在选择一款web漏洞扫描工具时，你最关心的哪一点？

十二届全国人大常委会第二十四次会议表决通过了《中华人民共和国网络安全法》，并将于2017年6月1日起施行。网络安全法和今天小编要说的漏洞扫描工具有什么关系呢？

很多公司的运维并不知道自己服务器的状况，只知道可能不太安全，但不知道哪里安全。服务器不重要，重要的是服务器上面的信息和数据，一旦这些信息泄露，这对于公司的打击是致命的。

那今天小编就教大家如何选择一款合适，安全的Linux漏洞扫描工具，由于Windows的过多，在这里就不过多赘述。

简介

目前，市场上有很多漏洞扫描工具，按照不同的技术(基于网络的、基于主机的、基于代理的、C/S的)、不同的特征、不同的报告方法，以及不同的监听模式，可以分成好几类。

不同的产品之间，漏洞检测的准确性差别较大，这就决定了生成的报告的有效性上也有很大区别。

选择正确的漏洞扫描工具，对于提高你的系统的安全性，非常重要。

本文除为读者说明如何正确选择一款合适的安全漏洞扫描工具，也会结合实际的安全产品——云鉴漏洞扫描云平台进行说明。

1、漏洞扫描概述

在字典中，Vulnerability意思是漏洞或者缺乏足够的防护。在军事术语中，这个词的意思更为明确，也更为严重------有受攻击的嫌疑。

每个系统都有漏洞，不论你在系统安全性上投入多少财力，攻击者仍然可以发现一些可利用的特征和配置缺陷。

这对于安全管理员来说，实在是个不利的消息。但是，多数的攻击者，通常做的是简单的事情。

发现一个已知的漏洞，远比发现一个未知漏洞要容易的多，这就意味着:多数攻击者所利用的都是常见的漏洞，这些漏洞，均有书面资料记载。

这样的话，采用适当的工具，就能在黑客利用这些常见漏洞之前，查出网络的薄弱之处。如何快速简便地发现这些漏洞，这个非常重要。

漏洞，大体上分为两大类:

① 软件编写错误造成的漏洞;

② 软件配置不当造成的漏洞。

漏洞扫描工具均能检测以上两种类型的漏洞。漏洞扫描工具已经出现好多年了，安全管理员在使用这些工具的同时，黑客们也在利用这些工具来发现各种类型的系统和网络的漏洞。

云鉴漏洞扫描云平台由北京安普诺信息技术有限公司（Anpro，简称安普诺）自主研发上线。

目前针对Linxu服务器中常规漏洞进行安全扫描，能够有效发现系统中存在的安全漏洞，除此之外，也为用户提供Andorid应用的漏洞扫描。

以此安全扫描平台为例，它适合于Linux操作系统，具体适合RedHat、CentOS系列的操作系统，所以需要对Linux操作系统进行扫描的就可以选择了。

2、漏洞扫描工具的衡量因素

决定是否采用漏洞扫描工具来防范系统入侵是重要的第一步。当您迈出了这一步后，接下来的是:如何选择满足您公司需要的合适的漏洞扫描技术，这同样也很重要。

以下列出了一系列衡量因素:

① 底层技术(比如，是被动扫描还是主动扫描，是基于主机扫描还是基于网络扫描);

② 特性;

③ 漏洞库中的漏洞数量;

④ 易用性;

⑤ 生成的报告的特性(内容是否全面、是否可配置、是否可定制、报告的格式、输出方式等);

⑥ 对于漏洞修复行为的分析和建议(是否只报告存在哪些问题、是否会告诉您应该如何修补这些漏洞);

⑦ 安全性(由于有些扫描工具不仅仅只是发现漏洞，而且还进一步自动利用这些漏洞，扫描工具自身是否会带来安全风险);

⑧ 性能;

⑨ 价格结构

云鉴采用基于主机的主动扫描，漏洞库中收集了常规系统、组件、应用、服务漏洞，除此之外实时更新最新漏洞进入漏洞库，采用C/S模式，用户只需要执行一条命令便能查看到报告。

按照服务器台数进行收费，出具的报告中包括对漏洞的分析和修复建议。

2.2 管理员所关心的一些特性

通常，漏洞扫描工具完成一下以下功能:扫描、生成报告、分析并提出建议，以及数据管理。在许多方面，扫描是最常见的功能，但是信息管理和扫描结果分析的准确性同样很重要。

对于漏洞扫描软件来说，管理员通常关系以下几个方面:

① 报表性能好;

② 易使用;

③ 能够检测出缺少哪些补丁;

④对漏洞及漏洞等级检测的可靠性;

⑤可扩展性;

⑥性价比好;

云鉴中提供了报告导出功能，每个漏洞均可清晰查看到。

除此之外，云鉴具备可扩展性、性价比好、易使用等特性，是漏洞扫描云平台的首选。

2.3 漏洞库

只有漏洞库中存在相关信息，扫描工具才能检测到漏洞，因此，漏洞库的数量决定了扫描工具能够检测的范围。

然而，数量并不意味着一切，真正的检验标准在于扫描工具能否检测出最常见的漏洞?最根本的在于，扫描工具能否检测出影响您的系统的那些漏洞?

扫描工具中有用的总量取决于你的网络设备和系统的类型。

你使用扫描工具的目的是利用它来检测您的特定环境中的漏洞。如果你有很多Netware服务器，那么，不含Netware漏洞库的扫描工具就不是你的最佳选择。

当然，漏洞库中的攻击特性必须经常升级，这样才能检测到最近发现的安全漏洞。

云鉴漏洞扫描云平台除了结合业界中已发现并暴露的漏洞外，还实时更新漏洞库中漏洞样本，保证能够发现用户环境中的新的安全漏洞。

2.4 易使用性

一个难以理解和使用的界面，会阻碍管理员使用这些工具，因此，界面友好性尤为重要。不同的扫描工具软件，界面也各式各样，从简单的基于文本的，到复杂的图形界面，以及Web界面。

云鉴只需要一条命令便能够得到相应的安全报告。

2.5 扫描报告

对管理员来说，扫描报告的功能越来越重要，在一个面向文档的商务环境中，你不但要能够完成你的工作，而且还需要提供书面资料说明你是怎样完成的。

事实上，一个扫描可能会得到几百甚至几千个结果，但是这些数据是没用的，除非经过整理，转换成可以为人们理解的信息。

这就意味着理想情况下，扫描工具应该能够对这些数据进行分类和交叉引用，可以导到其他程序中，或者转换成其他格式(比如CSV，HTML，XML，MHT，MDB，EXCEL以及Lotus等等)，采用不同方式来展现它，并且能够很容易的与以前的扫描结果做比较。

云鉴提供HTML、PDF形式以及XML形式，方便用户进行查看、审计。

2.6 分析与建议

发现漏洞，才完成一半工作。一个完整的方案，同时将告诉你针对这些漏洞将采取哪些措施。

一个好的漏洞扫描工具会对扫描结果进行分析，并提供修复建议。一些扫描工具将这些修复建议整合在报告中，另外一些则提供产品网站或其它在线资源的链接。

漏洞修复工具，它可以和流行的扫描工具结合在一起使用，对扫描结果进行汇总，并自动完成修复过程。

云鉴除了提供漏洞扫描以外，还未用户提供修复的建议与方案，以帮助用户对漏洞进行相应的分析。

2.7 分析的准确性

只有当报告的结果是精确的，提供的修复建议是有效的，一份包含了详细漏洞修复建议的报告， 才算是一份优秀的报告。

一个好的扫描工具必须具有很低的误报率(报告出的漏洞实际上不存在)和漏报率(漏洞存在，但是没有检测到)。

云鉴为了能够提供更加准确的结果，安普诺研发过程中测试部分投入大量的精力在扫描结果的准确性上，多平台、多样本库的测试，以保证报告结果的准确性。

目前云鉴Linux漏洞检测平台首次注册，送3次检测，快快去尝试下吧。