回答一：

端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）

回答二：

端口UDP500 是Internet 安全连接和密钥管理协议

回答三：
应该是VPN要开放的端口把！！500应该是协商端口，2500应该是加密端口。

回答四：

正常情况下这个进程是系统进程，没有问题，不过lsass.exe比较有可能被病毒感染。
如果确实担心的话可以在金山网镖中单独设置规则来监视这个进程的连接情况，有一个问题就是有的时候在更新系统补丁之后这个进程可能会改变，这时防火墙可能会提示程序已经改变，是否阻止，如果你之前确实安装了系统补丁就可以放行，否则可能感染病毒了

回答五：

因为lsass.exe比较特殊，所以它监听某个端口不一定就说明你的电脑中了病毒。

不过你可以查看lsass.exe所在的路径，如果不是在system32目录的话，那么可以100%确定为病毒。
另外，你也可以查找到其的路径，然后点右键→属性→版本→公司名称→如果是微软的，则应该是“Microsoft Corporation”。
而病毒一般不会填“公司名称”的。

好了，文章先讨论到这里