保留所有权利　第17　页　术语　定义　特洛伊　也称为“特洛伊木马”。恶意软件类型,安装后允许用户执行正常功能,但是特洛伊在用　户不知情的情况下会对计算机系统执行恶意功能。　截词　通过永久移除　PAN　数据的某分段,使完整　PAN　不可读的方法。截词存储在文件、数据库中时,与PAN　的保护相关。关于　PAN　显示在屏幕、纸质收据上时的保护,请参见掩盖。　可信网络　组织能够控制或管理的组织网络。　不可信网络　组织所拥有的网络外部的网络,组织不能掌握或管理的网络。　网址　“统一资源定位符”的缩写。网络浏览器、电子邮件客户和其他软件用来识别互联网上的　网络资源的格式化文本字符串。　版本控制方　法　分配版本方案以识别应用程序或软件唯一特定状态的流程。这些方案遵循软件供应商定义　的版本号格式、版本号使用情况和任何通配符元素。版本号通常以递增顺序分配,且与软　件的特定变更相对应。　虚拟设备　(VA)　VA　将预配置的设备设想为执行特定功能集合,并将相应设备作为负载运行。通常,现有的网　络设备会经过虚拟化作为虚拟设备运行,例如路由器、交换机或防火墙。　虚拟监控程　序　请参见监控程序。　虚拟机　像独立的计算机一样自给自足的操作环境。也称为“客户”,在监控程序之上运行。　虚拟机监控　(VMM)　VMM　包含在监控程序中,是实施虚拟机硬件抽象的软件。VMM　管理着系统的处理器、存储器和其他资源以分配各个客户操作系统所需的资源。　虚拟支付终　端　虚拟支付终端会通过网络浏览器访问收单机构、处理机构或第三方服务提供商网站以授权　支付卡交易,其中商户通过安全连接的网络浏览器手动输入支付卡数据。与物理终端不同　,虚拟支付终端不会直接从支付卡中读取数据。由于支付卡交易信息是手动输入的,因此　虚拟支付终端一般用于替代商户环境中交易量较小的物理终端。　虚拟交换机　或路由器　虚拟交换机或路由器是描述网络基础架构级数据路由和交换功能的逻辑实体。虚拟交换机　是虚拟服务器平台(监控程序驱动程序、模块或插件)的组成部分。　虚拟化　虚拟化是将计算资源从物理约束中进行逻辑抽象。常见的一种抽象为虚拟机或　VM,VM　会获取物理机的内容,允许这些内容在不同的物理硬件上和/或与相同物理硬件上的其他虚　拟机一起进行操作。除VM　外,虚拟化还可针对许多其他计算资源执行,包括应用程序、桌面、网络和存储。　VLAN　“虚拟　LAN