扫描器是一类自动检测本地或远程主机安全弱点的程序，它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。
系统漏洞扫描
Retina
Retina是eEye公司(www.eeye.com)的产品，强大的
网络漏洞检测技术可以有效的检测并修复各种安全隐患和漏洞，并且生成详细的安全检测报告，兼容各种主流操作系统、防火墙、路由器等各种网络设备。曾在国外的安全评估软件的评测中名列第一。
Retina的主界面共分为三个部分，上部是菜单和
工具栏，下部的左边是动态导航菜单，右边是与左边菜单相对应的内容显示窗口。
其他扫描器
ISS(Internet Security Scanner)
ISS公司开发和维护的商业
漏洞扫描程序，它的可移植性和灵活性很强，众多的
UNIX的平台上都可以运行ISS。
流光
在国内可以与
X-Scan相提并论的扫描器，它除了能够像X-Scan那样扫描众多漏洞、弱口令外，还集成了常用的入侵工具，如字典工具、NT/
IIS工具等，还独创了能够控制“
肉鸡”进行扫描的“流光Sensor工具”和为“肉鸡”安装服务的“种植者”工具。
WINNTAutoAttack
也叫Windows NT/2000 自动攻击探测机，常被用扫描肉鸡，该软件可以根据目标存在的漏洞自动在对方的计算机上添加用户。
选择方法
对于一个复杂的多层结构的系统和网络安全规划来说，隐患扫描是一项重要的组成元素。隐患扫描能
够模拟黑客的行为，对系统设置进行攻击测试，以帮助管理员在
黑客攻击之前，找出网络中存在的漏
洞。
这样的工具可以远程评估你的网络的安全级别，并生成评估报告，提供相应的整改措施。
市场上有很多隐患扫描工具，按照不同的技术（基于网络的、基于主机的、基于代理的、
C/S的）、不同的特征、不同的报告方法，以及不同的监听模式，可以分成好几类。不同的产品之间，
漏洞检测的准确性差别较大，这就决定了生成的报告的有效性上也有很大区别。
选择正确的隐患扫描工具，对于提高你的系统的安全性，非常重要。
漏洞扫描概述
在字典中，Vulnerability意思是漏洞或者缺乏足够的防护。在军事术语中，这个词的意思更为明
确，也更为严重------有受攻击的嫌疑。
每个系统都有漏洞，不论你在系统安全性上投入多少财力，攻击者仍然可以发现一些可利用的特
征和配置缺陷。这对于安全管理员来说，实在是个不利的消息。但是，多数的攻击者，通常做的是简
单的事情。发现一个已知的漏洞，远比发现一个未知漏洞要容易的多，这就意味着：多数攻击者所利
用的都是常见的漏洞，这些漏洞，均有书面资料记载。
① 生成的报告的特性（内容是否全面、是否可配置、是否可定制、报告的格式、输出方式等）；
② 对于漏洞修复行为的分析和建议（是否只报告存在哪些问题、是否会告诉您应该如何修补这些
漏洞）；
③ 安全性（由于有些扫描工具不仅仅只是发现漏洞，而且还进一步自动利用这些漏洞，扫描工具
自身是否会带来安全风险）；
④ 性能；
⑤ 价格结构
这样的话，采用适当的工具，就能在黑客利用这些常见漏洞之前，查出网络的薄弱之处。如何快
速简便地发现这些漏洞，这个非常重要。
漏洞，大体上分为两大类：
① 软件编写错误造成的漏洞；
漏洞扫描工具均能检测以上两种类型的漏洞。漏洞扫描工具已经出现好多年了，安全管理员在使
用这些工具的同时，黑客们也在利用这些工具来发现各种类型的系统和网络的漏洞。
隐患扫描工具的衡量因素
① 底层技术（比如，是被动扫描还是主动扫描，是基于主机扫描还是基于网络扫描）；
② 特性；
③ 漏洞库中的漏洞数量；
④ 易用性；
2.1 底层技术
比较
漏洞扫描工具，第一是比较其底层技术。你需要的是主动扫描，还是被动扫描；是基于主机
的扫描，还是基于网络的扫描，等等。
相比，被动扫描工具的工作方式，与网络
监控器或IDS类似。
基于主机的扫描工具需要在每台主机上安装代理（Agent）软件；而基于网络的扫描工具则不需要
。基于网络的扫描工具因为要占用较多资源，一般需要一台专门的计算机。
如果网络环境中含有多种操作系统，您还需要看看扫描其是否兼容这些不同的操作系统（比如
Microsoft、
Unix以及
Netware等）。
2.2 管理员所关心的一些特性
① 报表性能好；
② 易安装，易使用；
③ 能够检测出缺少哪些补丁；
④ 扫描性能好，具备快速修复漏洞的能力；
⑤ 对漏洞及漏洞等级检测的可靠性；
⑥ 可扩展性；
⑦ 易升级性；
⑧ 性价比好；
2.3 漏洞库
只有漏洞库中存在相关信息，扫描工具才能检测到漏洞，因此，漏洞库的数量决定了扫描工具能
够检测的范围。
2.4 易使用性
一个难以理解和使用的界面，会阻碍管理员使用这些工具，因此，界面友好性尤为重要。不同的
扫描工具软件，界面也各式各样，从简单的基于文本的，到复杂的图形界面，以及Web界面。
2.5 扫描报告
对管理员来说，扫描报告的功能越来越重要，在一个面向文档的商务环境中，你不但要能够完成
你的工作，而且还需要提供书面资料说明你是怎样完成的。
事实上，一个扫描可能会得到几百甚至几千个结果，但是这些数据是没用的，除非经过整理，转换成可以为人们理解的信息。这就意味着理想情况下，扫描工具应该能够对这些数据进行分类和交叉引用，可以导到其他程序中，或者转换成其他格式（比如CSV，HTML，XML，
MHT，MDB，EXCEL以及
Lotus等等），采用不同方式来展现它，并且能够很容易的与以前的扫描结果做比较。
2.6 分析与建议
发现漏洞，才完成一半工作。一个完整的方案，同时将告诉你针对这些漏洞将采取哪些措施。一
个好的
漏洞扫描工具会对扫描结果进行分析，并提供修复建议。
漏洞修复工具，它可以和流行的扫描工具结合在一起使用，对扫描结果进行汇总，并自动完成修
复过程。
2.7 分析的准确性
只有当报告的结果是精确的，提供的修复建议是有效的，一份包含了详细漏洞修复建议的报告，
才算是一份优秀的报告。一个好的扫描工具必须具有很低的误报率（报告出的漏洞实际上不存在）和
漏报率（漏洞存在，但是没有检测到）。
2.8 安全问题
因扫描工具而造成的网络瘫痪所引起的经济损失，和真实攻击造成的损失是一样的，都非常巨大
。一些扫描工具在发现漏洞后，会尝试进一步利用这些漏洞，这样能够确保这些漏洞是真实存在的，
进而消除误报的可能性。但是，这种方式容易出现难以预料的情况。在使用具备这种功能的扫描工具
的时候，需要格外小心，最好不要将其设置成自动运行状态。
扫描工具可能造成网络失效的另一种原因，是扫描过程中，超负荷的数据包流量造成拒绝服务
（DOS，Denial Of Service）。为了防止这一点，需要选择好适当的扫描设置。相关的设置项有：并
发的
线程数、数据包间隔时间、扫描对象总数等，这些项应该能够调整，以便使网络的影响降到最低
2.9 性能
扫描工具运行的时候，将占用大量的
网络带宽，因此，扫描过程应尽快完成。当然，漏洞库中的
漏洞数越多，选择的扫描模式越复杂，扫描所耗时间就越长，因此，这只是个相对的数值。提高性能
的一种方式，是在企业网中部署多个扫描工具，将扫描结果反馈到一个系统中，对扫描结果进行汇总
。
隐患扫描工具的价格策略
商业化的扫描工具通常按以下几种方式来发布器授权许可证：按
IP地址授权，按服务器授权，按
管理员授权。不同的授权许可证方式有所区别。
3.1 按IP段授权
许多扫描其产品，比如eEye的Retina和ISS（Internet Security Scanner）要求企业用户按照IP
段或IP范围来收费。换句话说，价格取决于所授权的可扫描的IP地址的数目。
3.2 按服务器授权
一些扫描工具供应商，按照每个服务器/每个工作站来计算器许可证的价格。服务器的授权价格会
比工作站高很多，如果有多台服务器的话，扫描工具的价格会明显上升。
3.3 按管理员授权
对于大多数企业而言，这种授权方式，比较简单，性价比也较好。
总结
在互联网环境中，威胁无处不在。2003年1-3季度，CERT协调中心就收到超过114，000个漏
洞事件报告，这个数字超过2002年的总和，这表明，此类事件在不断增长中。为了防范攻击，第一件
事就是在黑客发动攻击之前，发现网络和系统中的漏洞，并及时修复。
但是，
漏洞扫描工具在特性、精确性、价格以及可用性上差别较大，如何选择一个正确的隐患扫
描工具，尤为重要。
总结
黑客软件层出不穷，只会使用某些工具是不行的，这样永远是被别人牵着鼻子走。要知其然，还要知其所以然，这就要求我们多思考，多实践，能够做到举一反三。