为了决定是否有一个系统的任何漏洞，哪里有漏洞，这些漏洞可能被利用和威胁他们的原因，一个单位需要识别计算机系统网络中的主动性，并尝试的过程自动化。在互联网上，虽然公共服务器数据通信非常重要，他们也常常被一些威胁因素潜在的安全问题造成的。漏洞扫描是检查目标系统的漏洞的检测基于已知漏洞数据库目标系统的可能性，它也应该生成一个扫描报告，即企业或个人可以采取加强安全措施。

有些人认为只有连接到因特网的机器需要扫描，这是一个错误的想法。漏洞扫描还应该包括对内部网络中没有连接到互联网的系统的审计。目的是检查和评估欺诈性软件威胁和恶意员工的威胁，应该说无论是在内部还是外部，漏洞扫描都是有益的。

漏洞扫描可以通过测试系统来识别安全缺陷，识别弱点，很多人对此十分关注，但很多单位把漏洞扫描作为整个安全审计的一部分。它的性能在一年内只扫描一两个漏洞，这是一个很大的风险，因为网络是一个动态变化的实体，尤其是一些需要频繁更新的程序。一些新的软件可能需要在服务器上安装频繁，这可能会导致新的安全威胁，新的安全漏洞和程序缺陷被发现几乎每天都有。因此，任何单位，应当经常扫描应作为常规安全分析计划的一个重要部分，第一方面是强大的，做不要等到被黑；唯一的遗憾。

小沉船一个小漏洞，一旦被攻击者发现，可能是整个网络的最终结果，因此，管理员应该像黑客一样思考，总是注意最新的安全技术和系统漏洞，并检查网络对这个单位。

扫描漏洞离不开漏洞扫描器，一般来说，攻击者通常使用三种扫描工具，因此企业也应注意使用以下三种扫描工具：

1。网络扫描仪：这是一个常见的扫描工具，可以搜索局域网中发现潜在的安全漏洞。如GFI LANguard网络安全扫描、网络安全漏洞扫描、网络漏洞扫描器和其他圣人。

2。端口扫描器是一种可以在网络上搜索计算机的开放端口的软件。它是已知的，攻击者可以利用开放的端口作为其登录系统的条目。端口扫描主机扫描其监听端口，端口扫描分为两种：单扫描和扫描组。所谓单扫描也扫描目标主机的端口，找到监控端口。所谓组扫描也是扫描多个主机，为了找到一个特定的服务。例如，一个基于SQL的恶意蠕虫可以执行组清除发现的计算机上的TCP / UDP端口1433监听。著名的端口扫描工具包括Nmap（UNIX / Windows），Superscan（Windows），scanmetender标准（Windows和GNU / Linux平台），unicornscan（UNIX），NHS NHS（X）。

3。Web应用扫描器：这种扫描仪可以与Web应用程序通过Web前端沟通，这样我们可以确认在Web应用程序的安全漏洞。它像一个黑盒测试，即，它不需要访问源代码。总之，企业可以依靠这个工具来执行安全评估来确定Web应用程序的恶意攻击的风险。著名的Web应用扫描工具Nikto，Paros Proxy，WebScarab，WebInspect，Burpsuite，libwhisker晶须/，Acunetix网络漏洞，漏洞扫描器等。

漏洞扫描工具可以帮助管理员发现系统中的缺陷，但不能代替他们的工作。安全管理员需要做很多工作，如及时升级漏洞扫描工具、及时修补和设置正确的用户权限。