Отказ в обслуживании нападения

Пользователь или программа занимает все системные ресурсы, запустив множество запросов, не оставляя никаких ресурсов и тем самым "отрицание" услуг другим пользователям. Как правило, отказ в обслуживании атаки направлен на контроль полосы пропускания.

DHCP (Dynamic Host Configuration Protocol)

DHCP позволяет отдельным компьютерам на IP-сети, чтобы извлечь их конфигурации с сервера (далее «DHCP-сервер») или серверов, в частности, серверы, которые не имеют никакой точной информации об отдельных компьютерах, пока они не запрашивать информацию. Общей целью этого является то, чтобы уменьшить работу, необходимую для управления большой IP-сети. Наиболее значительный фрагмент информации распределены таким образом, является IP-адрес.

Протокол Diffie-Hellman (Диффи-Хеллмана)

Метод для согласования ключа позволяет двум узлам создавать и совместно использовать секретный ключ. Виртуальных частных сетей, работающих на стандартном использовании IPSec метод Диффи-Хеллмана для управления ключами. Управление ключами в IPSec начинается с общей структурой под названием Интернет Ассоциация безопасности и управления ключами протокола (ISAKMP). В этих рамках является Internet Key Exchange (IKE) протокола. IKE использует еще один протокол, известный как OAKLEY и он использует Диффи-Хеллмана.

Differentiated Service - DiffServ (дифференцированные услуги)

Дифференциальные механизмы позволяют поставщикам услуг выделять различные уровни обслуживания для разных пользователей Интернета. Грубо говоря, любое управление трафиком или пропускной механизм управления, который обрабатывается различными пользователями по-разному - начиная от простых Weighted Fair Queuing до RSVP и планирование на сессионной трафика - счетчике. Тем не менее, в общем пользовании Интернет термин подходит для обозначения любого относительно простого, легкого механизма, который не зависит полностью от каждого потока резервирования ресурсов.

Цифровой сертификат

Цифровой сертификат представляет собой электронную "кредитную карту", которая устанавливает учетные данные при ведении бизнеса или иных сделок в Интернете. Он выдается органом по сертификации (CA). Он содержит ваше имя, порядковый номер, даты истечения срока действия, копия открытого ключа владельца сертификата (используется для шифрования и дешифрования сообщения и цифровые подписи), и цифровая подпись сертификата, орган, выдавший документ так, что получатель может проверить, что сертификат является реальным.

Цифровая подпись

Цифровая подпись представляет собой электронную, а не рукописную подпись, которая может быть использована кем-то, чтобы аутентифицировать идентичность сообщения отправителя или подписавшего документ. Он также может быть использован, чтобы гарантировать, что исходное содержание сообщения или документа, который был транспортируемый, остается неизменным. Дополнительные преимущества для использования цифровой подписи является то, что она легко транспортабельна, не может быть легко отвергнута, не могут быть имитирована кем-то другим, и может быть автоматически с временными метками.

Demilitarized Zone - dmz (демилитаризованной зоны)

Сеть добавлена между защищенной сетью и внешней сетью, чтобы обеспечить дополнительный уровень безопасности. В качестве общедоступного может выступать, например, веб-сервис: обеспечивающий его сервер, который физически размещён в локальной сети (Интранет), должен отвечать на любые запросы из внешней сети (Интернет), при этом другие локальные ресурсы (например, файловые серверы, рабочие станции) необходимо изолировать от внешнего доступа.

Цель ДМЗ — добавить дополнительный уровень безопасности в локальной сети, позволяющий минимизировать ущерб в случае атаки на один из общедоступных сервисов: внешний злоумышленник имеет прямой доступ только к оборудованию в ДМЗ