漏洞評估的發展大致可以分為兩個階段：
一個發展階段的特性是安全測試工具，用戶使用這類工具，盡可能模擬攻擊行為，為進一步分析系統的缺陷提供測試數據。代表性產品有早起的Nmap、Nessus、Nikto等；這個階段模擬攻擊的測試工具，圍繞“探測與發現”，更多關注某個具體的漏洞，比如弱口令、操作系統的某個漏洞、CGI的某個漏洞網路協議的某個漏洞。集中在“探測與發現”能力上，在提供給用戶解決方案上存在不足；同時該階段的漏洞評估產品基本沒有考慮基于掃描結構的后期分析、統計；無法幫助用戶對資產的漏洞進行方便的管理。
二個發展階段是安全評測與管理工具，融入了資產、風險管理等概念，為用戶提供了更為的漏洞評估和資產管理能力。這個階段以IT資產為核心，側重于漏洞生命周期管理。單靠完成檢測而不能實現真正意義上的漏洞修復閉環，已經不能應對日益變化的安全漏洞形勢，因此安全漏洞掃描基于漏洞掃描核心技術，并將IT資產與風險漏洞相結合，在盡可能準確發現網絡主機的安全漏洞之余，還可以協助管理員進行漏洞修補。所以安全漏洞掃描服務是進一步加強了“探測與發現”漏洞性，同時增強了幫助用戶“管理漏洞”側重“修復”的能力。在發現的基礎上，對每個漏洞給出詳細信息和一些修補建議。
漏洞掃描是指基于漏洞數據庫，通過掃描等手段對的遠程或者本地計算機系統的安全脆弱性進行檢測，發現可利用漏洞的一種安全檢測（滲透攻擊）行為。

網絡安全漏洞掃描的工作原理
1、安全漏洞掃描技術是一類重要的網絡安全技術。安全漏洞掃描技術與防火墻、入侵檢測系統互相配合，能夠有效提高網絡的安全性。通過對網絡的掃描，網絡管理員可以了解網絡的安全配置和運行的應用服務，及時發現安全漏洞，客觀評估網絡風險等級。網絡管理員可以根據掃描的結果更正網絡安全漏洞和系統中的錯誤配置，在攻擊前進行防范。如果說防火墻和網絡系統是被動的防御手段，那么安全漏洞掃描是一種主動的前范措施，可以有效避免攻擊行為，做到防患于未然。
2、網絡安全漏洞掃描技術是計算機安全掃描技術的主要分類之一。網絡安全漏洞掃描技術主要針對系統中設置的不合適脆弱的口令，以及針對其他同安全規則抵觸的對象進行檢查等。
3、網絡安全漏洞掃描技術是一種基于Internet遠程檢測目標網絡或本地主機安全性脆弱點的技術。
4、通過網絡安全漏洞掃描，系統管理員能夠發現所維護的Web服務器的各種TCP/IP端口的分配、開放的服務、Web服務軟件版本和這些服務及軟件呈現在Internet上的安全漏洞。網絡安全漏洞掃描技術也是采用積的、非破壞性的辦法來檢驗系統是否有可能被攻擊崩潰。其利用了一系列的腳本模擬對系統進行攻擊的行為，并對結果進行分析。這種技術通常被用來進行模擬攻擊實驗和安全審計。

安全漏洞掃描功能
1、定期的網絡安全自我檢測、評估
配備漏洞掃描系統，網絡管理人員可以定期的進行網絡安全檢測服務，安全檢測可幫助客戶可能的安全隱患，盡可能早地發現安全漏洞并進行修補，有效的利用已有系統，優化資源，提高網絡的運行效率。
2、 安裝新軟件、啟動新服務后的檢查
由于漏洞和安全隱患的形式多種多樣，安裝新軟件和啟動新服務都有可能使原來隱藏的漏洞暴露出來，因此進行這些操作之后應該重新掃描系統，才能使安全得到保障。
3、網絡建設和網絡改造前后的安全規劃評估和成效檢驗
網絡建設者必須建立整體安全規劃，以統領全局，高屋建瓴。在可以容忍的風險級別和可以接受的成本之間，取得恰當的平衡，在多種多樣的安全產品和技術之間做出取舍。配備網絡漏洞掃描/網絡評估系統可以讓您很方便的進行安全規劃評估和成效檢驗網絡的安全系統建設方案和建設成效評估。
4、網絡承擔重要任務前的安全性測試
網絡承擔重要任務前應該多采取主動防止出現事故的安全措施，從技術上和管理上加強對網絡安全和信息安全的重視，形成立體防護，由被動修補變成主動的防范，把出現事故的概率降到低點。配備網絡漏洞掃描/網絡評估系統可以讓您很方便的進行安全性測試。
5、網絡安全事故后的分析調查
網絡安全事故后可以通過網絡漏洞掃描/網絡評估系統分析確定網絡被攻擊的漏洞所在，幫助彌補漏洞，盡可能多得提供資料方便調查攻擊的來源。
6、重大網絡安全事件前的準備
重大網絡安全事件前網絡漏洞掃描/網絡評估系統能夠幫助用戶及時的找出網絡中存在的隱患和漏洞，幫助用戶及時的彌補漏洞。

現有網絡安全掃描軟件通常分為資產收集與漏洞掃描兩大模塊，其中的漏洞掃描模塊利用配置的插件，對已有的網絡資產進行掃描，在發現漏洞之后，發送郵件進行告警。其主體與插件都利用使用python實現，其支持2種插件類型、標示符與腳本，均可通過web控制臺進行添加。
網絡安全掃描軟件在運行插件時，若返回非空則有漏洞，為空則沒有漏洞，此邏輯過于簡陋，導致無法根據不同的情況返回不同的信息。
我們一貫遵循“客戶至上，至善至美”之經營理念，致力于為客戶提供迅捷、周到的服務。在完善產品質量的同時，始終把為客戶提供優良服務作為公司贏得市場的關健。
http://www.binhaimarina.cn