Knowledge Base
Glossary
Plain-English definitions for the terminology used across Agilewing / 敏捷云.
- API Gateway
- 作为系统统一入口的服务器，负责请求路由、协议转换、流量控制和安全保障，简化客户端与后端服务的交互。
- BYOK
- 企业使用自己的加密密钥对云上数据进行加密，密钥由企业自行保管，云服务商只能使用而无法访问。
- CCPA
- 美国加州消费者隐私法案，赋予加州居民在个人数据被收集、使用和出售方面的知情权和选择权。
- CDN
- 内容分发网络，通过在全球分布的服务器缓存和传输网页、图片、视频等资源，让用户从最近的服务器获取数据，提高访问速度。
- CI/CD
- 持续集成/持续交付，是一种开发实践，代码每次提交后自动进行构建、测试并部署到生产环境，提高发布效率。
- Cloud Migration
- 把企业现有的应用、数据和系统从本地数据中心迁移到云平台的过程，旨在降低运维成本并提升弹性。
- Cloud-Native
- 基于容器、微服务和无服务器等技术在云平台上构建和运行应用的开发方式，提升弹性与可扩展性。
- DDoS
- 分布式拒绝服务攻击，通过大量受控设备向目标服务器发送海量请求，使其资源耗尽无法正常提供服务。
- DevOps
- 开发与运维的协同方法，通过自动化工具和文化改进，缩短开发周期、提升系统稳定性和交付质量。
- DLP
- 通过监控和阻止敏感信息（如客户数据、财务记录）被不当复制、发送或泄漏的技术手段。
- Edge Computing
- 在靠近数据源或用户的边缘节点进行计算和存储，减少数据传输距离，实现更低的延迟和更高的处理效率。
- GDPR
- 欧盟制定的个人数据保护法规，要求处理欧盟公民个人数据的公司必须遵循严格的数据隐私和安全保障义务。
- Hybrid Cloud
- 将私有云和公共云结合使用的IT架构，企业可以在自有数据中心运行敏感业务，同时利用公有云弹性扩展。
- ISO 27001
- 国际公认的信息安全管理体系标准，帮助企业建立、实施、持续改进信息安全管理，降低信息安全风险。
- Microservices
- 将大型应用拆分为多个独立、可部署的服务，每个服务负责特定业务功能，便于独立升级和维护。
- MSS
- 由第三方安全服务提供商远程监控、管理企业网络安全，代替内部团队完成威胁检测和响应的工作。
- Multi-CDN
- 同时使用多家内容分发网络服务，通过智能调度在不同CDN之间切换，提高内容加速的可靠性和性能。
- Multi-Cloud
- 同时使用多个公有云服务提供商（如AWS、Azure、Google Cloud），避免单点依赖并优化成本和性能。
- PCI-DSS
- 支付卡行业数据安全标准，规定所有涉及信用卡信息存储、处理和传输的企业必须满足的安全控制要求。
- PDPA
- 泰国个人数据保护法，对在泰国收集、使用和披露个人数据的行为设立合规要求和处罚措施。
- SLA
- 服务提供商与客户签订的合同，明确约定服务的可用性、响应时间、赔偿机制等关键指标。
- SOC 2
- 一种审计报告，评估云服务提供商在安全性、可用性、处理完整性、保密性和隐私等方面的控制措施是否符合标准。
- VPN
- 虚拟专用网络，在公共互联网上建立加密通道，使远程用户或分支机构能够安全地访问内部资源。
- WAF
- 专门监测和过滤针对网站应用的恶意流量（如SQL注入、跨站脚本攻击）的防火墙，保护网站安全。
- Zero Trust
- 一种安全模型，假设网络内部和外部都不可信，所有访问请求都需要经过身份验证和授权检查。