确保推算机系统安全，，，，，关键在于系统缝隙扫描。。。。。。我们应定期更新系统、提高安全意识，，，，，并通过攻击仿照及版本比对等技术预防缝隙、降低风险。。。。。。扫描步骤中基于网络的扫描和基于主机的扫描是两种常见的方式。。。。。。下面我们来具体意识下两种分歧扫描方式。。。。。。

一、基于网络的缝隙扫描

基于网络的系统缝隙扫描是一种壮大的步骤，，，，，用于远程鉴别推算机系统中潜在的安全缝隙。。。。。。它通过发送特造的网络数据包到指标服务器，，，，，仿照攻击行为，，，，，从而发现如低版本DNS Bind等缝隙。。。。。。它不仅具备网络映射和端口扫描职能，，，，，还能结合Nmap等工具深刻分析指标系统的盛劈头口和服务信息，，，，，从而更正确地评估系统的安全风险。。。。。。简而言之，，，，，这是网络安全防护的沉要一环，，，，，可援手治理员实时发现并建复系统中的安全隐患。。。。。。

二、基于主机的缝隙扫描

基于主机的系统缝隙扫描通过在指标系统部署代理，，，，，实现对内部文件和过程的深刻检测，，，，，发现潜在缝隙。。。。。。选取客户端-服务器架构，，，，，蕴含节造台、治理器和代理。。。。。。代理接管扫描指令，，，，，独立实现缝隙评估，，，，，并将了局传回治理器。。。。。。用户可通过节造台查看具体汇报。。。。。。此步骤精度高，，，，，但需在每个指标系统上装置代理。。。。。。

基于网络的缝隙扫描与基于主机的缝隙扫描各有其优势和局限性。。。。。。

三、基于网络的系统缝隙扫描的不及重要蕴含：

1.无法深刻接见指标系统文件系统，，，，，导致某些缝隙(如 Windows 2000密码；；；；；；さ氖菘狻etUlD/SetGlD的Unix法式)无法检测。。。。。。

2.难以穿过防火墙，，，，，若有关端口未盛开，，，，，端口扫描即终止。。。。。。

3.扫描过程中，，，，，扫描服务器与指标主机间的通讯数据未加密，，，，，存在被攻击者利用嗅探工具窃取缝隙信息的风险。。。。。。

只管如此，，，，，基于网络的缝隙扫描器拥有价值便宜、无需指标系统治理员染指、守护轻便蹬着点。。。。。。

四、基于主机的系统缝隙扫描则阐发出以下利益：

1.可能发现更多缝隙，，，，，由于代理或服务能够接见所有文件与过程。。。。。。

2.支持集中化治理，，，，，所有扫描指令均从集中服务器发出。。。。。。

3.网络流量负载幼，，，，，由于缝隙扫描工作重要由代理实现。。。。。。

4.通讯过程中数据包加密，，，，，提高了安全性，，，，，出格适合防火墙后的网络环境。。。。。。

例如：全发国际RG-SCAN缝隙评估系统，，，，，集系统扫描、Web扫描、数据库扫描、弱口令扫描四合一职能，，，，，还有三种缝隙验证方式，，，，，扫描全面，，，，，检测精准。。。。。。

然而，，，，，基于主机的系统缝隙扫描也存在弊端：

1.成本较高，，，，，价值受治理器许可证和指标系统数量的影响。。。。。。

2.必要在指标系统上装置额表的软件(代理或服务)，，，，，可能引起治理员的顾虑。。。。。。

3.随着扫描领域的扩大，，，，，部署工作量增长，，，，，初次部署周期耽搁。。。。。。

总而言之，，，，，无论是基于网络还是基于主机的缝隙扫描工具，，，，，都必要定期更新缝隙数据库以维持有效性。。。。。。同时，，，，，系统缝隙扫描只是检测系统当前状态，，，，，配置调换或软件更新后，，，，，必要沉新评估。。。。。。