漏洞掃描技術是一類重要的網絡安全技術。它和防火墻、入侵檢測系統互相配合，能夠有效提高網絡的安全性。通過對網絡的掃描，網絡管理員能了解網絡的安全設置和運行的應用服務，及時發現安全漏洞，客觀評估網絡風險等級。網絡管理員能根據掃描的結果更正網絡安全漏洞和系統中的錯誤設置，在攻擊前進行防范。如果說防火墻和網絡監視系統是被動的防御手段，那么安全掃描是一種主動的防范措施，能有效避免攻擊行為，做到防患于未然。
漏洞掃描有哪些功能？
什么是漏洞掃描？
1、定期的網絡安全自我檢測、評估。配備漏洞掃描系統，網絡管理人員可以定期的進行網絡安全檢測服務，安全檢測可幫助客戶可能的安全隱患，盡可能早地發現安全漏洞并進行修補，有效的利用已有系統，優化資源，提高網絡的運行效率。
2、安裝新軟件、啟動新服務后的檢查。由于漏洞和安全隱患的形式多種多樣，安裝新軟件和啟動新服務都有可能使原來隱藏的漏洞暴露出來，因此進行這些操作之后應該重新掃描系統，才能使安全得到**。
3、網絡建設和網絡改造前后的安全規劃評估和成效檢驗。網絡建設者必須建立整體安全規劃，以統領全局，高屋建瓴。配備網絡漏洞掃描/網絡評估系統可以方便的進行安全規劃評估和成效檢驗。
4、網絡承擔重要任務前的安全性測試。網絡承擔重要任務前應該多采取主動防止出現事故的安全措施，從技術上和管理上加強對網絡安全和信息安全的重視，形成立體防護，由被動修補變成主動的防范，終把出現事故的概率降到低點。配備網絡漏洞掃描/網絡評估系統可以讓您很方便的進行安全性測試。
5、網絡安全事故后的分析調查。網絡安全事故后可以通過網絡漏洞掃描/網絡評估系統分析確定網絡被攻擊的漏洞所在，幫助彌補漏洞，盡可能多得提供資料方便調查攻擊的來源。
6、重大網絡安全事件前的準備。重大網絡安全事件前網絡漏洞掃描/網絡評估系統能夠幫助用戶及時的找出網絡中存在的隱患和漏洞，幫助用戶及時的彌補漏洞。
7、保密部門組織的安全性檢查。互聯網的安全主要分為網絡運行安全和信息安全兩部分。網絡運行的安全主要包括以ChinaNet、ChinaGBN、CNCnet等計算機信息系統的運行安全和其它專網的運行安全；信息安全包括接入Internet的計算機、服務器、工作站等用來進行采集、加工、存儲、傳輸、檢索處理的人機系統的安全。網絡漏洞掃描/網絡評估系統能夠積的配合、保密部門組織的安全性檢查。

漏洞掃描服務是針對網站進行漏洞掃描的一種安全檢測服務，目前提供通用漏洞檢測、漏洞生命周期管理、自定義掃描多項服務。用戶新建任務后，即可人工觸發掃描任務，檢測出網站的漏洞并給出漏洞修復建議。

現在知道的漏洞掃描技術
有源代碼掃描、反匯編掃描、環境錯誤注入等。
1、源代碼掃描
源代碼掃描主要針對開放源代碼的程序，通過檢查程序中不符合安全規則的文件結構、命名規則、函數、堆棧指針等，進而發現程序中可能隱含的安全缺陷。
2、反匯編掃描
反匯編掃描對于不公開源代碼的程序來說往往是有效的發現安全漏洞的辦法。分析反匯編代碼需要有豐富的經驗，也可以使用工具來幫助簡化這個過程，但不可能有一種完全自動的工具來完成這個過程。
3、環境錯誤注入
由程序執行是一個動態過程這個特點，不難看出靜態的代碼掃描是不完備的。環境錯誤注入是一種比較成熟的軟件測試方法，這種方法在協議安全測試等領域中都已經得到了廣泛的應用。
錯誤注入，即在軟件運行的環境中故意注入人為的錯誤，并驗證反應——這是驗證計算機和軟件系統的容錯性、可靠性的一種有效方法。錯誤注入方法是通過選擇一個適當的錯誤模型試圖觸發程序中包含的安全漏洞。

漏洞是在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統。是受限制的計算機、組件、應用程序或其他聯機資源的無意中留下的不受保護的點。
安全漏洞有很多種分類方式，按照漏洞宿主不同，可以分為類：一類是由于操作系統本身設計缺陷帶來的安全漏洞，這類漏洞將被運行在該系統上的應用程序所繼承；二類是應用軟件程序的安全漏洞；三類是應用服務協議的安全漏洞。近年來，針對應用軟件程序和應用服務協議安全漏洞的攻擊越來越多，同時利用病毒、木馬技術進行網絡偷盜和的網絡犯罪活動呈快速上升趨勢，產生了大范圍的危害，由此造成的經濟損失也是越發巨大。
我們公司始終秉承“用戶至上，質量為本”的經營宗旨，開拓創新，勇于進取，不斷完善提高生產技術水平，建立健全生產、銷售和服務體系，竭誠為廣大客戶提供優良的產品和服務，在業內樹立了良好的信譽和口碑。
http://www.binhaimarina.cn