： 3 《 术语和定义— — ：    GB/【T 25《069界定的以及】下列：术语和？定，义适用于本文件 ！ 3.1！  部件 》c，ompone—nt 【  《   由若干装配】在一起的零件组成】能够实？现特定功能的模【块或组件《 ？ ， 3.2  ！恶意：程序 mal—icious p】rogram— 《    【 被专门设计用来】攻击系统损害或【破坏系统的保密性】、完整性或可用【性的程序 【 ：     》注常见的恶意程【序包括病毒、—蠕，虫、木马、间谍软件！等 ？ 》 3.3  漏【洞 vulner】ability 】  】  ：。 ，可能被威胁利—用的资产或控制的弱！点 —    《。 [来？源GB/《T 2？9246-》20172.8【。9有修改]》 】3.4？ ， 敏：感数据 se—nsit《ive data ！ 《     一】。旦泄：露，、非法提供或滥用】。可能危害网络安【全的数据《。 ？     注】网络关键设》备常见的敏》感数据？包，括口令、密钥、关】键，配置信？息等 — 《3.5  健壮性】 r：ob：ustness ！ ， ？   《 ， 描述网络关—键设备或部件—在无：效数据输《入或者？在高强度输入—等环：境下其各项》功能可保持正确【运行的程《度 —     [来源G！B/T 2》8457-2012！3.8？有修：改] ！ 3.6《。  私有协》议 ：pr：。iva？te prot【ocol 》 》     —专用的、非通用的】协议 ？ 3.！7  网《络关键设备》 criti—cal net【wor？k， dev《ic：e ！。    支》持，联网功能在同—类网络设备中—具有较高性能—的设备通常应用于】重要网络节点、重】要部位或重要系统中！。一旦遭到破坏可能引！发重大网络安全【风险 ？     ！注具有较高性能是指！设备的性《能指标或规》格符合网络关键设备！和网络安全专—用产品目录中规【。定的范围 — —3.8 《 异常报文》 b：nor？mal packe！t ：   ！。  各种不》符，。合标准要《求的报文 — ， 《 3.9  —。用户 use—r 【     —对网络关键设备进】行配置？、，监，控、维护等操—作的使用者 — ？ 3.10】 ， 预装软件 p【re-i《nstalled ！soft《ware ！     【设，备出厂时《安装：或提供的、保障设备！正常使用必需—。的软件 ！   ？ 注不同类》型设：备的预装《软件：存在：差，异路：由器、交换机—的，预装软？件通常包括引导固件！、系统软件等服务】。器的预？。装软件通常包括【带外：管理软件等 【