计算机必背单词——网络和安全

做运维、做售后、接项目的人，常会碰到一种尴尬：技术文档里的英文缩写明明都认识，串在一起却读不懂。网络和安全这两个方向尤其如此，同一个词在不同文章里译法不一样，记忆成本很高。这篇把计算机网络与网络安全里最常遇到的术语重新梳理一遍，按主题分组，给出全称、中文译名和一句话作用说明，方便当成速查表用。

先说记法：按场景而不是按字母表

词汇量不是靠背单词表堆出来的，而是靠归类。把词放进它实际出现的位置——配置网卡时会遇到子网掩码和网关，排查握手失败时会遇到 TLS 和证书，看报警邮件时会遇到钓鱼和木马——这样记下来的词才会在真实工单里被调出来。

• 网络层：先分清 LAN、WAN、MAN 各自的边界，再看路由器、交换机、网关分别在哪个位置。
• 传输层：TCP 和 UDP 的取舍是面试和排障都绕不开的题。
• 安全层：先分清“加密、认证、授权、访问控制”四件事，绝大多数术语都是这四件事的变体。

网络基础：协议与设备

这一组词描述的是数据怎么走、由谁转发。看配置、看拓扑图时最先用到。

• Network（网络）：由节点和连接构成的互通体系，局域、城域、广域是它的三种尺度。
• Protocol（协议）：通信双方约定的格式与顺序，比如握手几位、字段怎么排。
• IP（Internet Protocol，互联网协议）：负责把包从源地址送到目的地址。
• TCP（Transmission Control Protocol，传输控制协议）：面向连接、可靠、有重传和顺序保证，用在不能丢包的场景。
• UDP（User Datagram Protocol，用户数据报协议）：不握手、不重传，延迟低，用在实时语音、视频、心跳探测这类能容忍丢包的场景。
• HTTP（Hypertext Transfer Protocol，超文本传输协议）：明文的应用层协议，因此才有后面 TLS 要做的事。
• FTP（File Transfer Protocol，文件传输协议）：专门传文件的老协议，明文传输，内网之外要谨慎。
• SSH（Secure Shell，安全外壳协议）：加密的远程登录与命令通道，现在是运维的标配入口。
• DNS（Domain Name System，域名系统）：把域名翻译成 IP，排障里最常见的“改 DNS 就好了”说的就是它。

设备侧的术语较少但容易混：Router（路由器）工作在网络层，负责跨网段转发；Switch（交换机）在数据链路层按 MAC 地址转发；Gateway（网关）是出网的那一跳；Modem（调制解调器）完成模拟信号与数字信号的转换；ISP（Internet Service Provider，互联网服务提供商）是给你分配出口带宽的一方。

地址、掩码与链路

这几项是配 IP 时必填的，也是“能 ping 通但上不了网”时最先核对的五个数。

• Ethernet（以太网）：最普遍的局域网技术标准。
• MAC Address（MAC 地址）：网卡物理地址，局域网内转发依据。
• IP Address（IP 地址）：网络上主机的逻辑编号。
• Subnet Mask（子网掩码）：用来划分网段，决定哪些流量走本机、哪些走网关。
• NIC（Network Interface Card，网络接口卡）：网卡，多网卡机器常见多个 NIC。
• Bandwidth（带宽）：单位时间能过多少数据；Latency（延迟）：一个来回要多久。这两个常被混为一谈，但排查卡顿时要分开看。
• Packet（数据包）：被封装后在网络上传输的基本单元。

网络安全：密码学这条主线

安全术语里数量最多、也最容易背串的是密码学。把它拆成三条支线：对称加密、非对称加密、哈希，剩下的词都是这三条支线的延伸。

• Cryptography（密码学）：研究加密与认证方法的技术总称。
• Encryption 与 Decryption（加密与解密）：明文变密文、密文还原明文两个方向。
• Symmetric Encryption（对称加密）：收发双方用同一把密钥，速度快，难点在于密钥怎么安全送达。
• Asymmetric Encryption（非对称加密）：公钥加密、私钥解密，解决了密钥配送问题，速度慢。
• Public Key 与 Private Key（公钥与私钥）：可以公开的那把和必须私藏的那把。
• Hash Function（哈希函数）：任意长度输入压成固定长度摘要，不可逆，用在校验和数字签名。
• Digital Signature（数字签名）：用私钥对摘要签名，接收方用公钥验证，保证来源与完整性。

常见算法跟着记住就够了：AES 是对称加密的事实标准，RSA 是非对称的经典方案，ECC（椭圆曲线密码学） 用更短的密钥达到同等强度，Diffie-Hellman 解决密钥交换，SHA 系列是哈希，MD5 和 DES 因已被攻破而退出生产环境。Nonce（一次性数值） 保证同一密钥下不重复，Salt（盐） 是在哈希里加的随机数据，用来抵御彩虹表。

密钥与证书体系

HTTPS 打不开、iOS 信任不了自签证书，根因基本都在这组词里。

• SSL（Secure Sockets Layer）/ TLS（Transport Layer Security）：为 HTTP 等明文协议加一层加密，TLS 是 SSL 的继任者，日常仍习惯并称。
• Digital Certificate（数字证书）：把域名和公钥绑在一起的“身份证”。
• CA（Certificate Authority，证书颁发机构）：签发证书的第三方，浏览器和操作系统内置了它的根证书。
• PKI（Public Key Infrastructure，公钥基础设施）：证书、CA、密钥管理整套体系。

认证、授权与访问控制

这四个词在工单里出现频率极高，但含义完全不同，分不清会导致权限改错地方。

• Authentication（认证）：确认“你是谁”，密码、验证码、生物特征都属于这一层。
• Authorization（授权）：确认“你能干什么”，即权限分配。
• Access Control（访问控制）：把认证和授权落进系统的一整套机制，ACL、RBAC 是两种常见模型。
• MFA（Multi-Factor Authentication，多因素认证）：密码之外再加一层，是最省成本的加固手段。

常见威胁与攻击类型

看告警、写应急预案时碰到最多的就是这一组。给它们一个统一的判据：威胁是“手段”，攻击是“事件”，同一手段可以有多种叫法。

• Malware（恶意软件）：总称；Virus（病毒）会自我复制，Worm（蠕虫）不依附文件也能传播，Trojan Horse（木马）伪装成正常软件。
• Spyware（间谍软件）偷偷收集行为；Adware（广告软件）强插广告；Ransomware（勒索软件）加密文件索要赎金，是近年最常见的一类。
• Phishing（钓鱼）借伪装邮件骗凭证；Spear Phishing（鱼叉钓鱼）定向发；Whaling（鲸钓）专挑高管。
• MitM（Man-in-the-Middle Attack，中间人攻击）：在通信双方之间插一手，TLS 证书校验就是防它的。
• XSS（Cross-Site Scripting，跨站脚本）：往页面塞脚本，骗浏览器执行；CSRF（Cross-Site Request Forgery，跨站请求伪造）：借用户已登录的身份发请求。前者改页面，后者借身份。
• SQL Injection（SQL 注入）：把输入拼进 SQL 语句里执行；RCE（Remote Code Execution，远程代码执行）：直接让服务端执行命令；Buffer Overflow（缓冲区溢出）：越界写内存，老牌但至今仍有。
• DDoS（Distributed Denial of Service，分布式拒绝服务）：用海量流量打垮服务；Brute Force Attack（暴力破解）：穷举凭证。
• Zero-Day（零日）：补丁还没出的缺口；Patch（补丁）就是补它的；Exploit（漏洞利用）：针对缺口写出来的利用代码。
• APT（Advanced Persistent Threat，高级持续性威胁）：长期潜伏式的定向攻击；Botnet（僵尸网络）：被控制的机器群，常是 DDoS 的兵源。
• Social Engineering（社会工程学）：不打系统打人，靠话术骗操作。真出事的往往不是技术漏洞，而是这一步。

防御机制与常见安全产品

采购和架构评审时，这些名词基本就是清单项。

• Firewall（防火墙）：基于规则过滤流量；WAF（Web Application Firewall，Web 应用防火墙） 是专门挡在 Web 前的那一层，能识别 SQL 注入、XSS 这类应用层攻击。
• IDS（Intrusion Detection System，入侵检测）只报警，IPS（Intrusion Prevention System，入侵防御） 直接拦。差一个字母，行为差很多。
• Antivirus（杀毒软件）、Anti-Spyware（反间谍软件）：终端侧的基础防护。
• EDR（Endpoint Detection and Response，端点检测与响应）：比传统杀软看得细，能回溯进程链；SIEM（安全信息和事件管理）：把各系统日志集中做关联分析。
• Sandboxing（沙箱）：把可疑文件放隔离环境跑；NAC（Network Access Control，网络访问控制）：按合规状态决定设备能否入网；SIEM 与 UTM（Unified Threat Management，统一威胁管理） 常一起出现。

安全标准与合规

给客户做方案、过等保或行业检查时，这些是文件里的抬头。

• ISO/IEC 27001：信息安全管理体系标准，最通用的框架认证。
• NIST Cybersecurity Framework：美国国家标准与技术研究院的网络安全框架，按识别、保护、检测、响应、恢复五步走。
• PCI DSS：支付卡行业数据安全标准，凡是碰银行卡的都绕不开。
• GDPR：通用数据保护条例，涉及欧盟用户时的合规要求。
• HIPAA：医疗数据相关法案；SOX（萨班斯-奥克斯利法案）：财务合规；FISMA：美国联邦信息安全要求。
• Risk Assessment（风险评估）、Audit Trail（审计追踪）、Incident Response Plan（应急响应预案）、Data Breach Notification（数据泄露通知）：合规落地时最容易缺的四样。

隐私与数据处理

数据处理相关的表述，在合同和隐私条款里出现得比技术文档还勤。

• Anonymization（匿名化）彻底去掉身份关联；Pseudonymization（假名化/伪匿名化）只是换代号，其实还能还原，两者法律效力不同，别混写。
• Data Masking（数据脱敏）：测试环境用生产数据时必须先做这一步。
• Data Retention（数据留存）：留多久；Data Sovereignty（数据主权）：数据落在哪个司法辖区。

速查表怎么用

把上面这些词按你手头的工单再裁一遍，效果最好：维护机房的就留网络与设备那一组；做网站运维的把 TLS、证书、WAF、XSS、CSRF 圈出来；做政企项目的把标准和合规那一组补齐。每次遇到一个没见过的缩写，顺手在它所属的那组下面加一行，三个月后这份表就是你的私人词典。

术语只是入口，真正的判断力来自把它们放回场景：知道 TCP 要握手、UDP 不握手，才能解释为什么丢包后画面卡而文件传输会重传；知道认证和授权不是一回事，才不会把权限开到能登录为止。

qidao123.com企服评测-应用市场 编辑提示

本文基于社区原帖《计算机必背单词——网络和安全》重新整理与扩写，对原文术语按主题重新分组、去重并补充使用场景说明，未改动原作者的技术结论。术语释义以公开标准文档与主流技术文档为准，涉及具体版本与算法淘汰时间的表述建议以官方公告复核。如需针对某一类术语深入，可对应查看协议栈、PKI 体系与合规框架三部分的官方文档。