电脑网络漏洞是什么意思

A. 什么是计算机漏洞

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。病毒在变异
系统会有漏洞
病毒木马就会乘虚而入
漏洞就是系统的弊端、弱点。容易被攻击、被攻击者掌握你家电脑的主动权。你可以用360安全卫士进行全盘检查，他有智能修复功能如果它提示系统漏洞要修复，那就是应该要修复的
有的漏洞不用修复他就会忽所以不必在意！这样不会影响系统的运行.

B. 电脑中为什么经常会有高危漏洞

这是正常现象，每台电脑都会出现高危漏洞的提示。当出现高位漏洞时，电脑防卫系统会进行提示，进行修复即可。

电脑漏洞的出现实际上就是网络病毒发现了电脑系统的弱点，然后乘虚而入。原理就像人因为劳累或者淋雨等种种原因导致身体虚弱，此时病毒、细菌就会侵入人体。而且电脑的漏洞如同人类的病毒一样都会进行变异。但是不用担心，相应的公司会及时发现这些漏洞，并更新电脑的补丁，帮助消灭这些高危漏洞。

C. 电脑中系统漏洞是什么意思

电脑系统漏洞（System vulnerabilities）是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。
可以通过以下方法来解决系统漏洞：
1、对于电脑的系统漏洞来说，有时候会威胁到我们的电脑安全，点击进入到电脑中的腾讯电脑管家。

2、点击腾讯电脑管家主页面中的修复漏洞功能按钮，进入到腾讯电脑管家的漏洞修复检测中。

3、除此之外，我们还可以通过腾讯电脑管家检测到我们电脑的相关漏洞安装和需要更新的状况。

D. 漏洞是什么意思

1、漏洞词语解释：小孔或缝隙堵塞漏洞。

2、计算机漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。

3、计算机存在高危漏洞时需要修复的，可以通过安装腾讯电脑管家、卡巴斯基之类的杀毒软件进行修复，各杀毒软件修复的方法大同小异，基本都是通过首页体检-漏洞修复对系统漏洞进行修复的。

E. 常见的网络安全漏洞有哪些

GUEST用户，系统默认的隐藏共享，OFFICE的安全性级别，OUTLOOK软件，这些应该都算吧。

F. 网络安全漏洞含义

来源：趋势科技认证信息安全专员（TCSP）教材
网络安全漏洞主要表现在以下几个方面：
a. 系统存在安全方面的脆弱性：现在的操作系统都存在种种安全隐患，从Unix到Windows，五一例外。每一种操作系统都存在已被发现的和潜在的各种安全漏洞。
b. 非法用户得以获得访问权。
c. 合法用户未经授权提高访问权限。
d. 系统易受来自各方面的攻击。
漏洞分类
常见的漏洞主要有以下几类：
a. 网络协议的安全漏洞。
b. 操作系统的安全漏洞。
c. 用用程序的安全漏洞。
漏洞等级
按对目标主机的危害程度，漏洞可分为：
a. A级漏洞：允许恶意入侵者访问并可能会破坏整个目标系统的漏洞
b. B级漏洞：允许本地用户提高访问权限，并可能使其获得系统控制的漏洞
c. C级漏洞：允许用户终端、降低或阻碍系统操作的漏洞
安全漏洞产生的原因
安全漏洞产生的原因很多，主要有以下几点：
a. 系统和软件的设计存在缺陷，通信协议不完备。如TCP/CP协议既有很多漏洞。
b. 技术实现不充分。如很多缓存一处方面的漏洞就是在实现时缺少必要的检查。
c. 配置管理和使用不当也能产生安全漏洞。如口令过于简单，很容易被黑客猜中。
Internet服务的安全漏洞
网络应用服务，指的事在网络上所开放的一些服务，通常能见到如WEB、MAIL、FTP、DNS、TESLNET等。当然，也有一些非通用的服务，如在某些领域、行业中自主开发的网络应用程序。常见的Internet服务中都存在这样那样的安全漏洞。比如：
a. 电子邮件中的：冒名的邮件：匿名信：大量涌入的信件。
b. FTP中的：病毒威胁；地下站点。
FTP安全性分析
文件传输协议(File Transfer Protocol，FTP)是一个被广泛应用的协议，它使得我们能够在网络上方便地传输文件。早期FTP并没有设计安全问题，随着互联网应用的快速增长，人们对安全的要求也不断提高。
早期对FTP的定义指出，FTP是一个ARPA计算机网络上主机间文件传输的用户级协议。其主要功能是方便主机间的文件传输，并且允许在其他主机上方便的进行存储和文件处理;而现在FTP的应用范围则是Internet。根据FTP STD 9定义，FTP的目标包括：
a.促进文件（程序或数据）的共享。
b.支持间接或隐式地试用远程计算机。
c.帮助用户避开主机上不同的协议和防火墙。
d.可靠并有效地传输数据。
关于FTP的一些其他性质包括：FTP可以被用户在终端使用，但通常是给程序试用的。FTP中主要采用了传输控制协议(Transmission Control Protocol,TCP)，以及Telnet协议。
防范反弹攻击(The Bounce Attack)
1.漏洞
FTP规范[PR85]定义了“代理FTP”机制，即服务器间交互模型。支持客户建立一个FTP控制连接，然后在两个服务器间传送文件，同时FTP规范中对试用TCPd端口号没有任何限制，从0~1023的TCP端口号保留用于各种各样的网络服务。所以，通过“代理FTP”，客户可以名利FTP服务器攻击任何一台机器上的网络服务。
2.反弹攻击
客户发送一个包含被攻击的机器和服务的网络地址和端口号的FTP“POST”命令。这时客户要求FTP服务器向被攻击的服务器发送一个文件，该文件应包含与被攻击的服务相关的命令（如SMTP，NNTP）。由于是命令第三方去连接服务，而不是直接连接，这样不仅使追踪攻击者变得困难，还能避开给予网络地址的访问限制。
3.防范措施
最简单的办法就是封住漏洞。首先，服务器最好不要建立TCP端口号在1024以下的连接。如果服务器收到一个包含TCP端口号在1024以下的POST命令，服务器可以返回消息504中定义为“对这种参数命令不能实现”)。其次，禁止试用POST命令，也是一个可选的防范反弹攻击的方案。大多数的文件传输只需要PASV命令。这样做的缺点事失去了试用“代理FTP”的可能性，但是在某些环境中并不需要“代理FTP”。
4.遗留问题
仅仅是控制1024以下的连接，仍会使用户定义的服务（TCP端口号在1024以上）遭受反弹攻击。
未完，待续……

G. 什么是网络漏洞

网络漏洞就是网络管理上的不完备，造成的一些问题。

H. 网络端口漏洞是什么

135端口

端口说明：135端口主要用于使用RPC（Remote Procere Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。

端口漏洞：相信去年很多Windows 2000和Windows XP用户都中了“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。

操作建议：为了避免“冲击波”病毒的攻击，建议关闭该端口。

137端口

端口说明：137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。

端口漏洞：因为是UDP端口，对于攻击者来说，通过发送请求很容易就获取目标计算机的相关信息，有些信息是直接可以被利用，并分析漏洞的，比如IIS服务。另外，通过捕获正在利用137端口进行通信的信息包，还可能得到目标计算机的启动和关闭的时间，这样就可以利用专门的工具来攻击。

操作建议：建议关闭该端口。

139端口

端口说明：139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。比如在Windows 98中，可以打开“控制面板”，双击“网络”图标，在“配置”选项卡中单击“文件及打印共享”按钮选中相应的设置就可以安装启用该服务；在Windows 2000/XP中，可以打开“控制面板”，双击“网络连接”图标，打开本地连接属性；接着，在属性窗口的“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中启用TCP/IP上的NetBIOS。

端口漏洞：开启139端口虽然可以提供共享服务，但是常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具，可以扫描目标计算机的139端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。

操作建议：如果不需要提供文件和打印机共享，建议关闭该端口。

138端口

端口说明：用于浏览

端口漏洞：138端口也和137端口一样会向外部发送自己的信息。尽管信息量没有137端口那么多，但其特点是会被别人得到Windows的版本信息。比如，会泄漏Windows版本是Windows 2000 Server。

138端口提供NetBIOS的浏览功能。该功能用于显示连接于网络中的电脑一览表。比如，在Windows2000中由“网络邻居”中选择“整个网络”后，就会完整地显示连接于网络中的电脑。在浏览功能中，被称为主浏览器的电脑管理着连接于网络中的电脑一览表的浏览列表。每台电脑在起动时或连接网络时利用138端口广播自己的NetBIOS名。收到NetBIOS名的主浏览器会将这台电脑追加到浏览列表中。需要显示一览表时，就广播一览表显示请求。收到请求的主游览器会发送浏览列表。关闭电脑时，机器会通知主浏览器，以便让主浏览器将自己的NetBIOS名从列表中删除掉。这些信息的交换使用的是138端口。由于这里也会进行广播，因此就会将自己的电脑信息发送给同组中的所有电脑。

操作建议
公开服务器应关闭NetBIOS 、内部服务应该开放netbios

NetBIOS服务使用了137和138端口的向外部发送自己信息的功能。一般情况下，这是一种在连接在因特网上的公开服务器不需要的服务。因为NetBIOS主要用于Windows网络中。因此，公开服务器应该停止这种服务。

而对于在公司内部网络环境中构筑Windows网络的电脑来说，NetBIOS则是必要的服务。如要停止NetBIOS，反过来就必须放弃Windows网络的方便性。

及时给系统打上补丁