漏洞扫描简称漏扫是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的的一种安全检测安全脆弱性进行检测，发现可利用漏洞的一种安全检测。

漏洞扫描服务范围

安全漏洞扫描服务可以为客户提供包括网络设备、操作系统、数据库、常见应用服务器以及WEB应用等范围的扫描。
漏洞扫描的详细服务范围如下：

· 操作系统Windows、发行版Linux、AIX、UNIX通用、Solaris、FreeBSD、HP-UX、BSD等主流操作系统。
· 数据库Oracle、MySQL、MSSQL、Sybase、DB2、Informix等主流数据库。
· 常见应用服务Apache、IIS、Tomcat、Weblogic等主流应用服务，常见FTP、EMAIL、DNS、TELENT、POP3、SNMP、SMTP、Proxy、RPC服务等。
· Web应用程序ASP、PHP、JSP、.NET、Perl、Python、Shell等语言编写的WEB应用程序。
· 网络设备常见的路由器、交换机等设备。

漏洞扫描应用场景

· 网站、Web应用风险扫描全方位检测客户网站风险,支持对Web漏洞、0Day/1Day/NDay漏洞、可用性、弱口令、内容安全风险、挂马篡改等威胁进行扫描，为网站安全保驾护航。

· 主机风险扫描支持云上云下主机资产梳理，并对主机进行脆弱性扫描，包括漏洞风险、主机服务可用性、端口风险等，帮助企业发现影子资产、影子端口，为客户输出全面的资产分析报告和脆弱性报告，并提供专业的修复建议。

· 小程序安全针对微信小程序安全提供自动化风险检测与防护，包括通用Web服务风险检测、API安全检测、内容安全监测和JS源码虚拟机加固混淆服务，有效防止核心业务逻辑被破解、滥用，降低小程序安全风险。

· API安全对API进行Web层漏洞、配置合规、数据泄漏、功能可用性等方面检测,帮助客户构建基于OpenAPI等行业规范的积极安全模型与API的统一安全解决方案。

· 物联网安全具有多种类型物联网(IOT)设备指纹、漏洞检测PoC，具有I0T设备发现、漏洞检测以及I0T固件安全扫描能力,同时提供基于ARM等多种平台的代码混淆和指令级二进制混淆方案。

· 等保合规支持为各行业网络资产提供全方位的防护解决方案，满足《信息安全技术网络安全等级保护基本要求》中漏洞和风险管理的要求，帮助用户定期对系统进行漏洞扫描，及时准确的发现系统安全隐患，第一时间进行告警通知和应急处理，并提供处置建议及应对方案，满足监管机构的合规性要求。

· 弱密码扫描主机或中间件等资产一般使用密码进行远程登录，攻击者往往使用扫描技术来探测其用户名和弱口令。

· 中间件、固件扫描中间件可帮助用户灵活、高效地开发和集成复杂的应用软件，一旦被黑客发现漏洞并利用，将影响上下层安全;终端设备固件检测，帮助客户解决各种终端固件最底层的安全隐患。

· APP漏洞扫描移动应用在第三方分发平台上架发布时，需要通过第三方平台的审核检测，如Android应用商店、Google Play、苹果商店等。

声明 ：本文图片、视频来源网络，版权均归原作者所有，凡发布的图文、视频侵害到相关著作权所有人，或原作者不希望转载，请及时在后台联系小编删除。