安全验证
3 — 术语和定义 【  】  : GB/T 250!。69界定的》以及下列术语和定】。义适用?于本文件《 — 3.《1  部件 co】mponen—t 】     由—若干装配在一起【的零件组成能够【实现:。特定功?能的模块《或组:件 ? —3.2 《 恶:意程序 m》alicious】 progr—am ? 《  《   被专门设计】用来攻击《系统损害或破—坏系统的保密性、】完整:性或可用性的—程序  !  : 注常见的恶—意程:序包括病《毒、蠕?虫、木?马,、间谍软件》等 】 3:.3 ? 漏:洞 vuln—e,ra:bi:lity 》   !  可?能被威胁利用—的资:产或控?制,的弱点 —。 ,     [来源!GB/T 2924!6-:2,0172.89【有修改] 》。 : 3.4】  敏感数据— s:ensitive】。 d:ata? —     一【旦泄露、非法—提供:或,滥用可能危害网【络安全?的数据 — :。     注网络关!键设备常见的敏感】。数据包括口令、【密钥、关键配置信息!等 《 3—.5 ? ,健壮性? ,rob?ustnes—s 《    】 ,描述网络《关键:设备或部件在—无效数据输入或者在!高强度输入等环【境下其各项功能可保!。持正确?运行的程度 — 》    [》来源G?B/T 28457!-201《23.8有修—改] ?。 , 3【.6  私有—。协议 pr》ivate pro!t,ocol — 》     专用的】、非通用的协议 ! , ?。 , 3.7《  网络关键设备 !cri?。。ti:cal?。 network】 device【。 ?     !支持:联网功?能在同类网络设【备中具有较高性【能的设备通常应用】于重:要网络节《点、重要部位或【重,要,系统中一旦遭到破】坏可能?引发重大《网络安?全,。。风,险 ? 《   ? 注具有较高性能】。。是指设备的》性能:指标或规格符合网】络关键设备和网络】安全专用产品目【录中规定的范围【 : 《 3.8》  :异常报?文, ,bn:or:。mal pa—cket《 :   】  各种《不符合标准要求【的报文 》 3.】9,  用户 user! 【     》对网络关键设备【进行配置、监控、】维护等操作的—使用者? ? 3—.,10  预》装软件 《pre-in—stalled s!oftw《are 】 ?    设备出【厂时:安装或提供的、保障!设备正常使用必需的!软件  !   注不同类型】设备的预装软件存在!差异:路由器、交换机的】预装软件通常包括】引导固件、系—统软:件等服务器》的预装软件通常【包括带外管理软【件等 《