漏扫
资产风险的“体检仪”，漏洞发现与闭环管理的基础工具
概述
漏洞扫描系统通过主动探测技术，识别网络资产存在的操作系统漏洞、Web 应用漏洞、弱口令、配置缺陷等安全风险，并输出风险评估报告。它是等级保护中“安全评估”要求的主要工具，也是安全运营中资产梳理与风险管理的基础环节。
核心能力
系统漏洞扫描
识别操作系统、数据库、中间件、网络设备的已知漏洞，覆盖 CVE 与 CNVD 漏洞库。
Web 应用扫描
检测 SQL 注入、XSS、文件上传、命令执行等 Web 应用层漏洞。
弱口令检测
对常见服务（SSH、RDP、数据库、FTP）进行弱口令探测，发现账号风险。
基线配置核查
检查安全配置是否符合等保与行业安全基线要求，输出整改建议。
资产发现
主动发现未登记的网络资产，避免“影子资产”脱离管控。
闭环管理
支持漏洞全生命周期管理，从发现、派单、修复到复测验证的闭环跟踪。
典型应用场景
等级保护安全评估与整改前的自查
定期安全巡检与风险发现
新系统上线前的安全测试
资产梳理与影子资产发现
漏洞修复闭环与合规报表输出
代表国产厂商 （6 家 · 排序不分先后）
选型建议
绿盟科技 RSAS
国内远程安全评估系统老牌产品，漏洞库更新及时，市场认知度高
启明星辰 天镜
漏洞扫描与合规审计产品成熟，与安全运营平台协同
奇安信
与资产管理、安全运营平台打通，适合大型政企
安恒信息 明鉴
实战攻防背景，漏洞检测能力与攻防联动强
天融信 / 长亭科技
天融信硬件产品线完整；长亭科技在 Web 安全与漏洞研究领域技术突出
实施与合规要点
漏扫使用要点：① 扫描行为会产生大量流量，严禁对生产核心系统在业务高峰扫描，需提前报备并避开敏感时段；② 扫描器的漏洞库更新服务年限需在合同中明确；③ 弱口令探测可能触发账号锁定策略，需提前沟通；④ 扫描结果需人工验证，避免误报导致无效整改；⑤ 涉密网络内的扫描工具需满足涉密要求并进行安全审查。
市场格局
漏洞扫描为等保必备工具，市场规模稳定。绿盟 RSAS、启明星辰天镜、安恒明鉴为市场主流产品，2025 年网安百强中相关厂商均居前列。
