电脑漏洞的基本知识.pptxVIP

在迈克菲实验室(McAfeeLabs)的威胁警告中，漏洞这个字眼几乎随处可见。无论是发现了一个“漏洞”，还是在某些版本中存在“漏洞”，;这样的描述都司空见惯。那么，究竟什么是“漏洞”?漏洞是一种在某些情况下会导致程序错误运行的程序错误(bug)。攻击者常常会利用漏洞来滥用程序;实施破坏。 如果把系统比作成一个建筑物，那么在这个建筑物中，操作系统(OS)是基础结构，为系统提供支持，为建筑物提供支撑作用。应用程;序则是建筑物中的房间，或者是房间中的各种设施，都是在建筑搭建好的基础架构上实现的，系统用户是建筑物里的住户。门和窗是建筑物里各个房间之间的交;互通道，它们是早就设定好的，而漏洞，则是一些本不该存在的门、窗户，或者是墙上莫名出现的一个洞，更有可能是一些会破坏建筑物的危险材料或物品——;这些缺陷和问题会使陌生人侵入建筑物，或者使建筑物遭遇安全威胁。这就是漏洞，对于系统来说，若出于安全的考虑，就必须最大限度的减少漏洞的存在，因;为它会成为入侵者侵入系统和恶意软件植入的入口，影响我们系统用户的切身利益。 每一个漏洞都是不尽相同的，但根据其入侵方式的不同，可以将;它们分为本地漏洞和远程漏洞。 本地漏洞： 本地漏洞需要入侵者利用自己已有的或窃取来的身份，以物理方式访问机器和硬件。在我们的;类比中，入侵者要么必须是建筑物中的住户，要么必须假冒成建筑物中的住户。 远程漏洞： 相比本