同态加密
同态加密是一类具有特殊自然属性的加密方法 ， 此概念是Rivest等人在20世纪70年代首先提出的 ， 与一般加密算法相比 ， 同态加密除了能实现基本的加密操作之外 ， 还能实现密文间的多种计算功能 。
量子计算
是一种遵循量子力学规律调控量子信息单元进行计算的新型计算模式 ， 目前已经逐渐应用于加密和通信传输 。
可信计算
是一项由可信计算组（可信计算集群 ， 前称为TCPA）推动和开发的技术 。
可信计算是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台 ， 以提高系统整体的安全性 。
拟态防御
核心实现是一种基于网络空间内生安全机理的动态异构冗余构造（Dynamic Heterogeneous Redundancy ， DHR) ， 为应对网络空间中基于未知漏洞、后门或病毒木马等的未知威胁 ， 提供具有普适创新意义的防御理论和方法 。
区块链
英文名为blockchain ， 它是一个共享数据库 ， 存储于其中的数据或信息 ， 具有“不可伪造”、“全程留痕”、“可以追溯”、“公开透明”、“集体维护”等特征 。
远程浏览器
鉴于浏览器往往成为黑客攻击的入口 ， 因此将浏览器部署在远程的一个“浏览器服务器池”中 。
这样一来 ， 这些浏览器所在的服务器跟用户所在环境中的终端和网络是隔离的 ， 从而使得客户所在网络的暴露面大大降低 。
这种服务也类似于虚拟桌面、云手机等产品 。
云手机
云手机采用全新的VMI（Virtual Mobile Infrastructure虚拟移动设施 ， 与PC云桌面类似）技术 ， 为员工提供一个独立的移动设备安全虚拟手机 ， 业务应用和数据仅在服务端运行和存储 ， 个人终端上仅做加密流媒体呈现和触控 ， 从而有效保障企业数据的安全性 。
风控
也称大数据风控 ， 是指利用大数据分析的方法判断业务可能存在的安全风险 ， 目前该技术主要用于金融信贷领域 ， 防止坏账的发生 。
推荐阅读
- 资本成本率通俗理解 资本成本是什么意思
- TCC的中文含义 tcc是什么意思
- 原浆酒和纯粮酒的区别 原浆酒是什么意思
- 高功能抑郁症是怎么造成的？
- 葡萄快递怎么包装
- 上海名媛群竟是拼单群 上海名媛群
- 京东拼购是不是正品？
- 居家健康监测是黄码吗
- 电脑显示no signal是什么意思
- 油汀一直开着省电还是开关省电