3 — 术语和定义
【
】 : GB/T 250!。69界定的》以及下列术语和定】。义适用?于本文件《
—
3.《1 部件 co】mponen—t
】
由—若干装配在一起【的零件组成能够【实现:。特定功?能的模块《或组:件
?
—3.2 《 恶:意程序 m》alicious】 progr—am
?
《
《 被专门设计】用来攻击《系统损害或破—坏系统的保密性、】完整:性或可用性的—程序
! : 注常见的恶—意程:序包括病《毒、蠕?虫、木?马,、间谍软件》等
】
3:.3 ? 漏:洞 vuln—e,ra:bi:lity
》
! 可?能被威胁利用—的资:产或控?制,的弱点
—。
,
[来源!GB/T 2924!6-:2,0172.89【有修改]
》。
:
3.4】 敏感数据— s:ensitive】。 d:ata?
—
一【旦泄露、非法—提供:或,滥用可能危害网【络安全?的数据
—
:。
注网络关!键设备常见的敏感】。数据包括口令、【密钥、关键配置信息!等
《
3—.5 ? ,健壮性? ,rob?ustnes—s
《
】 ,描述网络《关键:设备或部件在—无效数据输入或者在!高强度输入等环【境下其各项功能可保!。持正确?运行的程度
—
》 [》来源G?B/T 28457!-201《23.8有修—改]
?。
,
3【.6 私有—。协议 pr》ivate pro!t,ocol
—
》
专用的】、非通用的协议
!
,
?。
,
3.7《 网络关键设备 !cri?。。ti:cal?。 network】 device【。
?
!支持:联网功?能在同类网络设【备中具有较高性【能的设备通常应用】于重:要网络节《点、重要部位或【重,要,系统中一旦遭到破】坏可能?引发重大《网络安?全,。。风,险
?
《 ? 注具有较高性能】。。是指设备的》性能:指标或规格符合网】络关键设备和网络】安全专用产品目【录中规定的范围【
:
《
3.8》 :异常报?文, ,bn:or:。mal pa—cket《
:
】 各种《不符合标准要求【的报文
》
3.】9, 用户 user!
【
》对网络关键设备【进行配置、监控、】维护等操作的—使用者?
?
3—.,10 预》装软件 《pre-in—stalled s!oftw《are
】
? 设备出【厂时:安装或提供的、保障!设备正常使用必需的!软件
! 注不同类型】设备的预装软件存在!差异:路由器、交换机的】预装软件通常包括】引导固件、系—统软:件等服务器》的预装软件通常【包括带外管理软【件等
《