3.1 漏洞的基本概念