网络安全漏洞扫描：十二大类型及十个关键步骤解析

十二大类型

漏洞（风险）扫描是保障现代企业数字化转型安全开展过程中一个至关重要的组成部分，可以帮助企业识别数字化系统和应用中的各类安全缺陷。在实际应用时，漏洞扫描的类型需要和它们能够保护的IT环境保持一致。如果充分了解不同类型漏洞扫描技术之间的区别，企业可以提高整体网络安全防御能力，并加固系统以防范潜在威胁。本文收集整理了目前最常见的12种漏洞扫描类型（见下表），并对每种扫描的主要应用特点和典型适用场景进行了分析介绍。

01

主机扫描

基于主机的漏洞扫描旨在评估组织网络系统中特定主机上的安全漏洞，这种扫描主要包括了代理服务器模式、无代理模式或独立扫描模式。

• 代理服务器模式：扫描器会在目标主机上安装代理软件，代理收集信息并与中心服务器连接，中心服务器负责管理和分析漏洞数据。代理软件通常实时收集数据，并将数据传输到中心管理系统进行分析和修复。代理服务器模式的一个缺点是代理软件会受制于特定的操作系统；

• 无代理：无代理扫描器不需要在目标机器上安装任何软件。相反，它们通过网络协议和远程交互收集信息。若集中启动漏洞扫描或实行自动调度，该方法需要管理员认证的访问权限。无代理扫描模式能够扫描更多的联网系统和资源，但评估需要稳定的网络连接，可能不如代理扫描来得全面；

• 独立式：独立扫描器是在被扫描的系统运行上的独立应用程序。它们查找主机的系统和应用程序中的漏洞，不使用任何网络连接，但是扫描工作非常耗时。必须在待检查的每个主机上安装扫描器。大多数管理成百上千个端点的企业会发现，独立式工具并不实用。

应用特点：

• 识别主机操作系统、软件和设置中的漏洞；

• 深入了解特定网络主机的安全状态；

• 协助补丁管理和漏洞快速修复；

• 帮助检测安装的非法程序或设置改动；

• 尽量缩小攻击面，确保主机整体安全。

适用场景：

• 需要关于主机设置、补丁和软件的详细信息时；

• 评估单个网络系统或服务器的安全性，且组织拥有复杂网络基础设施和数量众多的主机时。

02

端口扫描

端口扫描会将网络查询指令发送到目标设备或网络系统的不同端口上，扫描器通过分析结果来检测哪些端口是敞开的、关闭的或过滤的。敞开的端口表明可能存在安全漏洞或可通过网络非法访问的服务。

应用特点：

• 检测目标计算机上敞开的端口和服务，披露潜在的攻击途径；

• 识别可能暴露在攻击者面前的错误配置和服务；

• 协助网络映射和了解网络基础设施的拓扑结构；

• 检测网络设备上的非法或不熟悉的服务；

• 关闭不必要的敞开端口和服务，帮助加固安全。

适用场景：

• 企业想知道其网络在外部攻击面前有多脆弱时；

• 找出攻击者可能使用的敞开的端口、服务及其他入口点；

• 可作为评估网络设备和系统安全性的第一步。

03

Web应用程序扫描

Web应用程序扫描器主要用于识别Web应用程序中的漏洞。这种漏洞扫描技术经常探测应用软件系统，以剖析其结构并发现潜在的攻击途径。这种扫描器能够自动化扫描Web应用程序，评估应用程序的代码、配置和功能，并发现其中的安全漏洞。Web应用程序扫描器能够模拟许多攻击场景，以发现常见漏洞，比如跨站脚本（XSS）