Exfiltration

释义 Definition

（尤指在网络安全语境中）外泄、渗出式窃取并转移数据：指攻击者将未经授权获取的敏感信息从目标系统/网络中秘密传出到外部地点。也可泛指人员或物资的“撤离/脱出”（较少见）。

发音 Pronunciation

/ksfltren/

例句 Examples

The security team detected data exfiltration from a compromised server.
安全团队检测到一台被攻陷的服务器发生了数据外泄。

Investigators found that the malware encrypted the files, then used a hidden channel for exfiltration to an overseas command-and-control server.
调查人员发现该恶意软件先对文件加密，然后通过隐藏通道将数据外泄到海外的指挥控制服务器。

词源 Etymology

**ex-**（向外）+ filtration（过滤、渗滤）。原义带有“像渗滤一样把东西慢慢带出去”的意象；在现代网络安全中引申为“把数据从内部系统悄悄转移到外部”。

文学与作品 Literary Works

Anderson, T. (2020). _Security Engineering_（第3版）：讨论数据泄露与“data exfiltration”等安全威胁模型与防护思路。
MITRE ATT&CK 框架文档（Tactic: Exfiltration）：在真实攻防语境中系统化描述“Exfiltration”相关技术与案例（虽非文学作品，但为该词在专业文本中的高频出处）。