若是把系统比做成一个建筑物，那么在这个建筑物中，操做系统（OS）是基础结构，为系统提供支持，为建筑物提供支撑做用。应用程序则是建筑物中的房间，或者是房间中的各类设施，都是在建筑搭建好的基础架构上实现的，系统用户是建筑物里的住户。门和窗是建筑物里各个房间之间的交互通道，它们是早就设定好的，而漏洞，则是一些本不应存在的门、窗户，或者是墙上莫名出现的一个洞，更有多是一些会破坏建筑物的危险材料或物品――这些缺陷和问题会使陌生人侵入建筑物，或者使建筑物遭遇安全威胁。这就是漏洞，对于系统来讲，若出于安全的考虑，就必须最大限度的减小漏洞的存在，由于它会成为***者侵入系统和恶意软件植入的入口，影响咱们系统用户的切身利益。
每个漏洞都是不尽相同的，但根据其***方式的不一样，能够将它们分为本地漏洞和远程漏洞。
本地漏洞：
本地漏洞须要***者利用本身已有的或窃取来的身份，以物理方式访问机器和硬件。在咱们的类比中，***者要么必须是建筑物中的住户，要么必须假冒成建筑物中的住户。
远程漏洞：
相比本地漏洞，远程漏洞则不须要***者出现。***者只须要向系统发送恶意文件或者恶意数据包就能实现***。这就是远程漏洞比本地漏洞更危险的缘由。
将漏洞按照风险级别对其分类，又可分为高风险漏洞、中等风险漏洞或低风险漏洞。风险级别在很大程度上取决于每一个人所采用的标准，迈克菲定义风险是为了让客户清楚地预知将来将会发生什么，能提升警戒。
高风险漏洞：
远程代码执行（RCE）：***者可以充分利用这一风险最高的漏洞来彻底控制易受***的系统。因为这种漏洞使恶意软件可以在用户还没有获得警告的状况下运行，一些最危险的恶意软件便经常须要利用这种漏洞来发起***。若出现针对某一漏洞，系统商提供了安全补丁，这一般意味着这个漏洞就属于高风险漏洞，用户最好不要忽视任何相关警告。
拒绝服务（DoS）：做为另外一种高风险漏洞，DoS会致使易受***的程序（甚至硬件）冻结或崩溃。Anonymous Group 就是利用DoS漏洞发起***的。若是遭到***的结构是路由器、服务器或任何其余网络基础设施，不难想象局面的混乱程度。DoS漏洞的严重性视被隔离的房间而定。好比和储藏室比起来, 浴室或者客厅要重要得多。
中等风险漏洞：
这些漏洞就像“兄弟姐妹”，虽然很是类似，但在具体状况上存在细微差异。中等风险包括权限提高（Privilege Escalation） 这对“双胞胎”和它们被称为安全旁路（Security Bypass） 的“兄弟”。
权限提高（PE）：该漏洞使***者一般可以在未得到合法用户权限的状况下执行操做。它们之因此被称为“双胞胎”，是由于能够分为两类：水平 PE 和垂直 PE。水平 PE 使***者可以得到其余同级别用户所拥有的权限，这类漏洞最多见的***出如今论坛。***者能够从一个用户帐户“跳到”另外一个，浏览和修改信息或帖子，但一般只拥有同级别权限。而垂直 PE 则为***者提供了更多实际用户但愿享有的权限。例如，***者从本地用户“跳升”至管理员。从而使***者可以部分或彻底进入系统中某些受限制区域，进而实施破坏。
安全旁路（SB）：广义而言，安全旁路与PE 同样，是指***者未经许可就能够执行操做。区别在于，旁路之在连入互联网的系统环境中生效。若是程序有安全旁路漏洞，会使不安全的流量可以逃过检测。
中等风险漏洞自己并不太危险，若是系统获得妥善保护，不会形成灾难性的后果。真正的危险在于权限提高和安全旁路产生的连锁反应。如***者以普通用户或来宾身份进入，躲过安全措施，而后安装或更改程序，从而会形成大量破坏。相比远程代码执行，虽然***者很难利用权限提高和安全旁路的方法进入咱们的“建筑物”（指系统），但并非不可能。
低风险漏洞：
信息泄露（ID）：该漏洞使***者可以浏览正常状况下没法访问的信息。信息泄露是一种低风险漏洞，***者只能浏览信息，没法执行其余实质性操做。若是想使用这里的信息，***者必须利用其余漏洞或找到关键信息，如密码文件等。不过，咱们必须视具体状况对信息泄露进行分析，由于它的风险级别很是容易发生变化，受***的程序、泄露的信息和网络环境的变化都会致使风险等级的变化。好比，若是相似Comodo或DigiNotar的证书颁发机构存在信息泄露显然会致使灾难性后果。信息泄露对存储着很是重要信息的关键网络或机器一样很是危险，即便信息泄露看起来没有那么危险，也不要被表象所迷惑。
尽管中等风险漏洞和低风险漏洞的危险程度不及远程代码执行或拒绝服务风险那么高，但咱们一样不可掉以轻心。经验老道的***者有时不须要利用这些漏洞就能够形成破坏，如：窃取知识产权。虽然这些***都留下了明显的踪影，但因为存储在活动日志中的信息量过大，用户只能经过缓慢且细致的搜索才能发现可疑行迹，同时，咱们的用户一般也不会将其做为一项预防性措施。每每只会在***者已形成破坏后才仔细查看。
电脑技术群：89777023
