Словарь терминов и аббревиатур:

AES

усовершенствованный стандарт шифрования данных

Access Point (AP)

точка доступа

Address Resolution Protocol (ARP)

протокол разрешения адресов

Aggregation

объединение каналов

Application

программное приложение

Array

массив данных

Authentication

процесс, позволяющий идентифицировать (узнать) субъекта по его данным, например, по логину и паролю

Authorization

процесс, определяющий полномочия идентифицированного субъекта на доступ к определенным обьектам или сервисам

Bandwidth

полоса пропускания

Binary

бинарный (состоящий из последовательности нулей и единиц)

Bit

бит (единица измерения -1 уровень модели OSI)

Block

блок — последовательность бинарных данных.

Blowfish, Twofish

стандарты шифрования

Buffer

область данных

Byte

байт (единица измерения данных = 8 битам)

Cache

кэш (временное хранилище данных — обычно буфер)

Certificate

электронный сертификат ЭЦП

CHAP

широко распространенный алгоритм проверки подлинности, предусматривающий передачу не самого пароля пользователя, а косвенных сведений о нем

Cipher Key

ключ шифрования

Cipher(text)

шифр, шифр-текст

Code Division Multiple Access (CDMA)

множественный доступ с кодовым разделением

Complementary Code Keying (CCK)

кодирование комплементарным кодом

Cryptography

криптография

Cyclic Redundancy Check (CRC)

циклическая проверка четности с избыточностью

DES

симметричный алгоритм шифрования данных

Digitally signed

подписанный цифровой подписью

Direct-Sequence Spread Spectrum (DSSS)

широкополосная модуляция с прямым расширением спектра. Используется в сетях стандарта IEEE 802.11 для преднамеренного уширения спектра передаваемого импульса.

DoS (Denial of Service)

отказ в обслуживании

Digital Subscriber Line (DSL)

цифровая абонентская линия

Encapsulating Security Payload (ESP)

поле данных безопасной инкапсуляции

Encrypt/decrypt

шифровать/дешифровать (расшифровывать)

Encryption

шифрование

Ethernet

(от лат. aether — эфир) — пакетная технология компьютерных сетей, преимущественно локальных: стандарт организации локальных сетей (ЛВС), описанный в спецификациях IEEE и других организаций. IEEE 802.3. Ethernet использует полосу 10 Mbps и метод доступа к среде CSMA/CD. Наиболее популярной реализацией Ethernet является 10Base-T. Развитием технологии Ethernet является Fast Ethernet (100 Мбит/сек).

Federal Information Processing Standard (FIPS)

федеральный стандарт обработки информации

Field

поле данных

Firmware

микрокод или программное обеспечение, управляющее устройством (операционная система устройства)

Firmware Update (Upgrade)

перепрошивка на более новую версию встроенного ПО (микрокода)

Frame

фрейм (уровень 2 модели OSI)

Freeware

свободнораспространяемый (бес платы за лицензию)

Global System for Mobile (GSM)

(русск. СПС-900) — глобальный цифровой стандарт для мобильной сотовой связи, с разделением канала по принципу TDMA и высокой степенью безопасности благодаря шифрованию с открытым ключом

Handshake

квитирование, рукопожатие

Hardware

аппаратная часть

Hash Message Authentication Code (HMAC)

код идентификации сообщений — алгоритм усиления криптостойкости других криптоалгоритмов

Hub

концентратор (только второй уровень OSI)

Internet Assigned Numbers Authority (IANA)

администрация адресного пространства Интернет

Institute of Electrical and Electronics Engineers (IEEE)

Институт инженеров электротехники и электроники

Internet Engineering Task Force (IETF)

открытое международное сообщество проектировщиков, учёных, сетевых операторов и провайдеров, созданное IAB в 1986 году, которое занимается развитием протоколов и архитектуры Интернета.

Inetgrity Check Value (ICV)

проверка значения целостности

Initialization Vector (IV)

вектор инициализации

IP Security (IPSec)

набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP, позволяет осуществлять подтверждение подлинности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в сети Интернет.

International Organization for Standardization (ISO)

Международная организация по стандартизации

Media access control (MAC)

управление доступом к носителю (2 уровень модели OSI)

Message authentication code (MAC)

код аутентичности сообщения

Man-in-the-middle

Атака «человек посередине» - термин в криптографии, обозначающий ситуацию, когда атакующий способен читать и видоизменять по своей воле сообщения, которыми обмениваются корреспонденты, причём ни один из последних не может догадаться о его присутствии в канале.

Message Digest 5 (MD5)

128-битный алгоритм хеширования, предназначен для создания «отпечатков» или «дайджестов» сообщений произвольной длины

Multiple Input Multiple Output (MIMO)

мноественный вход-множественный выход - технология передачи данных, согласно которой исходящий поток данных разделяется в демультиплексоре на N потоков для обработки и передачи по отдельным передающим трактам. На приемной стороне имеется M приемных трактов данные с которых проходят через мультиплексор и обрабатывается по специальным алгоритмам, позволяющим снизить число ошибок приема данных, вызванных искажениями в канале передачи и пространственной корреляцией сигналов.

National Institute of Standards and Technology (NIST)

Национальный Институт Стандартов и Технологий

Orthogonal Frequency Division Multiplexing (OFDM)

технология ортогонального частотного мультиплексирования

Open Systems Interconnection (OSI)

взаимодействие открытых систем

Overflow

переполнение

Packet

пакет данных — 3 уровень модели OSI

Padding

пэддинг, дополнение до полного блока

Password Authentication Protocol (PAP)

протокол простой проверки подлинности, предусматривающий отправку имени пользователя и пароля на сервер удаленного доступа открытым текстом (без шифрования). Протокол PAP крайне ненадежен, поскольку пересылаемые пароли можно легко читать в пакетах PPP (Point-to-Point Protocol), которыми обмениваются стороны в ходе проверки подлинности. Обычно PAP используется только при подключении к старым серверам удаленного доступа на базе UNIX, которые не поддерживают никакие другие протоколы проверки подлинности.

Peer

равноправный участник (пользователь) сети, предоставляющий сервисы другим участникам одноранговой сети и сам пользующийся их сервисами. Часто так называется клиент, участвующий в раздаче в файлообменных сетях. Является противоположностью клиента или сервера в архитектуре клиент-сервер, поскольку и предоставляет сервисы и пользуется ими.

Peer-to-peer (p2p)

один на один, с глазу на глаз - одноранговые, децентрализованные или пиринговые сети — это компьютерные сети, основанные на равноправии участников.

Ping

это служебная компьютерная программа, предназначенная для проверки соединений в сетях на основе TCP/IP.

Pitfall

"подводные камни" реализации, ошибка

PlainText

незашифрованные данные

Preshared key (PSK)

разделяемый ключ (доступа)

Remote Authentication Dial-In User Service (RADIUS)

служба удаленной аутентификации пользователей по коммутируемым линиям

RFC (Request for comments)

запрос на комментарии

Roaming

роуминг

Router

Маршрутизатор (3+ уровень OSI)

RSA (Ron Rivest, Adi Shamir, and Leonard Adleman at MIT)

криптографический алгоритм с открытым ключом.

Secure Hash Algorithm 1 (SHA)

алгоритм аутентификации и проверки целостности информации

Secure Shell (SSH)

защищённый канал (оболочка передачи) данных - сетевой протокол, позволяющий производить удалённое управление операционной системой и передачу файлов. Сходен по функциональности с протоколом Telnet и rlogin, но, в отличие от них, шифрует весь трафик, включая и передаваемые пароли. SSH допускает выбор различных алгоритмов шифрования. SSH-клиенты и SSH-серверы имеются для большинства операционных систем.

Small Office/home office (SOHO)

название сегмента рынка электроники, предназначенного для домашнего использования. Как правило характеризует устройства не предназначенные для производственных нагрузок и довольно хорошо переживающие длительные периоды бездействия.

Software

программная часть

Secure Sockets Layer (SSL)

уровень защищённых гнёзд — криптографический протокол, обеспечивающий безопасную передачу данных по сети Интернет. При его использовании создаётся защищённое соединение между клиентом и сервером. SSL изначально разработан компанией Netscape Communications, в настоящее время принят IETF как стандарт.

Switch

Коммутатор (2 и третий уровень OSI)

TCP/IP

стек протоколов TCP/IP

Transport Layer Security (TLS)

защита транспортного уровня - криптографический протокол, обеспечивающий защищённую передачу данных между узлами в сети Интернет.

Trojan horse

вредоносное ПО для дальнейшего распространения либо закачки вирусов на хост жертвы

User Datagram Protocol (UDP)

протокол пользовательских датаграмм

Venerable

уязвимый (слабый,нестойкий) — обычно код

Violation

нарушение (обычно целостности данных) или преступление программных ограничений

Voice/Video over IP (VoIP)

голос/видео данные по IP

Wi-Fi (Wireless Fidelity)

беспроводная связь

Wi-Fi Protected Access (WPA)

стандарт защищённого Wi-Fi Доступа

Adapter

адаптер (устройство клиента для приёма-передачи данных)

Wireless Equivalent Privacy (WEP)

Эквивалент Проводной Защищенности

Wireless Loсal Area Network (WLAN)

беспроводная локальная вычислительная сеть

Word

группа битов (до 32), обрабатываемая как единое целое или как массив из 4 байт

XOR

операция исключающего «или»