IPS :入侵防御系統(tǒng)(IPS: Intrusion Prevention System)是電腦網(wǎng)絡安全設施，是對防病毒軟件（Antivirus Programs）和防火墻(Packet Filter, Application Gateway)的補充。 入侵防御系統(tǒng)(Intrusion-prevention system)是一部能夠監(jiān)視網(wǎng)絡或網(wǎng)絡設備的網(wǎng)絡資料傳輸行為的計算機網(wǎng)絡安全設備，能夠及時的中斷、調(diào)整或隔離一些不正常或是具有傷害性的網(wǎng)絡資料傳輸行為。
IDS :入侵檢測系統(tǒng)（intrusion detection system，簡稱“IDS”）是一種對網(wǎng)絡傳輸進行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應措施的網(wǎng)絡安全設備。它與其他網(wǎng)絡安全設備的不同之處便在于，IDS是一種積極主動的安全防護技術。
WAF：Web應用防護系統(tǒng)（也稱為：網(wǎng)站應用級入侵防御系統(tǒng)。英文：Web Application Firewall，簡稱： WAF）。利用國際上公認的一種說法：Web應用防火墻是通過執(zhí)行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產(chǎn)品。
EDR：EDR是終端監(jiān)測響應平臺。 平臺支持統(tǒng)一的終端資產(chǎn)管理、終端安全體檢、終端合規(guī)檢查，支持微隔離的訪問控制策略統(tǒng)一管理，支持對安全事件的一鍵隔離處置，以及熱點事件 IOC 的全網(wǎng)威脅定位，歷史行為數(shù)據(jù)的溯源分析，遠程協(xié)助取證調(diào)查分析。端點軟件支持防病毒功能、入侵防御功能、防火墻隔離功能、數(shù)據(jù)信息采集上報、安全事件的一鍵處置等。
VPN：VPN屬于遠程訪問技術。虛擬專用網(wǎng)絡(VPN)的功能是：在公用網(wǎng)絡上建立專用網(wǎng)絡，進行加密通訊。在企業(yè)網(wǎng)絡中有廣泛應用。VPN網(wǎng)關通過對數(shù)據(jù)包的加密和數(shù)據(jù)包目標地址的轉(zhuǎn)換實現(xiàn)遠程訪問。VPN可通過服務器、硬件、軟件等多種方式實現(xiàn)。
堡壘機：即在一個特定的網(wǎng)絡環(huán)境下，為了保障網(wǎng)絡和數(shù)據(jù)不受來自外部和內(nèi)部用戶的入侵和破壞，而運用各種技術手段監(jiān)控和記錄運維人員對網(wǎng)絡內(nèi)的服務器、網(wǎng)絡設備、安全設備、數(shù)據(jù)庫等設備的操作行為，以便集中報警、及時處理及審計定責。
殺毒軟件：通常集成監(jiān)控識別、病毒掃描和清除、自動升級、主動防御等功能，有的殺毒軟件還帶有數(shù)據(jù)恢復、防范黑客入侵、網(wǎng)絡流量控制等功能，是計算機防御系統(tǒng)（包含殺毒軟件，防火墻，特洛伊木馬和惡意軟件的查殺程序，入侵預防系統(tǒng)等）的重要組成部分。
SIEM：security information and event management。安全信息和事件管理產(chǎn)品及服務，負責從大量企業(yè)安全控件、主機操作系統(tǒng)、企業(yè)應用和企業(yè)使用的其他軟件收集安全日志數(shù)據(jù)，并進行分析和報告。有些SIEM還可以試圖阻止它們檢測到正在進行的攻擊，這可能幫助阻止破壞或者限制成功攻擊可能造成的損壞。
SOC：System on Chip，簡稱SoC，也即片上系統(tǒng)。從狹義角度講，它是信息系統(tǒng)核心的芯片集成，是將系統(tǒng)關鍵部件集成在一塊芯片上;從廣義角度講， SoC是一個微小型系統(tǒng)，如果說中央處理器(CPU)是大腦，那么SoC就是包括大腦、心臟、眼睛和手的系統(tǒng)。
蜜罐：蜜罐技術本質(zhì)上是一種對攻擊方進行欺騙的技術，通過布置一些作為誘餌的主機、網(wǎng)絡服務或者信息，誘使攻擊方對它們實施攻擊，從而可以對攻擊行為進行捕獲和分析，了解攻擊方所使用的工具與方法，推測攻擊意圖和動機，能夠讓防御方清晰地了解他們所面對的安全威脅，并通過技術和管理手段來增強實際系統(tǒng)的安全防護能力。
蜜罐好比是情報收集系統(tǒng)。蜜罐好像是故意讓人攻擊的目標，引誘黑客前來攻擊。所以攻擊者入侵后，你就可以知道他是如何得逞的，隨時了解針對服務器發(fā)動的最新的攻擊和漏洞。還可以通過竊聽黑客之間的聯(lián)系，收集黑客所用的種種工具，并且掌握他們的社交網(wǎng)絡。
