确保推算机系统安全，，，，，，，关键在于系统缝隙扫描。。。。。我们应定期更新系统、提高安全意识，，，，，，，并通过攻击仿照及版本比对等技术预防缝隙、降低风险。。。。。扫描步骤中基于网络的扫描和基于主机的扫描是两种常见的方式。。。。。下面我们来具体意识下两种分歧扫描方式。。。。。

一、基于网络的缝隙扫描

基于网络的系统缝隙扫描是一种壮大的步骤，，，，，，，用于远程鉴别推算机系统中潜在的安全缝隙。。。。。它通过发送特造的网络数据包到指标服务器，，，，，，，仿照攻击行为，，，，，，，从而发现如低版本DNS Bind等缝隙。。。。。它不仅具备网络映射和端口扫描职能，，，，，，，还能结合Nmap等工具深刻分析指标系统的盛劈头口和服务信息，，，，，，，从而更正确地评估系统的安全风险。。。。。简而言之，，，，，，，这是网络安全防护的沉要一环，，，，，，，可援手治理员实时发现并建复系统中的安全隐患。。。。。

二、基于主机的缝隙扫描

基于主机的系统缝隙扫描通过在指标系统部署代理，，，，，，，实现对内部文件和过程的深刻检测，，，，，，，发现潜在缝隙。。。。。选取客户端-服务器架构，，，，，，，蕴含节造台、治理器和代理。。。。。代理接管扫描指令，，，，，，，独立实现缝隙评估，，，，，，，并将了局传回治理器。。。。。用户可通过节造台查看具体汇报。。。。。此步骤精度高，，，，，，，但需在每个指标系统上装置代理。。。。。

基于网络的缝隙扫描与基于主机的缝隙扫描各有其优势和局限性。。。。。

三、基于网络的系统缝隙扫描的不及重要蕴含：

1.无法深刻接见指标系统文件系统，，，，，，，导致某些缝隙(如 Windows 2000密码保；；；；；さ氖菘狻etUlD/SetGlD的Unix法式)无法检测。。。。。

2.难以穿过防火墙，，，，，，，若有关端口未盛开，，，，，，，端口扫描即终止。。。。。

3.扫描过程中，，，，，，，扫描服务器与指标主机间的通讯数据未加密，，，，，，，存在被攻击者利用嗅探工具窃取缝隙信息的风险。。。。。

只管如此，，，，，，，基于网络的缝隙扫描器拥有价值便宜、无需指标系统治理员染指、守护轻便蹬着点。。。。。

四、基于主机的系统缝隙扫描则阐发出以下利益：

1.可能发现更多缝隙，，，，，，，由于代理或服务能够接见所有文件与过程。。。。。

2.支持集中化治理，，，，，，，所有扫描指令均从集中服务器发出。。。。。

3.网络流量负载幼，，，，，，，由于缝隙扫描工作重要由代理实现。。。。。

4.通讯过程中数据包加密，，，，，，，提高了安全性，，，，，，，出格适合防火墙后的网络环境。。。。。

例如：全发国际RG-SCAN缝隙评估系统，，，，，，，集系统扫描、Web扫描、数据库扫描、弱口令扫描四合一职能，，，，，，，还有三种缝隙验证方式，，，，，，，扫描全面，，，，，，，检测精准。。。。。

然而，，，，，，，基于主机的系统缝隙扫描也存在弊端：

1.成本较高，，，，，，，价值受治理器许可证和指标系统数量的影响。。。。。

2.必要在指标系统上装置额表的软件(代理或服务)，，，，，，，可能引起治理员的顾虑。。。。。

3.随着扫描领域的扩大，，，，，，，部署工作量增长，，，，，，，初次部署周期耽搁。。。。。

总而言之，，，，，，，无论是基于网络还是基于主机的缝隙扫描工具，，，，，，，都必要定期更新缝隙数据库以维持有效性。。。。。同时，，，，，，，系统缝隙扫描只是检测系统当前状态，，，，，，，配置调换或软件更新后，，，，，，，必要沉新评估。。。。。