根据指定 Web 站点的安全区域，Internet Explorer 4.x 提供不同级别的安全。例如，您很可能信任公司 intranet 中的站点，因此您很可能想允许所有类型的活动内容在此处运行。您可能对 Internet 中站点感觉不太信任，因此可以指定它们到“未信任”区，防止活动内容运行和防止代码下载到您的计算机。
关于“安全区”的更多信息，请参阅“Internet Explorer 功能概览”的“安全区交付能力和保护”，网址是：http://www.microsoft.com/ie/ie40/fe...s/sec-zones.htm
扫描
扫描运行扫描策略，执行检测系统中弱点和漏洞的检查。
RFC
RFC（备注请求）是一个公开发表的文档，描述了建议的技术的规格说明。 Internet Engineering Task Force (IETF) 和其他的标准团体使用 RFC。RFC 可从很多来源获得，包括 http://www.yahoo.com/Computers_and_...Standards/RFCs/
缓冲溢出
缓冲溢出指所传递参数的长度超出了某个函数所定义的范围。该函数没有校验参数的长度是否小于或等于其定义范围。然后将整个参数（过长）复制到一段长度很短的存储区域中，从而引起该函数的某部分存储区域被覆盖，通常是改变了参数栈/调用栈。
缓冲
指对数据进行处理之前或处理期间用于保存它们的一段存储区域。
强力攻击漏洞
这种类型的漏洞允许攻击者可以通过很多次的尝试轰击系统以进入该系统，常用的方法是通过使用各种可能的服务进行登录。这种方法基于假设用户不会经常更改他们的密码，或者使用了脆弱的密码，最终强力攻击将会破解这些密码。
后门
有时也称陷门。一种用于获得对程序或在线服务访问权限的秘密方式。它是由程序的开发者内置于程序中，通过它可以对特定的功能进行特殊的访问。例如，内置于操作系统中的某个后门可能会允许运行该操作系统的任何计算机进行不受限制的访问。
AUSCERT
Australian Computer Emergency Response Team （AUSCERT） ，位于澳大利亚，为计算机社团解决计算机事故和预防提供可信任的单独服务。AUSCERT 的宗旨是减少安全攻击的可能性，减少组织的安全的直接成本，最小化由于成功的攻击而引发的安全风险。
AUSCERT 是 Incident Response and Security Teams (FIRST) 论坛的成员，并和 CERT Coordination Center (CCC) 以及其他国际的 Incident Response Teams (IRTs) 和 Australian Federal Police 有紧密的联系。
AUSCERT 提供匿名 FTP 服务，网址为：ftp://ftp.auscert.org.au/pub/。这里包含过去的 SERT 和 AUSCERT Advisories，以及其他计算机安全信息。AUSCERT 同时也支持 World Wide Web 服务，网址为：http://www.auscert.org.au/
匿名 FTP
在其他计算机上使用 FTP 而无需拥有在其上的帐号或口令的功能。此时，您作为匿名登录。因此，这种从其他计算机上存放或取回文件的方式称为 匿名 ftp
Alerter服务
一种 Windows NT 服务，通知选定的用户和计算机在一台计算机上发生了管理警告。由“Server”服务和其他服务调用。需要Messenger 服务。
Admind 或 Sadmind
一种分布式系统管理守护程序，用于在管理任务通过网络执行时执行安全任务。 SunOS 5.4 和更低版本使用 admind，而 SunOS 5.5 和更高版本使用 sadmind。
任何时间接收到一个请求后，守护程序即通过 inetd 自动运行，也可从命令行运行。在遵循这一请求之前，守护程序必须先到服务器鉴别该客户端。当客户端身份得到核实后，该守护程序使用此身份允许授权。
Admind 默认的安全等级为 SYS。 您可以使用更安全的 DES 安全等级，方法是：首先确定在域中所有的服务器已正确的设置为使用 DES 安全等级，然后在调用该守护程序时，指定 -S 2 选项。
访问控制列表(ACL)
一系列和文件、目录或其他资源相关的值，定义了用户和/或组对其进行存取的权限。
AAA
鉴定、授权和记帐（Authentication、Authorization 和 Accounting，读作：“triple a”）网络安全服务是一种 Cisco 协议，它提供了用于在路由器或存取服务器上建立访问控制的主要框架。
字典攻击
一种强制力方法，指使用常用的术语或单词列表进行认证。例如，攻击者发现密码可能是使用传统字典加上名字列表，于是使用两个源对脆弱的密码进行攻击。
DES
数据加密标准（Data Encryption Standard）是一种 NIST 标准安全密钥加密方法，使用的密钥为 56 位。DES 的基础是 IBM 算法，U.S. National Security Agency (NSA) 对其进行了进一步开发。它使用了块密码算法，在加密文本前将其分成许多 64 位的块。有几种 DES 加密算法。最常见的模式是将每一个明文块与前一个加密块相“或”。
DES 算法速度很快，使用范围也很广。密钥可以安全地存放并能再次使用。或者，密钥可以由每一次会话随机产生，这种情况下，新密钥采用公用密钥加密算法（例如 RSA）送到收信人处。
攻击者使用 DoS 攻击包括下列一些原因：
需要重新启动以激活新安装的特洛伊木马。
攻击者想要覆盖攻击痕迹、或者通过随机的崩溃隐藏 CPU 活动。
管理员使用 DoS 攻击的可能原因是
