那晚越女说我?
软件漏洞指的是什么？
1)：可以使用MBSA(Microsoft Baseline Security Analyzer基于安全分析器)是微软提供的一个系统安全分析及解决工具。
它是免费的。
可以从微软网站或者其它相关站点下载。
只能在2000\XP使用。
微软还提供了一些产品，如：SPL7.0/2000,5.01以上版本的IE, IIS4.0/5.0/5.1等。
MBSA在运行时需要网络连接，在支持时点击 “Scan a computer”，然后指定你当前使用的计算机，之后按下 “Star Scan”就可以了，扫描需要一段时间，完成后，结果会立刻显示出来。
对于每一项的扫描出漏洞的结果，都提供了三个，其中 What was scanned显示在这一步中扫描了哪些具体操作； Result Details显示扫描的详细结果；How to correct this显示了建议你进行的操作。
2）：也可以去使用赛门铁克网络安全门诊部测试系统漏洞。
是免费的，下载地址：
漏洞检测的几种方法
漏洞扫描有以下四种检测技术：1.基于应用的检测技术。
它采用被动的、非破坏性的办法检查应用软件包的设置，发现安全漏洞。
2.基于主机的检测技术。
它采用被动的、非破坏性的办法对系统进行检测。
通常，它涉及到系统的内核、文件的属性、操作系统的补丁等。
这种技术还包括口令解密、把一些简单的口令剔除。
因此，这种技术可以非常准确地定位系统的问题，发现系统的漏洞。
它的缺点是与平台相关，升级复杂。
3.基于目标的漏洞检测技术。
它采用被动的、非破坏性的办法检查系统属性和文件属性，如数据库、注册号等。
通过消息文摘算法，对文件的加密数进行检验。
这种技术的实现是运行在一个闭环上，不断地处理文件、系统目标、系统目标属性，然后产生检验数，把这些检验数同原来的检验数相比较。
一旦发现改变就通知管理员。
4.基于网络的检测技术。
它采用积极的、非破坏性的办法来检验系统是否有可能被攻击崩溃。
它利用了一系列的脚本模拟对系统进行攻击的行为，然后对结果进行分析。
它还针对已知的网络漏洞进行检验。
网络检测技术常被用来进行穿透实验和安全审记。
这种技术可以发现一系列平台的漏洞，也容易安装。
但是，它可能会影响网络的性能。
网络漏洞扫描在上述四种方式当中，网络漏洞扫描最为适合我们的Web信息系统的风险评估工作，其扫描原理和工作原理为：通过远程检测目标主机TCP/IP不同端口的服务，记录目标的回答。
通过这种方法，可以搜集到很多目标主机的各种信息（例如：是否能用匿名登录，是否有可写的FTP目录，是否能用Telnet,httpd是否是用root在运行）。
在获得目标主机TCP/IP端口和其对应的网络访问服务的相关信息后，与网络漏洞扫描系统提供的漏洞库进行匹配，如果满足匹配条件，则视为漏洞存在。
此外，通过模拟黑客的进攻手法，对目标主机系统进行攻击性的安全漏洞扫描，如测试弱势口令等，也是扫描模块的实现方法之一。
如果模拟攻击成功，则视为漏洞存在。
在匹配原理上，网络漏洞扫描器采用的是基于规则的匹配技术，即根据安全专家对网络系统安全漏洞、黑客攻击案例的分析和系统管理员关于网络系统安全配置的实际经验，形成一套标准的系统漏洞库，然后再在此基础之上构成相应的匹配规则，由程序自动进行系统漏洞扫描的分析工作。
所谓基于规则是基于一套由专家经验事先定义的规则的匹配系统。
例如，在对TCP80端口的扫描中，如果发现/cgi-bin/phf/cgi-bin/Count.cgi，根据专家经验以及CGI程序的共享性和标准化，可以推知该WWW服务存在两个CGI漏洞。
同时应当说明的是，基于规则的匹配系统有其局限性，因为作为这类系统的基础的推理规则一般都是根据已知的安全漏洞进行安排和策划的，而对网络系统的很多危险的威胁是来自未知的安全漏洞，这一点和PC杀毒很相似。
这种漏洞扫描器是基于浏览器/服务器（B/S）结构。
它的工作原理是：当用户通过控制平台发出了扫描命令之后，控制平台即向扫描模块发出相应的扫描请求，扫描模块在接到请求之后立即启动相应的子功能模块，对被扫描主机进行扫描。
通过分析被扫描主机返回的信息进行判断，扫描模块将扫描结果返回给控制平台，再由控制平台最终呈现给用户。
另一种结构的扫描器是采用插件程序结构。
可以针对某一具体漏洞，编写对应的外部测试脚本。
通过调用服务检测插件，检测目标主机TCP/IP不同端口的服务，并将结果保存在信息库中，然后调用相应的插件程序，向远程主机发送构造好的数据，检测结果同样保存于信息库，以给其他的脚本运行提供所需的信息，这样可提高检测效率。
如，在针对某FTP服务的攻击中，可以首先查看服务检测插件的返回结果，只有在确认目标主机服务器开启FTP服务时，对应的针对某FTP服务的攻击脚本才能被执行。
采用这种插件结构的扫描器，可以让任何人构造自己的攻击测试脚本，而不用去了解太多扫描器的原理。
这种扫描器也可以用做模拟黑客攻击的平台。
采用这种结构的扫描器具有很强的生命力，如着名的Nessus就是采用这种结构。
这种网络漏洞扫描器的结构如图2所示，它是基于客户端/服务器（C/S）结构，其中客户端主要设置服务器端的扫描参数及收集扫描信息。
具体扫描工作由服务器来完成。
修复漏洞,流氓软件清理,管理插件和恶意软件的小巧软件？
朋友这情况建议你还是用360安全卫士比较好，它是当前功能最强、效果最好、最受用户欢迎的上网必备安全软件。
360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检等多种功能，并独创了“木马防火墙”功能，依靠抢先侦测和云端鉴别，可全面、智能地拦截各类木马，保护用户的帐号、隐私等重要信息。
目前木马威胁之大已远超病毒，360安全卫士运用云安全技术，在拦截和查杀木马的效果、速度以及专业性上表现出色，能有效防止个人数据和隐私被木马窃取，被誉为“防范木马的第一选择”。
360安全卫士自身非常轻巧，同时还具备开机加速、垃圾清理等多种系统优化功能，可大大加快电脑运行速度，内含的360软件管家还可帮助用户轻松下载、升级和强力卸载各种应用软件。
Windows系统最新漏洞
建议关闭135和445端口 135端口可是大名鼎鼎，它的安全性饱受批评，网上有两种关闭它的方法，一种是IPSec策略，一种是编辑rpcss.dll，这两种方法对于大多数人来说过于复杂，下面介绍一下比较简单的方法。
首先需要说的是，对于大多数人来说，可以更本不需要理会这个135端口，一个防火墙足以搞定。
135端口和DCOM是紧密联系在一起的，因此要关闭135端口就要从它下手： Windows XP系统 开始-运行-输入-dcomcnfg，展开“组件服务”→“计算机”，在“我的电脑”上点右键选“属性”，切换到“默认属性”，取消“启用分布式COM”；然后切换到“默认协议”，删除“面向连接的TCP/IP”。
以上选项有对应的注册表键值，因此也可通过注册表来修改： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\EnableDCOM的值改为“N” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\DCOM Protocols 中删除“ncacn_ip_tcp” 此外，还需要停用“Distributed Transaction Coordinator”服务。
重启之后， 135端口就没有了。
445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！我们所能做的就是想办法不让黑客有机可乘，封堵住445端口漏洞。
一、单击“开始”——“运行”，输入“regedit”，单击“确定”按钮，打开注册表。
二、找到注册表项“HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters”。
三、选择“Parameters”项，右键单击，选择“新建”——“DWORD值”。
四、将DWORD值命名为“SMBDeviceEnabled”。
五、右键单击“SMBDeviceEnabled”值，选择“修改”。
六、在出现的“编辑DWORD值”对话框中，在“数值数据”下，输入“0”，单击“确定”按钮，完成设置。
其实25和110端口如果你不用OUTLOOK等软件也可以关闭，具体： 关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
110 POP3端口是负责接收邮件的 80端口是WWW服务，你要上网一定要打开
系统安全漏洞的解决方案有哪些
什么叫软件漏洞软件漏洞---安全问题的根源几乎每一个引起身分被盗、网络中断、数据丢失与网站崩溃的安全破坏都有一个根本的原因，即软件本身代码编写粗糙。
研究公司Gartner估计，有约70%的安全攻击发生在应用层；在发展阶段修补漏洞比在应用阶段修补漏洞要便宜很多。
在行业安全灾难的长期解决方案问题上，人们达成了广泛的一致，那到底是什么阻碍了这方面的进展呢？简单来说，问题主要在于安全与应用发展人员之间存在语言代沟。
在很大程度上，这个问题并没有引起人们的注意。
许多组织并没有发现在开发人员与传统的安全人员之间存在的这一语言代沟。
他们并没有意识到：让开发人员给一个已经在发展阶段的产品增加安全性，就像是让汽车制造者为一个已经投入生产线的汽车添加安全带、气囊、钢铁加固的，防翻车的车体一样不可能。
这一做法忽略了这样一个事实，即软件开发只是一个过程，提高终端产品质量的唯一手段是在过程中不断改进。
安全专业人员想帮助开发者写出更完善的代码，但他们的唯一做法却只能是在这一问题上否决更多的软件。
美国系统网络安全协会（SANS Institute）出版的研究（research）资料表明：黑客与病毒编写者正以公司用来保护计算机的产品为攻击目标。
实际上，既然如微软这样的操作系统开发者似乎已经知道如何保护它们的产品，黑客正日益以防病毒软件为目标。
清楚地说，黑客现在正攻击保护我们软件的软件。
这是否意味着我们应该加上另外一个保护层呢？我们将要使用新软件来保护正保护我们软件的软件吗？感到困惑，是吗？我们也是！软件开发专业人员与安全专业人员的处境迥然不同。
开发过程是一个步骤与任务都极端明确定义的过程，改变这一过程可能会导致产品开发或运输的延迟，这会让管理方、销售方甚至是股东相当不满。
开发组需要迅速将产品推向市场，并要不断为产品添加新特性，而不是写出更完善的代码。
只有在高度引人注目的情况下，安全问题才会促使开发组采取行动在开发过程中对代码进行修订。
许多开发者并不了解安全编码与测试的第一步，即将两行正确编写的代码放在一起，你就能发现新的易受攻击点。
软件行业需要在开发与安全之间找到协作的通用语言。
软件行业必须制定一个标准，将安全过程、任务与产品整合成一个生命循环，以使破坏及对产品推出的时间的影响达到最小化。
即使这一方法程式化，且要花时间去执行，标准的制定也是改善软件安全至关重要的一步。
如果我们想确实改变软件开发的方式，并提高最终产品的安全质量，这样的标准必不可少。
源代码检测软件 漏洞多,开发怎么办
不一定，但是建议在电脑配置允许的情况下安装所有系统漏洞。
1、系统漏洞安装一般会使电脑在一定程度上发生不流畅甚至会使电脑出现蓝屏等软件故障，如果机器配置比较低，建议不安装或者部分安装系统漏洞。
2、但是在电脑配置允许的情况下建议安装所有系统漏洞以防止电脑被黑客或者病毒攻击。
补充知识：系统漏洞（System vulnerabilities）是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。
在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。
