一、端口的定義

　　端口號(hào)是標(biāo)識(shí)主機(jī)內(nèi)唯一的一個(gè)進(jìn)程，IP+端口號(hào)就可以標(biāo)識(shí)網(wǎng)絡(luò)中的唯一進(jìn)程。在我們通常用的Socket編程中，IP+端口號(hào)就是套接字

　　端口號(hào)是由16比特進(jìn)程編號(hào)，范圍是0-65535，按照道理來(lái)講，這些端口你都可以隨便用。但是你不是vip用戶，所以有一些端口被vip用戶占著。比如FTP 21 Ssh 22等等，所以給端口分了類，規(guī)定你可以使用端口的范圍。

　　二、端口分類

　　1.硬件端口

　　CPU通過(guò)接口寄存器或特定電路與外設(shè)進(jìn)行數(shù)據(jù)傳送，這些寄存器或特定電路稱之為端口。

　　其中硬件領(lǐng)域的端口又稱接口，如：并行端口、串行端口等。

　　2.網(wǎng)絡(luò)端口

　　在網(wǎng)絡(luò)技術(shù)中，端口（Port）有好幾種意思。集線器、交換機(jī)、路由器的端口指的是連接其他網(wǎng)絡(luò)設(shè)備的接口，如RJ-45端口、Serial端口等。我們 這里所指的端口不是指物理意義上的端口，而是特指TCP/IP協(xié)議中的端口，是邏輯意義上的端口。

　　3.軟件端口

　　緩沖區(qū)。

　　三、端口的作用

　　有人曾經(jīng)把服務(wù)器比作房子，而把端口比作通向不同房間（服務(wù)）的門，如果不考慮細(xì)節(jié)的話，這是一個(gè)不錯(cuò)的比喻。入侵者要占領(lǐng)這間房子，勢(shì)必要破門而入（物理入侵另說(shuō)），那么對(duì)于入侵者來(lái)說(shuō)，了解房子開了幾扇門，都是什么樣的門，門后面有什么東西就顯得至關(guān)重要。

　　入侵者通常會(huì)用掃描器對(duì)目標(biāo)主機(jī)的端口進(jìn)行掃描，以確定哪些端口是開放的，從開放的端口，入侵者可以知道目標(biāo)主機(jī)大致提供了哪些服務(wù)，進(jìn)而猜測(cè)可能存在的漏洞，因此對(duì)端口的掃描可以幫助我們更好的了解目標(biāo)主機(jī)，而對(duì)于管理員，掃描本機(jī)的開放端口也是做好安全防范的第一步。