为更好的学习并理解华为安全课程内容，根据HCNA-Security课程出现的英文术语，通过网络搜索，整理而成。
VPN Virtual Private Network 虚拟专用网，在公用网络上建立专用网络，进行加密通讯。
SSL Secure Sockets Layer 安全套接层,是为网络通信提供安全及数据完整性的一种安全协议。
IPSec Internet Protocol Security Internet 协议安全性，是一种开放标准的框架结构，通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络上进行保密而安全的通讯。
AH Authentication Header 认证头协议，是IPSec的一种重要的数据封装方式，它为IP数据包提供数据完整性、数据源身份验证以及抗重放攻击服务，但是它不提供数据的机密性保护。
ESP EncapsulatedSecurityPayload 封装安全载荷协议
IKE Internet Key Exchange 密钥交换协议
L2TP: Layer 2 Tunneling Protocol 第二层隧道协议，一种工业标准的Internet隧道协议，是一个数据链路层协议。
PPTP Point to Point Tunneling Protocol 点对点隧道协议，是一种支持多协议虚拟专用网络的网络技术,它工作在第二层。
L2F Level 2 Forwarding protocol 第二层转发协议，用于建立跨越公共网络（如因特网）的安全隧道来将 ISP POP 连接到企业内部网关。
LNS L2TP Network Server L2TP网络服务器，用于处理L2TP协议服务器端的软件。
LAC L2TP Access Concentrator L2TP访问集中器，一种附属在网络上的具有PPP端系统和L2Tpv2协议处理能力的设备，它一般就是一个网络接入服务器软件，在远程客户端完成网络接入服务的功能。
VPDN virtual Private Dial Network 虚拟私有拨号网，指利用公共网络（如ISDN,PSDN）的编号功能及接入网来实现虚拟专用网。
NAS Network Access Server 网络接入服务器，指一个能让独立服务提供商（ISP）提供英特网接入服务的计算机服务器。
TSM Trusted Service Manager 可信服务管理系统 ，TSM平台兼具公信力和开放性，可提供应用发行管理和安全模块管理等功能。
DSM DiskStation Manager 磁盘工作站管理系统 一个专为synology产品量身订造的WEB界面操作系统；DSM是基於Linux开发的, Linux是一套免费使用和自由传播的类Unix操作系统。
eLog HUAWEI eLog 华为安全事件管理中心（以下简称eLog），是华为推出的统一日志管理系统，是基于华为B/S的安全管理平台，实现日志管理、安全业务分析和日志审计等功能，具有高集成度、高可靠性等特点。
VSM Value Stream Mapping 价值流程图 ，Secoway VSM产品，一款华为移动办公产品。
ASPF application specific packet filter 针对应用层的包过滤,即基于状态的报文过滤,它和普通的静态防火墙协同工作，以便于实施内部网络的安全策略。aspf能够检测试图通过防火墙的应用层协议会话信息，阻止不符合规则的数据报文穿过。
GRE Generic Routing Encapsulation 通用路由封装协议，可以对某些网络层协议的数据报进行封装，使这些被封装的数据报能够在IPv4网络中传输。
PPPoE PPP over Ethernet 基于以太网的点对点通讯协议，将PPP报文封装进以太网中进行传输。PPP(Point-to-Point Protocol)点对点协议，是链路层协议，为用户实现点对点的通讯。
NAT Network Address Translation 网络地址转换
NAPT Network Address Port Translation 即网络端口地址转换
QoS Quality of Service 服务质量 ，指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力, 是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。
HDLC High-Level Data Link Control 高级数据链路控制，是一个在同步网上传输 数据、面向比特的数据链路层协议，它是由国际标准化组织（ISO）根据IBM公司的SDLC（Synchronous Data Link Control）协议扩展开发而成的。
FR Frame Relay 帧中继，是在分组交换技术的基础上，简化分组交换的传输协议后，产生了帧中继技术。
PSTN Public Switched Telephone Network 公共交换电话网络，一种常用旧式电话系统。
ISDNIntegrated Services Digital Network 综合业务数字网，是一个数字电话网络国际标准，是一种典型的电路交换网络系统。
SA Security Association 安全联盟，是 IPSec 中的一个重要概念。
ISAKMP Internet Security Association Key Management Protocol Internet安全联盟密钥管理协议，用于在两个通信实体协商和建立安全相关，交换密钥。
MPLS Multi-Protocol Label Switching 多协议标签交换,是一种用于快速数据包交换和路由的体系，它为网络数据流量提供了目标、路由地址、转发和交换等能力。
AES Advanced Encryption Standard 高级加密标准，在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。
DES Data Encryption Standard 数据加密标准，是一种使用密钥加密的块算法。
3DES TDEA，Triple Data Encryption Algorithm 三重数据加密算法 ，它相当于是对每个数据块应用三次DES加密算法。是DES向AES过渡的加密算法，它使用3条56位的密钥对数据进行三次加密。是DES的一个更安全的变形。
MD5 Message-Digest Algorithm 消息摘要算法，一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。
网友评论