1. 漏洞有哪些种
木马是病毒的一种，木马的具体危害是会盗取用户计算机中的信息。病毒是计算机病毒的总称，病毒有很多种，如木马，蠕虫等等。
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个电脑等。
2. 漏洞分为哪两种
法律的缺失是指其不能够绵密与周延造成法律的漏洞与缺陷,法律的空白是指其无法覆盖全社会形成的法律空白与盲区。前者指有法而不全,后者指无法无所依,属于更大的法律缺失。
法律漏洞以存在的时间先后为标准，有自始漏洞与嗣后漏洞之分。所谓自始漏洞是指法律漏洞在法律制定时即已存在。
所谓嗣后漏洞是指在法律制定和实施后，因社会客观形势的变化发展而产生了新问题，但这些新问题在法律制定时并未被立法者所预见以致没有被纳入法律的调控范围，由此而构成法律漏洞。
其中，对自始漏洞又可将其分为明知漏洞与不明知漏洞。此是以立法者在立法时对法律规定的欠缺是否已有认知为标准而作的划分。明知漏洞是指立法者在制定法律时，已意识到法律的规定存在不完善或缺漏但却将这一问题保留给其他机关或部门。
3. 漏洞分为哪三种
危险源即为可能导致人身伤害和（或）健康损害的根源、状态或行为，或其组合。
危险源一般分可为两类四种：
一类是能量或有害物质所构成的第一类危险源，如行驶车辆具有的动能、高处重物具有的势能以及电能等等，都属于第一类危险源，它是导致事故的根源、源头。
另一类是包括人的不安全行为、物的不安全状态以及监管缺陷等三种在内的第二类危险源，也即危险源定义中的不安全的状态、行为。它就是防控屏障上那些影响其作用发挥的缺陷或漏洞，正是这些缺陷或漏洞致使约束能量或有害物质的屏障失效，导致能量或有害物质的失控，从而造成事故发生。
4. 漏洞有哪些种类?其基本概念是什么?
一个较为通俗的网络漏洞的描述性定义是：存在于计算机网络系统中的、可能对系统中的组成和数据造成损害的一切因素。
网络漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。
具体举例来说，比如在IntelPentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。
5. 漏洞的特征有哪些
发现公司的漏洞当然要说了，因因为公司的漏洞容易使公司造成损失，所以说发现漏洞的时候应当主动的向领导进行汇报，把漏洞给堵住，只有这样才能避免单位遭受重大的损失伤害，才能让自己表现出一种负责任的工作精神，获得领导的喜欢和尊敬，这也是我们每个人都应该做的事情。
6. 漏洞有哪些种类型
Bug的定义：
bug就是一个电脑程序里的错误，而现在更是将其诞生为漏洞，或者一个程序不完善的地方。
.bug 的六要素：
一个bug单包含哪些要素：
1、所属的系统(产品)
2、发现的版本（轮次）
3、发现bug所属的模块
4、bug提交人
5、bug的错误类型：代码错误、界面优化、设计缺陷、配置相关、安装部署、安全相关、性能问题等（默认）
6、bug的重现概率： 必现 大概率重现 小概率重现 极小概率重现
7. 漏洞有哪些种类
网络环境下商业秘密的泄密类型如下：
1、来自企业内部的侵犯。
内部人员对商业秘密的侵犯一直是侵犯商业秘密的主要手段，企业内部人员特别是网络管理人员利用其工作便利或管理上的漏洞，将企业的商业秘密从企业内部网上下载出卖或内外勾结，为他人获取企业内部网上商业秘密提供方便。
2、黑客入侵。
黑客从入侵政治、军事、领域到入侵经济领域已成为事实，他们利用巧妙的手段和高超的技术捕获企业特有的重要信息，或对企业进行轰炸使企业的系统功能丧失，商业秘密受到侵犯，这是网络时代侵犯企业商业秘密的一种新手段。
3、病毒侵袭。
病毒是网络正常运行的主要威胁之一，企业网络越开放，病毒威胁的可能性就越大，由于病毒侵袭会使企业的计算机系统受到破坏，从而形成对存储于计算机中的商业秘密的侵害，
4、他人截获、窃取、更改、披露企业商业秘密。
如果企业没有采取加密措施或加密强度不够，攻击者可能通过互联网、公共电话网、搭线、在电磁波辐射范围内安装接收装置或在数据包通过的网关和路由器上截获数据等方式获取传输的机密信息；或通过对信息流量、流向、通信频度和长度等参数的分析，推出有用信息：如消费者银行账号、密码等企业的商业秘密。
攻击者在熟悉企业网络信息格式之后，可以通过各种技术方法和手段对网传输中的企业商业秘密进行更改、删除、或插入，使企业商业秘密的内容出现错误，从而形成危害性更大的侵害；或窃取者在线披露、使用其以盗窃、利诱、胁迫或者其它手段非法获取的权利人的商业秘密；或有关当事人违反权利人有关保守商业秘密的要求或者约定，在网上披露、使用其所掌握的商业秘密。
5、通过冒充各种角色获取企业商业秘密。
这种类型的泄密包括：
（1）冒充合法用户，给企业发大量电子邮件，窃取商家的商品信息和用户信息，检索企业商品的递送状况、订购商品，从而了解企业商品的递送状况和货物的库存情况；
（2）冒充领导发布命令，调阅密件；
（3）冒充网络控制程序，套取或修改使用权限、通行字、密匙等商业秘密；此外，偷窃计算机硬件等也可以成为侵犯企业商业秘密的一种手段。
8. 常见的漏洞有哪几种
根据我国法律法规对网络犯罪（计算机犯罪）相关条款，网络犯罪（计算机犯罪）主要分为两类。一是针对计算机信息系统及网络的犯罪（刑法第285条、286条之规定，以下称“网络犯罪”），计算机信息系统及网络作为违法犯罪行为侵害的对象，如黑客入侵、传播木马病毒等；二是利用计算机及网络实施的其他犯罪（刑法第287条之规定，以下称“涉网犯罪”），计算机信息系统及网络作为实施违法犯罪行为的工具，如网络诈骗、网络传销、网络赌博等。
《刑法》第二百八十五条 【非法侵入计算机信息系统罪；非法获取计算机信息系统数据、非法控制计算机信息系统罪；提供侵入、非法控制计算机信息系统程序、工具罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
《刑法》第二百八十六条 【破坏计算机信息系统罪】违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。
《刑法》第二百八十七条 【利用计算机实施犯罪的提示性规定】利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。例如，利用互联网传播淫秽色情的，按照《刑法》第九节【制作、贩卖、传播淫秽物品罪】相关条款论处。此外，2013年9月，最高人民法院、最高人民检察院公布并施行了《关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》，对办理利用信息网络实施的侮辱、诽谤，寻衅滋事，敲诈勒索，非法经营，聚众扰乱公共场所，编造、故意传播虚假恐怖信息等刑事案件适用法律的若干问题进行了解释。
《治安处罚法》第二十九条 有下列行为之一的，处五日以下拘留；情节较重的，处五日以上十日以下拘留：
(一)违反国家规定，侵入计算机信息系统，造成危害的；
(二)违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的；
(三)违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的；
(四)故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的。
二、网络犯罪主要类型及防范措施
（一）黑客入侵。黑客入侵是指不法分子利用软件或计算机网络中存在的漏洞和安全缺陷通过黑客技术对计算机网络以及网络系统中的硬件、软件发起攻击的行为。一般来说，黑客入侵类案件指的是触犯我国刑法第285条、286条规定的犯罪行为，包括了非法侵入、控制、破坏计算机信息系统，非法获取计算机信息系统数据，以及提供侵入、非法控制计算机信息系统程序、工具的行为。
（二）计算机病毒侵入。计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒可造成的危害有：破坏、篡改、甚至删除移动存储介质、硬盘或网络上的可执行文件或数据文件，使文件损坏或丢失；占用磁盘空间，消耗计算机内存、CPU等系统资源，使计算机运行缓慢；将受害计算机变为僵尸主机，创建多线程套接字，绑定特定端口，在后台偷偷链接恶意攻击者指定的远程服务器，接受其发出的远程控制指令，执行向外发送垃圾邮件、分布式拒绝服务攻击等恶意操作；获取计算机的管理员权限，扫描磁盘和内存中存储的文件，监控计算机的网络通信信息，记录用户的键盘操作，窃取用户的隐私数据、机密文件、账号和密码信息等。
防范网络犯罪措施：一是正确认识互联网的两面性，切实贯彻落实国家信息安全等级保护制度，按照信息安全等级保护有关管理规范和技术标准定期开展等级测评、风险评估和安全整改工作；二是加强对自主可控信息安全设备、服务、技术的采购和部署，提高安全防护手段和技术水平；三是加强对员工信息安全等级保护知识和技术的培训，提高网络与信息安全意识，提升防攻击、防病毒、防篡改能力；四是加强网络与信息安全信息监测预警、通报处置、应急响应机制和技术手段建设，提高网络安全态势感知和应急响应能力。五是建立健全容灾备份体系，保障重要数据安全。
三、涉网犯罪主要类型及防范措施
涉网犯罪，即触犯《刑法》第287条规定的行为，如网络诈骗、网络盗窃、网络传销、网络淫秽色情、网络赌博等，涉网犯罪绝大多数是以侵财为目的，相比现实犯罪，其影响更广、社会危害性更大、隐蔽性更强。虽然涉网犯罪方式层出不穷、花样日新月异。但就实质而言，涉网犯罪和同类现实违法犯罪是一致的，就像网络诈骗、电信诈骗、丢包诈骗，其行为实质都是诈骗，区别在于实施的环境不同（依次为网络、电话、现实）。
（一）网络诈骗。网络诈骗是利用互联网进行诈骗的行为。其实质仍然是以采用虚构事实或者隐瞒真相的方法，骗取公私财物的行为。网络诈骗是最高发、与人民群众最密切相关的一种涉网犯罪。网络诈骗方式多种多样，有购物诈骗、QQ诈骗、冒充他人诈骗、中奖诈骗、出售违禁品诈骗等。不论是何种方式的诈骗，其方法主要是通过各种手段布局，利用受害人惊慌焦急、贪图利益或者对情况不了解的心理状态，取得受害人信任从而实施诈骗。当疑似遇到诈骗时，应保持冷静，多方求证，将自己的遭遇告诉亲友，请求亲友帮助，或者通过互联网查询类似的情形是否是诈骗，在向不熟悉的人打款时一定要格外谨慎。一些目前常见诈骗方式如下：
1．网购诈骗。网购诈骗通常是由于受害人对网站购物流程、操作不熟悉，从而被骗子误导进行打款操作。例如在未收到货的情况下诱骗网民点击“确认收货”，或者冒充淘宝客服、卖家实施诈骗，往往以“卡订单”或系统出问题为由，让你按他的指导进行操作。
防范措施：一是网民在网购前要熟悉购物流程及相关规定、协议；二是交易过程中万不可接受卖家发送的任何文件（很可能是病毒、木马）；三是与卖家的交流要使用网站通讯工具，以备发生纠纷时的证据，切勿通过第三方通讯工具与卖家交流；四是网购遇到问题应主动拨打客服电话求助，切忌在接听来电的情况下按照对方要求进行操作、打款。
2．QQ诈骗。一是犯罪分子盗取网民QQ账号，冒充被盗者向其QQ中的好友发送信息，称自己遇到困难需要借钱；二是针对特定目标，通过复制头像、昵称、签名等方式伪装成其重要关系人，如父母、配偶、子女或者领导上司，从而对特定目标实施诈骗。
防范措施：一是遇到亲友在网上要求打款时，可和对方说一些私事进行对质，或者“诈”对方一下,从而确认对方真实性；二是在打款前，一定要主动电话联系亲友进行确认；三是平时要保管好自己的个人信息及网络账号，非必要场合不留自己的真实信息。
3．通过出售违法物品实施诈骗。如出售枪支、违禁品、假发票、假证、考试答案等，骗子正是利用了买家购买非法物品即使被骗也不敢报案的心理特点实施诈骗。
防范措施：对于各种不良信息，要做到不好奇、不相信、不打款。
4．其他诈骗类型。随着科技和社会的不断发展，诈骗方式层出不穷，如以邮件、短信发布网银U盾升级链接，诱骗受害人登陆假冒钓鱼网站盗取网银资金；通过“你中奖了”、“彩票大奖预测”、“股票内幕信息”等高额利益回报为幌子实施诈骗；发布招工、招生、贷款、承包工程等各类信息进行诈骗。
防范措施：一是牢记“天上不会掉馅饼”，不被利益蒙蔽双眼；二是不点击来源不明的邮件及链接，不浏览不良网站，做好防病毒、木马措施，避免上网计算机“裸奔”。
（二）网络盗窃。网络盗窃是指通过计算机及网络技术，利用盗窃密码、控制账号、修改程序等方式，将有形或无形的货币据为己有的行为。网络盗窃的实施依赖于黑客技术及病毒木马，通常网络盗窃有三种主要方式：一是通过黑客技术入侵网站获取网站数据，从而得到用户账号及密码；二是通过向受害者电脑、手机植入病毒盗取账号或控制计算机、手机；三是利用钓鱼网站骗取用户输入账号密码。网络盗窃常常与网络诈骗结合，例如发送“网银U盾升级”、“同学聚会照片”等信息诱骗网民登录钓鱼网站，或者低价出售商品吸引买家，在聊天过程中发送伪装成图片的木马病毒等。
防范措施：一是为计算机或智能手机安装正规杀毒软件，及时更新病毒库，定期开展病毒查杀工作；二是保持良好的上网习惯，不点击陌生人发来的带有奇怪附件的邮件或带有链接的奇怪短信，不浏览具有不良信息的网页；三是通过软件官网或正规渠道下载安装APP等软件；四是为网络账户设置使用大小写字母、数字、特殊字符组成的8位以上的高强度密码，增加黑客破解密码的难度，确保不同网络账户使用不同的密码，坚决杜绝“一个密码走天下”的冒险行为；五是为重要网络账户开启手机电脑双重认证，并定期更改密码，这样，即使黑客窃取了账户密码，没有手机验证信息也依然无法登录相关网络账户。
（三）其他涉网犯罪。随着计算机和互联网技术的不断发展，淫秽色情、赌博、传销等传统违法犯罪已向互联网转移，呈现网上网下相结合的趋势，犯罪分子架设服务器，建立网站从事违法犯罪，借助网络信息传播迅速的优势迅速蔓延，谋取非法利益。
防范措施：对于网络色情、网络赌博、网络传销等其他涉网犯罪，网民要做到自觉抵制，不好奇、不浏览，上网过程中发现此类信息可向公安机关举报。自身或亲友遭受涉网犯罪侵害要及时向公安机关报案。
9. 漏洞类型有哪些
简单说漏洞就是缺陷，是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，分类很广泛，比如：
软件编写存在bug
系统配置失误
秘密信息泄露
明文通讯信息被监听
被内外部攻击
等，漏洞检测可以分为对已知漏洞的检测和对未知漏洞的检测，比如说未知漏洞检测可以进行：
源代码扫描
反汇编扫描
环境错误注入
等，前两者为静态法，无需运行程序，最后一种为动态法，而对已知漏洞检测主要方法是安全扫描，这又叫做脆弱性评估，采用模拟黑客攻击的方式对目标可能存在的已知安全漏洞进行逐项检测，全扫描技术主要分为两类：
基于主机的安全扫描技术
基于网络的安全扫描技术
按照扫描过程又可以分为：
Ping扫描
端口扫描
操作系统探测扫描
已知漏洞的扫描
?
希望这些能够帮到你