@苏苏
3年前 提问
1个回答

如何选择合适的系统漏洞扫描工具

齐士忠
3年前

根据以下因素来选择漏扫设备:

  1. 底层技术,比如,是被动扫描还是主动扫描,是基于主机扫描还是基于网络扫描;

  2. 特性;

  3. 漏洞库中的漏洞数量;

  4. 易用性和易操作性;

  5. 生成报告的特性,内容是否全面、是否可配置、是否可定制、报告的格式、输出方式等;

  6. 对于漏洞修复行为的分析和建议,是否只报告存在哪些问题、是否会告诉您应该如何修补这些漏洞;

  7. 安全性,由于有些扫描工具不仅仅只是发现漏洞,而且还进一步自动利用这些漏洞,扫描工具自身是否会带来安全风险;

  8. 性能;

  9. 价格。