Knowledge Base

Glossary

Plain-English definitions for the terminology used across Agilewing / 敏捷云.

API 网关: 统一管理外部对内部服务的调用，提供路由、认证、流量控制和监控等功能的入口。
BYOK: 企业自行生成并管理加密密钥，以提升对云端数据加密控制权的做法。
CCPA: 美国加州保护消费者隐私的法规，赋予居民查看、删除和拒绝出售个人信息的权利。
CDN: 通过在各地部署服务器，将网站或应用的内容缓存到离用户最近的节点，提升访问速度并减轻源站压力的网络服务。
DDoS: 利用大量分布式的请求淹没目标服务器，使其无法正常提供服务的攻击方式。
DLP: 通过监控、识别并阻止敏感信息外泄的技术手段，防止数据在网络或终端被意外复制。
Edge Computing: 在网络边缘（靠近数据源）进行计算和处理，减少延迟并降低对中心云的依赖。
GDPR: 欧盟针对个人数据保护的法律，要求企业在处理欧盟居民数据时遵循严格的隐私规范。
IAM: 管理用户身份、认证方式和权限分配的系统，帮助企业统一控制谁可以访问哪些资源。
MSS: 由专业安全团队提供 24/7 的监控、分析和响应服务，帮助企业持续管理安全风险。
Multi-CDN: 同时使用多家 CDN 服务商的方案，提升全球访问速度并降低单点故障风险。
PCI-DSS: 支付卡行业的安全标准，规定商家和支付处理商在存储、传输和处理卡片数据时的安全要求。
PDPA: 泰国的个人数据保护法，对收集、使用和披露个人数据设立合规要求和处罚。
RBAC: 基于用户在组织中的职责分配访问权限，确保只有授权人员可以访问特定资源。
SIEM: 将安全日志和事件集中收集、关联分析，帮助快速发现潜在威胁的安全平台。
SLA: 服务提供商与客户签订的合同，明确规定服务的可用性、响应时间和补偿条款。
SOC: 专门负责监控、检测和响应安全事件的团队或设施，确保业务系统安全运行。
SSL/TLS: 在客户端和服务器之间建立加密通道，保证数据传输不被窃取或篡改的安全协议。
WAF: 部署在网站前端的防火墙，检测并拦截针对 Web 应用的常见攻击，如 SQL 注入和 XSS。
Zero Trust: 不再依赖网络位置信任，所有访问请求都需经过验证，适用于内部和外部网络。
云迁移: 将企业的应用、数据和工作负载从本地数据中心迁移到云端，以实现弹性伸缩和成本优化。
多云管理: 同时使用多个云服务商的服务，并通过统一平台进行资源分配、费用监控和安全治理。
密钥轮换: 定期更换加密密钥以降低密钥泄露后带来的风险，提升数据安全性。
灾备: 在主站点发生故障时，使用备份系统和数据恢复方案保证业务连续性的措施。
等保 2.0: 中国网络安全等级保护制度的升级版，对信息系统按等级实施安全防护和测评。