4、漏洞评估工具全解析：特性与使用指南

漏洞评估工具全解析：特性与使用指南

1. 漏洞评估工具的工作原理

漏洞评估工具旨在探测系统中代表漏洞的特定条件。从高层次来看，它能识别软件或硬件的漏洞以及配置错误，这些问题可能被恶意人员利用，从而影响系统的机密性和完整性。不同的工具采用不同的架构，有些使用代理软件（需在每个被扫描系统上运行），有些则无需代理，还有些结合了两种配置，而这些架构会影响整体扫描性能。

2. 优秀漏洞评估工具的特性

一个好的漏洞评估工具应具备以下关键特性：
|特性|说明|
| ---- | ---- |
|低误报率|误报指工具识别出实际上不存在的问题，或错误地将现有问题识别为其他问题。高误报率是不可接受的，尤其在大型企业网络中，会造成额外的工作量和误判。|
|零漏报率|漏报意味着工具未能检测到实际存在的漏洞，这不仅使系统处于脆弱状态，还会让用户产生虚假的安全感。|
|简洁完整的检查数据库|由于漏洞评估领域缺乏统一的命名规范，不同厂商对漏洞的计数方式不同。建议基于Mitre的CVE数据库（http://cve.mitre.org）来比较工具。例如，一个漏洞可能影响多个操作系统，厂商可能将其计为多个检查项，而不是一个。|
|带凭证检查|早期工具主要提供外部“攻击者视角”，但实际上系统威胁来自内外两方面。带凭证扫描有助于检测更多漏洞，并提高扫描结果的准确性，因为可以通过查看系统设置、注册表键和文件版本等进行检查。|
|无凭证检查|无凭证检查对于显示真正的远程威胁同样重要。在进行风险评估时，了解攻击者在无凭证情况下能看到的信息很关键。此类检查对厂商来说更具挑战性，可作为选择工具的重要指标。|
|低网络流量影响|早期漏洞评估工具对网