漏洞掃描的原理是通過(guò)對(duì)目標(biāo)系統(tǒng)進(jìn)行主動(dòng)探測(cè)，尋找系統(tǒng)中存在的漏洞。漏洞掃描器通常會(huì)使用一系列的測(cè)試工具和技術(shù)，包括端口掃描、服務(wù)識(shí)別、漏洞檢測(cè)等，來(lái)對(duì)目標(biāo)系統(tǒng)進(jìn)行全面的檢測(cè)。

1. 端口掃描

端口掃描是漏洞掃描的第一步，它通過(guò)掃描目標(biāo)系統(tǒng)的網(wǎng)絡(luò)端口，確定目標(biāo)系統(tǒng)上哪些服務(wù)正在運(yùn)行。端口掃描通常使用TCP或UDP協(xié)議進(jìn)行，掃描器會(huì)向目標(biāo)系統(tǒng)發(fā)送一系列的探測(cè)包，通過(guò)對(duì)目標(biāo)系統(tǒng)的響應(yīng)進(jìn)行分析，確定目標(biāo)系統(tǒng)上哪些端口是開(kāi)放的，哪些端口是關(guān)閉的。

2. 服務(wù)識(shí)別

服務(wù)識(shí)別是漏洞掃描的第二步，它通過(guò)對(duì)目標(biāo)系統(tǒng)上運(yùn)行的服務(wù)進(jìn)行識(shí)別，確定目標(biāo)系統(tǒng)上哪些服務(wù)存在安全漏洞。服務(wù)識(shí)別通常使用協(xié)議識(shí)別和指紋識(shí)別兩種技術(shù)，協(xié)議識(shí)別是通過(guò)分析網(wǎng)絡(luò)流量，確定目標(biāo)系統(tǒng)上運(yùn)行的協(xié)議類(lèi)型，指紋識(shí)別是通過(guò)分析服務(wù)的響應(yīng)報(bào)文，確定目標(biāo)系統(tǒng)上運(yùn)行的具體服務(wù)類(lèi)型和版本號(hào)

工作原理

漏洞管理服務(wù)具有Web網(wǎng)站掃描和主機(jī)掃描兩種掃描能力。

Web網(wǎng)站掃描

采用網(wǎng)頁(yè)爬蟲(chóng)的方式全面深入的爬取網(wǎng)站url，基于多種不同能力的漏洞掃描插件，模擬用戶(hù)真實(shí)瀏覽場(chǎng)景，逐個(gè)深度分析網(wǎng)站細(xì)節(jié)，幫助用戶(hù)發(fā)現(xiàn)網(wǎng)站潛在的安全隱患。同時(shí)內(nèi)置了豐富的無(wú)害化掃描規(guī)則，以及掃描速率動(dòng)態(tài)調(diào)整能力，可有效避免用戶(hù)網(wǎng)站業(yè)務(wù)受到影響。

主機(jī)掃描

經(jīng)過(guò)用戶(hù)授權(quán)（支持賬密授權(quán)）訪(fǎng)問(wèn)用戶(hù)主機(jī)，漏洞掃描服務(wù)能夠自動(dòng)發(fā)現(xiàn)并檢測(cè)主機(jī)操作系統(tǒng)、中間件等版本漏洞信息和基線(xiàn)配置，實(shí)時(shí)同步官網(wǎng)更新的漏洞庫(kù)匹配漏洞特征，幫助用戶(hù)及時(shí)發(fā)現(xiàn)主機(jī)安全隱患。

移動(dòng)應(yīng)用安全

對(duì)用戶(hù)提供的安卓、鴻蒙應(yīng)用進(jìn)行安全漏洞、隱私合規(guī)檢測(cè)，基于靜態(tài)分析技術(shù)，結(jié)合數(shù)據(jù)流靜態(tài)污點(diǎn)跟蹤，檢測(cè)權(quán)限、組件、網(wǎng)絡(luò)、等APP基礎(chǔ)安全漏洞，并提供詳細(xì)的漏洞信息及修復(fù)建議。

二進(jìn)制成分分析

對(duì)用戶(hù)提供的二進(jìn)制軟件包/固件進(jìn)行全面分析，通過(guò)解壓獲取包中所有待分析文件，基于組件特征識(shí)別技術(shù)、靜態(tài)檢測(cè)技術(shù)以及各種風(fēng)險(xiǎn)檢測(cè)規(guī)則，獲得相關(guān)被測(cè)對(duì)象的組件BOM清單和潛在風(fēng)險(xiǎn)清單，并輸出一份專(zhuān)業(yè)的分析報(bào)告。

漏洞掃描是一種常見(jiàn)的網(wǎng)絡(luò)安全檢測(cè)方法，它通過(guò)對(duì)目標(biāo)系統(tǒng)進(jìn)行自動(dòng)化掃描，檢測(cè)系統(tǒng)中存在的漏洞，從而幫助管理員及時(shí)發(fā)現(xiàn)并修復(fù)安全問(wèn)題。漏洞掃描的原理是通過(guò)對(duì)目標(biāo)系統(tǒng)進(jìn)行主動(dòng)探測(cè)，尋找系統(tǒng)中存在的漏洞，常用的技術(shù)包括端口掃描、服務(wù)識(shí)別、漏洞檢測(cè)等。