系统漏洞概念和分类及进一步发掘.docVIP

系统漏洞概念和分类及进一步发掘 出处：网络整理作者：佚名日期：2008-04-07 关键字：系统漏洞 　漏洞是一个永远的童话。实现劫富济贫的英雄梦想，实现打破技术垄断的自由蓝图，发现漏洞的人，利用漏洞的人，修补漏洞的人，喜欢漏洞的人，害怕漏洞的人就象这个多彩的世界一样，他们构成了计算机网络安全世界永远的角色！ 　　现在很多口必称漏洞，把漏洞的利用当自己的绝招和宝贝，其实漏洞是什么，我们或许存在着很多误解。下面结合相关资料和我个人的理解，我们今天就讲讲什么是漏洞，这个十分基本的问题。 　　1、什么是漏洞 　　专业上讲漏洞是在硬件、软件、协议的具体实现或系统安全策略上（主要是人为）存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。但是，其实这是一个纲目，很多书上定义都不同，这里算是比较全面的。怎么理解呢，还是有例子来说吧，这几十年来，漏洞太多了，不能一一说。 　　2、漏洞的狭义范围 　　漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。怎么理解呢，就是在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。 　　3、漏洞的广义范围 　　这里的漏洞是指所有威胁到计算机信息安全的事物。包括人员、硬件、软件、程序、数据。 　　4、漏洞的长久性 　　漏洞问题是与时间紧密相关的。一个系统从