随着计算机网络技术的迅猛发展，计算机网络向世界各个角落延伸，人们生活与计算机网络越来越密不可分。但网络在给人们带来便利的同时，它的安全问题已成为大家关注得。所以衍生出了漏洞扫描服务，漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。
安全漏洞扫描服务，针对系统、设备、应用的脆弱性进行自动化检测，帮助企业或者组织来侦测、扫描和改善其信息系统面临的风险隐患；侦测某个特定设备的系统配置、系统结构和属性；执行安全评估和漏洞检测；提供漏洞修补和补丁管理；是企业和组织进行信息系统合规度量和审计的一种基础技术手段。
随着企业IT规模的不断增大，在网络安全建设中面临千变万化的攻击手法，单纯采取被动防御的技术手段越发显得力不从心，更多的用户开始关注风险的管理与度量，侧重在“事前”尽量降低甚至规避风险。“探测与发现”漏洞全面性，同时增强了帮助用户“管理漏洞”侧重“修复”的能力。实现真正意义上的漏洞修复闭环，应对日益变化的安全漏洞形势。
漏洞扫描是确定安全漏洞修补方案的最佳手段。
参与漏洞扫描的人员具有丰富的漏洞分析和修补方面的经验，能够为客户提供更加详细、更具针对性的解决方案。
漏洞扫描产品可以帮助客户发现安全漏洞，但是只能对漏洞进行粗浅的定性和不够完备的解决方案，无法达到安全漏洞精细化管理的目标。而漏洞扫描正是对其最有效的补充。
漏洞扫描的好处
1、提升组织对于内部系统的漏洞检测能力。
2、全面掌握组织内部的安全漏洞。
3、为组织业务系统测评、检查等提供有效的依据。
4、为组织制定科学、有效地安全加固方案提供依据。
5、降低因为漏洞导致安全事件发生的概率。
漏洞扫描的范围:安全漏洞扫描服务可以为客户提供包括网络设备、操作系统、数据库、常见应用服务器以及WEB应用等范围的扫描。
漏洞扫描的详细服务范围如下：
操作系统:Windows、发行版Linux、AIX、UNIX通用、Solaris、FreeBSD、HP-UX、BSD等主流操作系统。
数据库:Oracle、MySQL、MSSQL、Sybase、DB2、Informix等主流数据库。
常见应用服务:Apache、IIS、Tomcat、Weblogic等主流应用服务，常见FTP、EMAIL、DNS、TELENT、POP3、SNMP、SMTP、Proxy、RPC服务等。
Web应用程序:ASP、PHP、JSP、.NET、Perl、Python、Shell等语言编写的WEB应用程序。
网络设备:常见的路由器、交换机等设备。
漏洞扫描服务实施过程:整个安全漏洞扫描服务的流程分为三个阶段：准备阶段、扫描过程和报告汇报。通过这三个阶段结合安全漏洞扫描内容和实际客户系统情况，完成安全漏洞扫描服务。
漏洞扫描服务具体可咨询糖糖qq:17780360。
