服务器扫描工具？局域网扫描工具
扫描器的如何选择漏洞扫描工具
对于一个复杂的多层结构的系统和网络安全规划来说，隐患扫描是一项重要的组成元素。隐患扫描能
够模拟黑客的行为，对系统设置进行攻击测试，以帮助管理员在黑客攻击之前，找出网络中存在的漏
洞。这样的工具可以远程评估你的网络的安全级别，并生成评估报告，提供相应的整改措施。
目前，市场上有很多隐患扫描工具，按照不同的技术（基于网络的、基于主机的、基于代理的、
C/S的）、不同的特征、不同的报告方法，以及不同的监听模式，可以分成好几类。不同的产品之间，
漏洞检测的准确性差别较大，这就决定了生成的报告的有效性上也有很大区别。
选择正确的隐患扫描工具，对于提高你的系统的安全性，非常重要。
1、漏洞扫描概述
在字典中，Vulnerability意思是漏洞或者缺乏足够的防护。在军事术语中，这个词的意思更为明
确，也更为严重------有受攻击的嫌疑。
每个系统都有漏洞，不论你在系统安全性上投入多少财力，攻击者仍然可以发现一些可利用的特
征和配置缺陷。这对于安全管理员来说，实在是个不利的消息。但是，多数的攻击者，通常做的是简
单的事情。发现一个已知的漏洞，远比发现一个未知漏洞要容易的多，这就意味着：多数攻击者所利
用的都是常见的漏洞，这些漏洞，均有书面资料记载。
①生成的报告的特性（内容是否全面、是否可配置、是否可定制、报告的格式、输出方式等）；
②对于漏洞修复行为的分析和建议（是否只报告存在哪些问题、是否会告诉您应该如何修补这些
漏洞）；
③安全性（由于有些扫描工具不仅仅只是发现漏洞，而且还进一步自动利用这些漏洞，扫描工具
自身是否会带来安全风险）；
④性能；
⑤价格结构
这样的话，采用适当的工具，就能在黑客利用这些常见漏洞之前，查出网络的薄弱之处。如何快
速简便地发现这些漏洞，这个非常重要。
漏洞，大体上分为两大类：
①软件编写错误造成的漏洞；
②软件配置不当造成的漏洞。
漏洞扫描工具均能检测以上两种类型的漏洞。漏洞扫描工具已经出现好多年了，安全管理员在使
用这些工具的同时，黑客们也在利用这些工具来发现各种类型的系统和网络的漏洞。
2、隐患扫描工具的衡量因素
决定是否采用隐患扫描工具来防范系统入侵是重要的第一步。当您迈出了这一步后，接下来的是
：如何选择满足您公司需要的合适的隐患扫描技术，这同样也很重要。以下列出了一系列衡量因素：
①底层技术（比如，是被动扫描还是主动扫描，是基于主机扫描还是基于网络扫描）；
②特性；
③漏洞库中的漏洞数量；
④易用性；
2.1底层技术
比较漏洞扫描工具，第一是比较其底层技术。你需要的是主动扫描，还是被动扫描；是基于主机
的扫描，还是基于网络的扫描，等等。一些扫描工具是基于Internet的，用来管理和集合的服务器程
序，是运行在软件供应商的服务器上，而不是在客户自己的机器上。这种方式的优点在于检测方式能
够保证经常更新，缺点在于需要依赖软件供应商的服务器来完成扫描工作。
扫描古城可以分为被动和主动两大类。被动扫描不会产生网络流量包，不会导致目标系统崩
溃，被动扫描工具对正常的网络流量进行分析，可以设计成永远在线检测的方式。与主动扫描工具
相比，被动扫描工具的工作方式，与网络监控器或IDS类似。
主动扫描工具更多地带有入侵的意图，可能会影响网络和目标系统的正常操作。他们并不是持
续不断运行的，通常是隔一段时间检测一次。
基于主机的扫描工具需要在每台主机上安装代理（Agent）软件；而基于网络的扫描工具则不需要
。基于网络的扫描工具因为要占用较多资源，一般需要一台专门的计算机。
如果网络环境中含有多种操作系统，您还需要看看扫描其是否兼容这些不同的操作系统（比如
Microsoft、Unix以及Netware等）。
2.2管理员所关心的一些特性
通常，漏洞扫描工具完成一下功能：扫描、生成报告、分析并提出建议，以及数据管理。在许多
方面，扫描是最常见的功能，但是信息管理和扫描结果分析的准确性同样很重要。另外要考虑的一个
方面是通知方式：当发现漏洞后，扫描工具是否会向管理员报警？采用什么方式报警？
对于漏洞扫描软件来说，管理员通常关系以下几个方面：
①报表性能好；
②易安装，易使用；
③能够检测出缺少哪些补丁；
④扫描性能好，具备快速修复漏洞的能力；
⑤对漏洞及漏洞等级检测的可靠性；
⑥可扩展性；
⑦易升级性；
⑧性价比好；
2.3漏洞库
只有漏洞库中存在相关信息，扫描工具才能检测到漏洞，因此，漏洞库的数量决定了扫描工具能
够检测的范围。
然而，数量并不意味着一切，真正的检验标准在于扫描工具能否检测出最常见的漏洞？最根本的
在于，扫描工具能否检测出影响您的系统的那些漏洞？扫描工具中有用的总量取决于你的网络设备和
系统的类型。你使用扫描工具的目的是利用它来检测您的特定环境中的漏洞。如果你有很多Netware服
务器，那么，不含Netware漏洞库的扫描工具就不是你的最佳选择。
当然，漏洞库中的攻击特性必须经常升级，这样才能检测到最近发现的安全漏洞。
2.4易使用性
一个难以理解和使用的界面，会阻碍管理员使用这些工具，因此，界面友好性尤为重要。不同的
扫描工具软件，界面也各式各样，从简单的基于文本的，到复杂的图形界面，以及Web界面。
2.5扫描报告
对管理员来说，扫描报告的功能越来越重要，在一个面向文档的商务环境中，你不但要能够完成
你的工作，而且还需要提供书面资料说明你是怎样完成的。事实上，一个扫描可能会得到几百甚至几
千个结果，但是这些数据是没用的，除非经过整理，转换成可以为人们理解的信息。这就意味着理想
情况下，扫描工具应该能够对这些数据进行分类和交叉引用，可以导到其他程序中，或者转换成其他
格式（比如CSV，HTML，XML，MHT，MDB，EXCEL以及Lotus等等），采用不同方式来展现它，并且能够
很容易的与以前的扫描结果做比较。
2.6分析与建议
发现漏洞，才完成一半工作。一个完整的方案，同时将告诉你针对这些漏洞将采取哪些措施。一
个好的漏洞扫描工具会对扫描结果进行分析，并提供修复建议。一些扫描工具将这些修复建议整合在
报告中，另外一些则提供产品网站或其它在线资源的链接。
漏洞修复工具，它可以和流行的扫描工具结合在一起使用，对扫描结果进行汇总，并自动完成修
复过程。
2.7分析的准确性
只有当报告的结果是精确的，提供的修复建议是有效的，一份包含了详细漏洞修复建议的报告，
才算是一份优秀的报告。一个好的扫描工具必须具有很低的误报率（报告出的漏洞实际上不存在）和
漏报率（漏洞存在，但是没有检测到）。
2.8安全问题
因扫描工具而造成的网络瘫痪所引起的经济损失，和真实攻击造成的损失是一样的，都非常巨大
。一些扫描工具在发现漏洞后，会尝试进一步利用这些漏洞，这样能够确保这些漏洞是真实存在的，
进而消除误报的可能性。但是，这种方式容易出现难以预料的情况。在使用具备这种功能的扫描工具
的时候，需要格外小心，最好不要将其设置成自动运行状态。
扫描工具可能造成网络失效的另一种原因，是扫描过程中，超负荷的数据包流量造成拒绝服务
（DOS，Denial Of Service）。为了防止这一点，需要选择好适当的扫描设置。相关的设置项有：并
发的线程数、数据包间隔时间、扫描对象总数等，这些项应该能够调整，以便使网络的影响降到最低
。一些扫描工具还提供了安全扫描的模板，以防止造成对目标系统的损耗。
2.9性能
扫描工具运行的时候，将占用大量的网络带宽，因此，扫描过程应尽快完成。当然，漏洞库中的
漏洞数越多，选择的扫描模式越复杂，扫描所耗时间就越长，因此，这只是个相对的数值。提高性能
的一种方式，是在企业网中部署多个扫描工具，将扫描结果反馈到一个系统中，对扫描结果进行汇总
。
3、隐患扫描工具的价格策略
商业化的扫描工具通常按以下几种方式来发布器授权许可证：按IP地址授权，按服务器授权，按
管理员授权。不同的授权许可证方式有所区别。
3.1按IP段授权
许多扫描其产品，比如eEye的Retina和ISS（Internet Security Scanner）要求企业用户按照IP
段或IP范围来收费。换句话说，价格取决于所授权的可扫描的IP地址的数目。
3.2按服务器授权
一些扫描工具供应商，按照每个服务器/每个工作站来计算器许可证的价格。服务器的授权价格会
比工作站高很多，如果有多台服务器的话，扫描工具的价格会明显上升。
3.3按管理员授权
对于大多数企业而言，这种授权方式，比较简单，性价比也较好。
4、总结
在现在的互联网环境中，威胁无处不在。2003年1-3季度，CERT协调中心就收到超过114，000个漏
洞事件报告，这个数字超过2002年的总和，这表明，此类事件在不断增长中。为了防范攻击，第一件
事就是在黑客发动攻击之前，发现网络和系统中的漏洞，并及时修复。
但是，漏洞扫描工具在特性、精确性、价格以及可用性上差别较大，如何选择一个正确的隐患扫
描工具，尤为重要。
漏洞扫描工具有哪些
5款实用的漏洞扫描工具：
1、SQLmap
Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。它能自动识别密码哈希，并使用六种不同方式来利用SQL注入漏洞。此外，Sqlmap的数据库非常全面，支持oracle、PostgreSQL、MySQL、SqlServer和Access。
2、Nmap
Nmap是一款开源网络扫描工具，应用场景包括端口扫描、服务指纹识别以及操作系统版本识别。Nmap通常被视为网络映射及端口扫描工具，但因为其带有Nmap脚本引擎，也有助于对错误配置问题和安全漏洞进行检测。另外，Nmap具备命令行界面以及图形用户界面。
3、Nexpose
Nexpose社区是一个通用的开源漏洞评估工具，其漏洞引擎由Rapid7开发，扫描漏洞近68000个，进行了超过16.3万次网络检查。针对Windows及Linux系统的社区版免费，但仅限32个IP地址，以及一个用户。虽然没有Web应用程序扫描，但Nexpose覆盖自动漏洞更新以及微软补丁星期二漏洞更新。
4、Retina CS
Retina CS也是一个通用的开源漏洞评估工具。它是基于Web的控制台，可以免费简化并集中管理漏洞，可打补丁资产达到256项。Retina
CS能对服务器、工作站、移动设备、数据库、应用程序和Web应用程序自动进行漏洞评估。这款开源应用程序为VMware环境提供了全方位支持，包括在线与离线虚拟镜像扫描、虚拟应用程序扫描，以及与Vcenter集成。
5、Burp Suite
Burp
Suite免费版是开源的Web应用程序漏洞扫描器，该版本属于软件工具包，涵盖了对Web应用程序手动安全测试所需的所有东西。它可以使用拦截代理，针对浏览器和目标应用程序之间的流量进行检查与修改;还能利用可感知应用程序的Spider抓取应用程序的内容及功能;此外，使用中继器工具能够处理并重新发送单个请求，也可访问针对分析及解码应用程序数据的一系列实用程序。
怎么连接共享扫描仪
问题一：怎么才能把共享的扫描仪连到自己的电脑上没有办法，只能通过控制软体连过去扫。
问题二：怎样将打印机共享，怎样添加扫描仪扫描仪也需要装驱动的,连电脑会发现新硬件.
打印机共享是可以在打印机属性,有个共享选项设置
问题三：如何在局域网***享扫描仪很难那。希望对你有帮助。一、安装共享扫描仪程序如果要想让办公室中的每一个成员都能共享使用一台扫描仪的话，首先需要做的一件事情就是在连接扫描仪的计算机中安装共享扫描仪程序，安装的具体步骤为：1.将扫描仪的驱动程序安装光盘放置到连接有扫描仪的计算机光驱中，找到光盘中安装程序的执行文件setup，并用鼠标双击该文件，随后桌面上将出现驱动程序的安装向导对话框，安装时大家就可按向导对话框中的提示逐步进行操作；当安装向导设置框提示我们选择程序的安装语言时，我们可以将安装界面中的“安装简体中文版”选项选中；2.当安装界面出现“安装方式”选择提示框时，我们只有选中“一般安装”选项才能实现扫描仪的网络共享功能；当安装向导程序在提示我们选择需要的安装时，我们必须将界面中出现的“VistaScan Network Manager”选项选中；当向导设置框进行到“请选择你要安装的部分”时，我们必须把“Network Manager”选项选中；3.设置好上面的指定选项以后，我们可以对其他的设置采用程序默认的参数继续进行安装，直到扫描仪共享所需要的程序安装完成为止。驱动程序安装结束后，我们再重新把计算机启动一下，这样扫描仪的相关程序组就出现在系统的桌面上了，打开对应的程序组后，我们将可以看到与扫描仪共享相关的几个程序了，例如“网络扫描仪伺服器”、“网络扫描仪管理者”等。二、安装共享网络协议如果要让其他用户能访问到指定计算机中的扫描仪，我们还必须在这个指定的计算机中安装相应的网络访问协议，以便其他用户能够通过局域网来访问到指定计算机中的共享扫描仪资源。而扫描仪的驱动程序必须在Ipx/Spx兼容协议的NetBios协议的支持下才能被共享使用，因此我们必须在连接有扫描仪的计算机中安装这样的共享网络协议，下面就是安装的操作步骤：1.在系统桌面中，依次用鼠标单击“开始”→“设置”→“控制面板”→“网络”等对象，随后在系统打开的网络属性对话框中，看看对话框的网络组件列表框中有没有“Ipx/Spx兼容协议”这一选项，如果没有的话，就直接单击该对话框中的“添加”按钮，并在随后出现的设置框中选择添加协议这个选项，将该协议添加到网络组件列表框中，如果该协议已经安装好的话，我们只要直接将该协议选中就可以了；2.选中“Ipx/Spx兼容协议”选项后，我们再用鼠标单击一下网络属性对话框中的“属性”按钮，来打开对应Ipx/Spx兼容协议的参数设置界面，并继续用鼠标单击一下该界面中的“Netbios”标签；3.在对应“Netbios”的标签页面下，我们只要选中“希望在Ipx/Spx上启用Netbios”这个复选项，我们就可以借助于Ipx/Spx兼容的协议运行Netbios应用程序了；4.最后单击对应“Netbios”的标签页面下的确定按钮来返回到网络属性对话框，此时我们将可以在这个对话框的网络组件列表框中看到“Ipx/Spx兼容协议的Netbios”组件，然后我们再单击一下网络属性对话框中的按钮就能完成共享网络协议的安装任务了。三、将扫描仪设置成共享做好了上面工作后，我们就需要在连接有扫描仪的计算机中，对扫描仪进行共享设置了，只有这样人们才能通过网络访问到扫描仪。为了便于理解，我们可以把连接有扫描仪的计算机称为扫描仪的服务器，把局域网中的其他计算机称为普通的客户机。我们可以通过安装在服务器上的扫描仪管理软件“网络扫描仪管理者”，来对扫描仪进行共享访问和管理，而普通用户需要访问扫描仪共享资源时，也必须通过“网......>>
问题四：求教怎么在连接扫描机的电脑里设置我的电脑的共享文件夹？ 10分你可以在连接扫描仪的电脑上设置扫描仪驱动共享，这样你就可以在你的电脑上直接扫描下来了；或者你记住你的IP地址，在自己电脑硬盘中新建一个文件夹，右键-属性-共享-启用共享；然后在你安装扫描仪的电脑上点击开始（Windows键）输入\\你电脑的IP，出来会看到你的共享文件夹，拖入就OK了。
问题五：怎样设置扫描仪的共享文件详细步骤？安装的具体步骤和安装本地打印机类似，不过需要注意的是：1、当安装界面出现“安装方式”选择提示框时，我们只有选中“一般安装”选项才能实现扫描仪的网络共享功能；当安装向导程序在提示我们选择需要的安装时，我们必须将界面中出现的“VistaScan Network Manager”选项选中；当向导设置框进行到“请选择你要安装的部分”时，我们必须把“Network Manager”选项选中；2、设置好上面的指定选项以后，我们可以对其他的设置采用程序默认的参数继续进行安装，直到扫描仪共享所需要的程序安装完成为止。驱动程序安装结束后，我们再重新把计算机启动一下，这样扫描仪的相关程序组就出现在系统的桌面上了，打开对应的程序组后，我们将可以看到与扫描仪共享相关的几个程序了，例如“网络扫描仪伺服器”、“网络扫描仪管理者”等。二、安装共享网络协议：如果要让其他用户能访问到指定计算机中的扫描仪，我们还必须在这个指定的计算机中安装相应的网络访问协议，以便其他用户能够通过局域网来访问到指定计算机中的共享扫描仪资源。而扫描仪的驱动程序必须在Ipx/Spx兼容协议的NetBios协议的支持下才能被共享使用，因此我们必须在连接有扫描仪的计算机中安装这样的共享网络协议，下面就是安装的操作步骤：1、在WIn98系统桌面中，依次用鼠标单击“开始”/“设置”/“控制面板”/“网络”等对象，随后在系统打开的网络属性对话框中，看看对话框的网络组件列表框中有没有“Ipx/Spx兼容协议”这一选项，如果没有的话，就直接单击该对话框中的“添加”按钮，并在随后出现的设置框中选择添加协议这个选项，来将该协议添加到网络组件列表框中，如果该协议已经安装好的话，我们只要直接将该协议选中就可以了；2、选中好“Ipx/Spx兼容协议”这一选项后，我们再用鼠标单击一下网络属性对话框中的“属性”按钮，来打开对应Ipx/Spx兼容协议的参数设置界面，并继续用鼠标单击一下该界面中的“Netbios”标签； 3、在对应“Netbios”的标签页面下，我们只要选中“希望在Ipx/Spx上启用Netbios”这个复选项，我们就可以借助于Ipx/Spx兼容的协议运行Netbios应用程序了；3、最后单击对应“Netbios”的标签页面下的确定按钮来返回到网络属性对话框，此时我们将可以在这个对话框的网络组件列表框中看到“Ipx/Spx兼容协议的Netbios”组件，然后我们再单击一下网络属性对话框中的按钮就能完成共享网络协议的安装任务了目前虽然有一些扫描仪的驱动程序中提供网络服务功能，在网络中的某一台计算机上安装扫描仪后，网络上的其它用户都可以通过安装其驱动程序，共享使用该扫描仪。但绝大多数还不具备此项功能，因此，为了使大多数人能够在局域网上实现扫描仪分享，我们在此使用一款软件，使扫描仪分享问题轻松实现。NetScan(E网扫尽)是明基应用软件研发中心专门为明基扫描仪办公用户和家庭网络用户开发的扫描仪产品增值软件，它可以让众多用户在公司局域网***享一台扫描仪，既避免了用户的重复投资又给用户带来了方便，NetScan(E网扫尽)使扫描仪变得象现在我们共用一台打印机那么方便。NetScan(E网扫尽)非常小巧也非常容易使用，它包含两个小工具，一个工具用来把扫描仪共享出去，另一个用来使用已经共享了的扫描仪。软件下载以后，运行Setup.exe，在出现的菜单中选择语言种类，接着选择安装的内容，如果您要把自己的扫描和别人分......>>
问题六：如何设置网络扫描仪的共享？以UMAX Astra扫描仪为例，假设已经安装好“VistaScan32”的网络软件，那么可以看到“VistaScan32”程序组中的应用程序“网络扫描仪管理者”，在网络环境下，连接有扫描仪的本地计算机(服务器)利用“网络扫描仪管理者”提供扫描仪共享服务;网络上的其他用户(客户机)利用“网络扫描仪管理者”分享服务器上的扫描仪。在服务器上设置扫描仪共享的步骤如下:第一步，依次单击“开始”→“程序”→“VistaScan32”→“网络扫描仪管理者”，打开“网络扫描管理者”窗口。第二步，在“扫描管理者”窗口依次单击“扫描仪”菜单→“扫描仪共享名称”，在出现的“扫描仪共享”对话框的“共享名称”输入框中，输入服务器的“识别名称”，建议使用服务器的网络名。上述设置完成以后，即可以永久性地提供扫描仪共享服务，以后不必重新设置。
问题七：win7怎么添加网络扫描仪你已经说了你安装了网络打印机，这个打印机是打印和扫描一体功能的吗？如果是，那就直接用安装光盘，安装一下就可以了，在安装时选择自定义，然后选择scan功能即可！
很简单的。试试吧！希望我的答案对你有用！！
问题八：canon MF4100一体机怎样实现在局域网扫描仪共享我给你个xp系统的操作
我的电脑控制面板进入后找到“扫描仪和照相机”
里面就能看到 canon MF4100这个机子选中点鼠标右键选择共享选择共享这台扫描仪
确定就可以了
问题九：扫描仪怎么无线连接 5分您好，电脑端设置无线扫描：
（1）电脑左下角点击“开始”→“所有程序”→“EPSON”→“Epson Scan”→“Epson scan设置”。
（2）打开Epson Scan设置后将“本地”修改成“网络”。
（3）点击“添加”会自动搜索到一体机IP地址，用鼠标点击IP地址，再点击“确定”，完成设置。
注：如果搜索不到一体机IP地址，点击“输入IP地址”，完成添加IP地址
问题十：怎样在局域网上用多功能打印机的扫描功能这要看你的打印机是通过数据线连接到一台电脑上来用还是通过打印机的网络端口连接的。
通过普通数据线连接到一台电脑上用的话，就需要在这台电脑上共享这台打印机，然后其他电脑通过添加网络打印机找到这台打阀机，系统会自动添加网络打印机驱动（有些网络打印机驱动可能没有附带扫描功能，那就需要你自己去安装打印机驱动程序，一般会自己添加），等添加完成后，你就可以使用打印机的扫描功能了。
如果是通过网络端口连接的（比如：打印机直接用网线连接到局域网），那你就在每台需要使用打印机的电脑上先安装好打印机驱动，然后网络打印机的官方驱动会自动扫描网络里的打印机，你就可以直接使用了，很方便。需要注意的是如果有多台网络打印机，你安装驱动时也会扫描到多台，选IP别选错了。
