netbios（NETworkBasicInput/OutputSystem）網路基本輸入輸出系統。NetBIOS是1983年IBM開發的一套網路標準，微軟在這基礎上繼續開發。微軟的客戶機／伺服器網路系統都是基於NetBIOS的。應用程式透過標準的NetBIOSAPI呼叫，實現NetBIOS命令和資料在各種協議中傳輸。Microsoft網路在WindowsNT作業系統中利用NetBIOS完成大量的內部聯網。它還為許多其它協議提供了標準介面。TCP/IP、NetBEUI和NWLink都有NetBIOS介面，應用程式都可以利用。NetBIOSAPI是為區域網開發的，現已發展為標準介面。無論是在面向連線或面向非連線的通訊中，應用程式都可用其訪問傳輸層聯網協議。NetBIOS介面是為NetBEUI,NWLink,TCP/IP及其它協議而寫的，因此應用程式不需要關心哪個協議提供傳輸服務（NT所使用的任何協議都有傳輸驅動介面具備溝通NT的NetBIOS與本機的協議能力）。因為這些協議都支援NetBIOSAPI，所以都提供了建立會話和啟動廣播的功能。網路上的每一臺計算機都必須唯一地與NetBIOS名等同起來。在建立NetBIOS會話或傳送廣播時需要這個名字。當透過NetBIOS會話使用該名字時，傳送方必須能夠將NetBIOS名轉化為一個IP地址。由於IP地址和名字都需要，在進行成功的通訊之前，所有的名字轉換方法都必須能夠給出正確的IP地址。netbios是一個不可路由的協議。適用於廣播式網路，沒有透明網橋是不能跨越網段的。但是他可以繫結到任意的一個協議之上。如tcp/ip協議，這就是為什麼他能成為你機器裡的後門的主要原因了！首先：這個後門可以洩漏你的資訊。那就是你的計算機名和工作組。有不少人會用自己的真實姓名做計算機名稱，還有自己的單位名稱作為工作組。這樣很容易根據某個人的固定資訊找到某個人的ip地址。一個NetBIOS名稱包含16個位元組。每個名稱的前15個位元組是使用者指定的，表示：標識與網路上單個使用者或計算機相關聯的某個資源的唯一名稱。標識與網路上的一組使用者或計算機相關聯的某個資源的組名。每個NetBIOS名稱中的第16個字元被MicrosoftNetBIOS客戶用作名稱後輟，用來標識該名稱，並表明用該名稱在網路上註冊的資源的有關資訊。每個NetBIOS名稱都配置成一個唯一的（專有的）名稱或組（非專有的）名。唯一的名稱通常用來向計算機上的特定程序傳送網路通訊。組名用來同時向多臺計算機發送資訊