若出于安全的考虑，就必须最大限度的减少漏洞的存在，因为它会成为入侵者侵入系统和恶意软件植入的入口，影响我们系统用户的切身利益。

　　每一个漏洞都是不尽相同的，但根据其入侵方式的不同，可以将它们分为本地漏洞和远程漏洞。

　　本地漏洞：

　　本地漏洞需要入侵者利用自己已有的或窃取来的身份，以物理方式访问机器和硬件。在我们的类比中，入侵者要么必须是建筑物中的住户，要么必须假冒成建筑物中的住户。

　　远程漏洞：

　　相比本地漏洞，远程漏洞则不需要入侵者出现。攻击者只需要向系统发送恶意文件或者恶意数据包就能实现入侵。这就是远程漏洞比本地漏洞更危险的原因。

　　将漏洞按照风险级别对其分类，又可分为高风险漏洞、中等风险漏洞或低风险漏洞。风险级别在很大程度上取决于每个人所采用的标准，迈克菲定义风险是为了让客户清楚地预知未来将会发生什么，能提高警惕。

　　高风险漏洞：

　　远程代码执行（RCE）：攻击者能够充分利用这一风险最高的漏洞来完全控制易受攻击的系统。由于这种漏洞使恶意软件能够在用户尚未得到警告的情况下运行，一些最危险的恶意软件便常常需要利用这种漏洞来发起攻击。若出现针对某一漏洞，系统商提供了安全补丁，这通常意味着这个漏洞就属于高风险漏洞，用户最好不要忽视任何相关警告。 拒绝服务（DoS）：作为另一种高风险漏洞，DoS会导致易受攻击的程序（甚至硬件）冻结或崩溃。Anonymous Group 就是利用DoS漏洞发起攻击的。如果遭到攻击的结构是路由器、服务器或任何其他网络基础设施，不难想象局面的混乱程度。DoS漏洞的严重性视被隔离的房间而定。比如和储藏室比起来， 浴室或者客厅要重要得多。

　　中等风险漏洞：

　　这些漏洞就像“兄弟姐妹”，虽然非常相似，但在具体情况上存在细微差别。中等风险包括权限提升（Privilege Escalation）　这对“双胞胎”和它们被称为安全旁路（Security Bypass）　的“兄弟”。

　　权限提升（PE）：该漏洞使攻击者通常能够在未获得合法用户权限的情况下执行操作。它们之所以被称为“双胞胎”，是因为可以分为两类：水平 PE 和垂直 PE。水平 PE 使攻击者能够获得其他同级别用户所拥有的权限，这类漏洞最常见的攻击出现在论坛。攻击者可以从一个用户账户“跳到”另一个，浏览和修改信息或帖子，但通常只拥有同级别权限。而垂直 PE 则为攻击者提供了更多实际用户希望享有的权限。例如，攻击者从本地用户“跳升”至管理员。从而使攻击者能够部分或完全进入系统中某些受限制区域，进而实施破坏。 安全旁路（SB）：广义而言，安全旁路与PE 一样，是指攻击者未经许可就可以执行操作。区别在于，旁路之在连入互联网的系统环境中生效。如果程序有安全旁路漏洞，会使不安全的流量能够逃过检测。

　　中等风险漏洞本身并不太危险，如果系统得到妥善保护，不会造成灾难性的后果。真正的危险在于权限提升和安全旁路产生的连锁反应。如攻击者以普通用户或来宾身份进入，躲过安全措施，然后安装或更改程序，从而会造成大量破坏。相比远程代码执行，虽然攻击者很难利用权限提升和安全旁路的方法进入我们的“建筑物”（指系统），但并不是不可能。

　　低风险漏洞：

　　信息泄露（ID）：该漏洞使攻击者能够浏览正常情况下无法访问的信息。信息泄露是一种低风险漏洞，攻击者只能浏览信息，无法执行其他实质性操作。如果想使用这里的信息，攻击者必须利用其他漏洞或找到关键信息，如密码文件等。不过，我们必须视具体情况对信息泄露进行分析，因为它的风险级别非常容易发生变化，受攻击的程序、泄露的信息和网络环境的变化都会导致风险等级的变化。比如，如果类似Comodo或DigiNotar的证书颁发机构存在信息泄露显然会导致灾难性后果。信息泄露对存储着非常重要信息的关键网络或机器同样非常危险，即使信息泄露看起来没有那么危险，也不要被表象所迷惑。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。