◆张伟

（滨州市医疗保险事业中心 山东 256600）

近几年，计算机在诸多领域得到了广泛应用，在网络规模持续扩大的背景下，安全事故发生频率也较之前有所增加，一旦网络自带安全系统被不法分子突破，不仅会导致服务器被病毒入侵，还会使网络资源遭受到难以补救的毁灭性打击，由此可见，要想使计算机优势得到更充分的发挥，关键是要对安全风险进行科学扫描与评估。而漏洞扫描的关键是以漏洞数据库为基础，充分利用扫描技术对系统进行全面检测，确保潜在漏洞可被及时发现并得到处理，通过弱化系统所具有安全脆弱性的方式，为使用者提供理想的网络环境。

1 研究背景

1.1 什么是漏洞扫描

Web漏洞是指系统、软件协议或硬件实体所应用安全策略的弱点，一旦存在Web漏洞，不法分子便能突破系统防护对其进行访问或破坏，由此来获取自身所需信息[1]。现有技术并不能杜绝漏洞出现，要想最大程度弱化Web漏洞所造成影响，实证有效的方法便是全面检查计算机系统，确保潜在漏洞可尽快得到处理。在此背景下，漏洞扫描技术应运而生，该技术可以简单地理解为以Web为载体，对主机、目标网络所具有弱点及安全性进行全面检测的技术，具体检测原理如下：以利用文件、脚本模拟安全审计与攻击实验为前提，在深入分析模拟结果的基础上，通过扫描漏洞的方式明确服务器各端口所对应服务类型及分配情况，同时明确各版本软件和服务所存在安全漏洞。……