等保2.0之漏洞扫描系统技术方案建议书
信息系统等级保护(2.0)测评工作方案
信息系统等级保护(2.0)测评工作方案-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN信息系统等级保护测评工作方案目录信息系统等级保护测评工作方案...................................................... 错误!未定义书签。
目录.................................................................................................... 错误!未定义书签。
1.项目概述 ...................................................................................... 错误!未定义书签。
.项目背景 ...................................................................... 错误!未定义书签。
.项目目标 ...................................................................... 错误!未定义书签。
.项目原则 ...................................................................... 错误!未定义书签。
.项目依据 ...................................................................... 错误!未定义书签。
2.测评实施内容 .............................................................................. 错误!未定义书签。
.测评分析 ...................................................................... 错误!未定义书签。
XX等保测评漏洞扫描报告
第一章网站系统漏洞扫描1.1 蓝盾扫描器、Nessus扫描器安全漏洞扫描分别通过蓝盾漏洞扫描器（硬件）和Nessus漏洞扫描器（软件）对网站系统主机进行漏洞扫描，其主机系统列表清单如下：扫描结果IP address：19.168.4.13Operating system: Microsoft Windows Server 2003 Service Pack 2NetBIOS name: QYSXXZX漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全IP address：19.168.4.23Operating system: Microsoft Windows Server 2003 Service Pack 2NetBIOS name: QYDB1漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全IP address：19.168.4.18Operating system: Microsoft Windows Server 2003 Service Pack 2NetBIOS name: QYDB2漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全IP address：19.168.4.19Operating system: Microsoft Windows Server 2003 Service Pack 2NetBIOS name: QYSZF-OA漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：比较安全通过扫描结果可知，服务器存在一个危险级别为中等的漏洞，漏洞扫描及解决方案如下表所示：1.2 IBM Appscan安全漏洞扫描器扫描通过IBM Appscan在分别从内部和外部网络对XXXX门户网站系统（B/S 架构）进行漏洞扫描，其地址清单如下：扫描结果http:// http://19.168.4.13第二章OA系统漏洞扫描2.1 蓝盾扫描器、Nessus扫描器安全漏洞扫描分别通过蓝盾漏洞扫描器（硬件）和Nessus漏洞扫描器（软件）在内部网络对OA系统各主机系统进行漏洞扫描，其主机系统列表清单如下：扫描结果IP address：19.168.4.9Operating system: Microsoft Windows Server 2003 Service Pack 2 NetBIOS name: QYXXZX漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全IP address：19.168.4.23Operating system: Microsoft Windows Server 2003 Service Pack 2NetBIOS name: QYDB1漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全IP address：19.168.4.18Operating system: Microsoft Windows Server 2003 Service Pack 2NetBIOS name: QYDB2漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全IP address：19.168.4.19Operating system: Microsoft Windows Server 2003 Service Pack 2NetBIOS name: QYSZF-OA漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：比较安全通过扫描结果可知，服务器存在一个危险级别为中等的漏洞，漏洞扫描及解决方案如下表所示：2.2 IBM Appscan安全漏洞扫描器扫描扫描结果通过IBM AppScan对清远市信息化装备办公室OA系统（http://19.168.4.9）进行漏洞扫描得知，清远市信息化装备办公室OA系统比较安全，并没发现高危或可利用的漏洞。
漏洞扫描方案
漏洞扫描方案漏洞扫描是一项关键的网络安全活动，它对于发现和修复系统中存在的漏洞至关重要。
在互联网时代，网络攻击的威胁日益增加，而不断进化和不断出现的新型攻击技术也给企业和组织带来了巨大的风险。
因此，建立一个有效的漏洞扫描方案至关重要，以确保网络系统的安全性和可靠性。
漏洞扫描方案是企业网络安全计划中的一个重要组成部分，它涉及到使用专业的扫描工具来检测网络系统中存在的漏洞和安全弱点。
下面将介绍一个基本的漏洞扫描方案，以帮助企业提高网络安全水平。
首先，漏洞扫描方案的核心是使用专业的漏洞扫描工具。
这样的工具可以自动化地扫描企业的网络系统，发现和识别可能存在的漏洞和安全弱点。
常见的漏洞扫描工具包括Nessus、OpenVAS、Qualys等。
这些工具具有强大的漏洞识别能力和丰富的漏洞库，可以有效地检测出系统中的各种漏洞，包括操作系统和应用程序的漏洞、配置错误、弱密码等。
其次，漏洞扫描方案还需要制定明确的扫描策略和计划。
在制定扫描策略时，需要考虑到企业的具体需求和风险特征。
例如，可以设定扫描周期，定期对网络系统进行漏洞扫描，并及时响应扫描结果。
此外，还可以设定不同的扫描模式，包括快速扫描、全面扫描和定向扫描，根据具体情况选择适合的扫描模式。
另外，漏洞扫描方案也需要考虑到漏洞的评估和修复。
一旦扫描工具检测到系统中存在的漏洞，就需要对其进行评估和分类。
根据漏洞的严重程度和影响范围，对漏洞进行评级，并制定相应的修复措施和时间表。
同时，还需要建立应急响应机制，以便在发现高危漏洞时能够迅速采取应对措施，减少潜在的安全风险。
此外，漏洞扫描方案还需要建立漏洞管理和跟踪机制。
在漏洞扫描过程中，会产生大量的扫描报告和漏洞信息。
这些信息需要进行有效的管理和跟踪，以便及时查看和分析漏洞情况。
可以借助漏洞管理工具，对漏洞信息进行统一管理和跟踪，并建立漏洞修复的优先级。
最后，漏洞扫描方案的有效性和可靠性也需要进行定期评估和改进。
企业的网络系统和攻击技术都在不断发展和变化，因此，定期评估扫描方案的效果和漏洞识别能力是非常重要的。
等保2.0之数据库审计系统技术方案建议书
等保2.0之数据库审计系统技术方案建议书目录1 概述 (3)1.1 内部安全隐患 (3)1.2 法律法规监管 (3)2 ××企业网络数据库安全分析 (3)2.1 ××企业网络数据库安全现状 (4)2.2 ××企业网络数据库业务流分析 (4)2.3 ××企业网络数据库安全问题与分析 (4)2.4 ××企业网络数据库安全需求 (4)3 XX数据库安全解决方案 (5)3.1 ××企业数据库安全解决方案 (5)3.1.1 数据库审计部署方案 (5)4 数据库安全解决方案特点 (6)4.1 ××企业数据库审计解决方案优点 (6)5 数据库审计系统系统功能介绍 (6)5.1 系统简介 (6)5.2 功能特点 (7)5.2.1 协议的全面支持 (7)5.2.2 完备的策略配置 (8)6 数据库审计系统系统产品介绍 (8)6.1 产品说明 (8)6.2 产品特点 (8)7 XX公司服务 (9)7.1 服务理念 (9)7.2 服务内容 (9)7.3 服务保障 (10)1 概述随着信息化技术的发展，越来越多的政府、企事业单位通过信息系统实现办公和重要数据的存储，极大提高了办公效率。
同时，数据也成为各行业的核心资产，数据库系统作为数据的主要承载体，是商业和公共安全中最具战略性的资产，数据库系统的安全稳定运行也直接决定着一个单位业务系统运行的安全性，因此数据库安全尤为重要。
1.1 内部安全隐患随着企业的业务系统变得日益复杂，内部工作人员、第三方运维高权限人员都会成为系统安全的隐患。
内部人员缺乏监管，操作不规范，缺乏对第三方运维人员的权限控制；高权限账号的共用、滥用，已经成为信息泄露的重要途径。
根据统计资料，对企业造成严重攻击中的70％是来自于组织里的内部人员。
1.2 法律法规监管国家和企业意识到了网络安全、数据泄露问题迫在眉睫。
网络安全(等保2.0建设)方案
网络安全（等保2.0建设）2019年12月1日，《信息安全技术网络安全等级保护基本要求》正式实施，标志着网络安全等保建设进入2.0时代，对网络安全建设提出了更高的要求；《河南省高校信息化发展水平评估指标体系》明确对信息化和网络安全建设提出了具体的指标和要求；教育厅、公安厅（局）等主管单位，经常进行信息化评估、安全扫描、通报处理等工作，需要高度重视。
教办科技〔2022〕58号河南省教育厅办公室关于在全省教育系统开展虚拟货币“挖矿”专项整治攻坚行动的通知。
背景长期以来，学校的建设与发展得到了国家的高度重视，随着我国信息技术的快速发展，计算机及信息网络对促进国民经济和社会发展发挥着日益重要的作用。
加强对信息系统安全保护工作的监督管理，打击各类计算机违法犯罪活动，是我国信息化顺利发展的重要保障。
因此某工程职业学院应依据国家等级保护相关政策和标准开展信息安全建设，从而保障信息系统正常稳定。
建设目标此次主要依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）（以下简称《基本要求》）和《信息安全技术网络安全等级保护安全设计技术要求》（GB/T25070-2019）、《教育行业信息系统安全等级保护定级工作指南（试行）》等相关政策标准，针对郑某工程职业学院信息系统的安全等级保护提出设计方案。
设计方案从信息安全等级保护技术体系、安全等级保护管理体系两个方面提出安全建设的整体框架，建立“一个基础”（安全物理环境）、“一个中心”（安全管理中心）保障下的“三重防护体系”（安全通信网络、安全区域边界、安全计算环境）的架构，使得郑某工程职业学院信息系统具备满足需求的安全防护能力。
设计原则在建设过程中，要遵循统一规划、统一标准、统一管理、适度保护、强化管理、注重技术的原则。
需求导向：方案设计应充分考虑到郑某工程职业学院信息系统的业务需求、管理需求、技术需求，以需求导向为原则，对方案进行设计，确保方案符合实际需求。
二级等保测评技术方案模板
二级等保测评技术方案模板一、项目概述。
1. 测评目标。
咱们这次要做二级等保测评的这个系统啊，就像是一个需要精心守护的宝藏。
这个系统对[客户名称]来说那可是相当重要的，它承担着[简单描述系统的主要功能，比如数据存储、业务运营之类的]的重任呢。
我们的目标就是通过测评，找出这个宝藏周围的安全防护漏洞，然后给它加固得严严实实的，让它能安全又可靠地运行。
2. 测评范围。
我们要测评的范围包括这个系统的硬件设备，像服务器啊、网络设备之类的，就像是宝藏的坚固外壳。
还有软件系统，包括操作系统、数据库系统以及各种应用程序，这就好比宝藏内部的各种机关设置。
当然啦，也不能少了管理方面的测评，就像是守护宝藏的规则和制度是否合理完善一样重要。
二、测评依据。
三、测评内容。
# （一）安全物理环境。
1. 机房位置选择。
先看看机房的位置，这就像选宝藏的藏匿地点一样重要。
机房不能在容易遭受自然灾害（比如洪水能轻松淹到的低洼地，或者地震活跃带上）或者人为破坏（像在治安不好的混乱街区）的地方。
要是机房位置选错了，那就像把宝藏放在大街上一样危险。
2. 物理访问控制。
机房的门可不能随便进啊。
要有严格的门禁系统，就像宝藏的大门要有结实的锁和严格的看守一样。
只有被授权的人，拿着专门的钥匙（门禁卡或者密码之类的）才能进去。
而且还要记录下谁什么时候进去了，就像给宝藏大门安装了一个小本本，记录每个来访者的踪迹。
# （二）安全通信网络。
1. 网络架构。
网络架构得合理啊，就像搭建一座坚固的桥梁一样。
各个网络区域之间要有明确的划分，像生产区、办公区的网络不能乱成一团。
而且网络要有冗余备份，就像桥要有备用的桥墩一样，万一哪根网线断了或者哪个网络设备出故障了，还能有其他的通路保证系统正常运行。
2. 通信传输。
在网络上传输的数据就像在驿站之间传递的密信一样，得保证安全。
数据传输要加密，不能让别人轻易偷看。
就好比密信要是不加密，路上随便一个小贼都能知道信里的内容了，那可不行。
等保2.0整改方案
等保2.0整改方案等保2.0整改方案是指在信息安全等级保护2.0标准下，针对企业或组织的信息系统进行安全风险评估、安全防护措施制定和实施的过程。
以下是一些建议的整改方案：1. 建立完善的信息安全管理体系：包括制定信息安全政策、流程和规范，明确各部门和员工的职责，确保信息安全工作的顺利进行。
2. 进行安全风险评估：根据等保2.0的要求，对企业的信息系统进行全面的安全风险评估，识别潜在的安全威胁和漏洞，为制定整改措施提供依据。
3. 制定安全防护措施：根据安全风险评估的结果，制定相应的安全防护措施，包括技术防护和管理防护。
技术防护主要包括加密、访问控制、入侵检测等；管理防护主要包括安全培训、安全审计、应急响应等。
4. 加强网络安全防护：部署防火墙、入侵检测系统、安全管理系统等设备，加强对外部攻击的防范；同时，对内部网络进行划分，实现网络隔离，降低内部安全风险。
5. 数据安全保护：对敏感数据进行加密存储和传输，防止数据泄露；定期进行数据备份，确保数据的完整性和可用性。
6. 应用系统安全：对关键应用系统进行安全加固，修复已知的安全漏洞；定期进行安全检查和漏洞扫描，确保应用系统的安全性。
7. 加强终端安全管理：对企业内部的计算机、移动设备等终端进行安全管理，包括安装杀毒软件、设置访问控制策略等。
8. 提高员工的安全意识：定期进行安全培训，提高员工对信息安全的认识和重视程度；建立安全奖惩制度，激励员工积极参与信息安全工作。
9. 建立应急响应机制：制定应急预案，明确应急响应流程和责任人；定期进行应急演练，提高应对突发事件的能力。
10. 持续改进：定期对信息安全管理体系进行审查和改进，确保其有效性和适用性。
通过以上整改方案的实施，企业或组织可以有效提高信息系统的安全性，满足等保2.0的要求。
漏洞扫描实施方案
漏洞扫描实施方案漏洞扫描是网络安全中的一项重要技术，其实施方案需要经过以下几个步骤：1. 需求分析：根据实际需求和系统环境，确定漏洞扫描的范围和目标，包括要扫描的IP地址范围、网络设备、应用程序等。
2. 漏洞信息搜集：通过收集和分析漏洞数据库、安全公告、黑客论坛等渠道，获取最新的漏洞信息，包括已知的漏洞、攻击手法、恶意软件等。
3. 漏洞扫描工具选择：根据需求和实际环境，选择合适的漏洞扫描工具。
常用的扫描工具有OpenVAS、Nessus、Nmap等，它们能够自动识别系统中存在的漏洞，并给出相应的修复建议。
4. 扫描策略制定：根据实际需求和风险评估，制定符合要求的扫描策略。
包括扫描目标、端口范围、漏洞类型等。
根据实际情况，可以选择全面扫描、根据漏洞等级优先扫描、定时扫描等策略。
5. 扫描实施：按照策略进行扫描实施。
一般来说，先进行端口扫描，确定目标计算机上开放的端口，然后针对开放的端口进行漏洞扫描。
在扫描的过程中，可能会出现误报或误判的情况，需要进行人工确认和验证。
6. 结果分析和报告生成：对扫描结果进行分析和整理，生成漏洞扫描报告。
报告应包含详细的漏洞信息、风险评估、修复建议等，并根据实际情况进行优先级排序。
7. 漏洞修复和验证：根据扫描报告中的修复建议，及时修复系统中存在的漏洞。
修复完成后，需要进行全面验证，确保漏洞已被彻底修复。
8. 定期扫描和监控：漏洞扫描不仅仅是一次性的活动，而是一个持续的过程。
应定期进行扫描，及时对系统中出现的新漏洞进行监控和修复，确保系统安全。
最后，漏洞扫描实施方案需要根据实际情况进行调整和改进。
同时，还需要与其他安全措施结合起来，形成综合的安全防护体系，提高系统的整体安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
等保2.0之漏洞扫描系统技术方案建议目录1 概述 (3)2 ××企业网络分析 (3)2.1 ××企业网络现状 (3)2.2 ××企业网络主机及应用调研 (3)2.3 ××企业网络安全风险问题与分析 (3)3 ××企业漏洞扫描系统需求 (4)3.1 ××企业漏洞扫描系统设计原则 (4)3.2 ××企业漏洞扫描系统需求 (4)4 XX漏洞扫描器解决方案 (5)4.1 XX漏洞扫描系统简介 (5)4.2 ××企业漏洞扫描器部署模式 (6)4.2.1 单机部署 (6)4.2.2 分布式部署 (7)4.3 应用场景 (7)4.3.1 金融行业互联网风险管理 (8)4.3.2 政府信息中心漏洞扫描器 (8)4.3.3 能源行业漏洞扫描器 (9)4.3.4 中小企业和分支机构漏洞扫描器 (9)4.3.5 大型企业漏洞扫描器 (10)4.3.6 教育行业漏洞扫描器 (11)4.4 ××企业网络安全解决方案优点总结 (11)5 XX漏洞扫描系统给用户带来的价值 (12)5.1 快速部署 (12)5.2 一体化策略管理 (12)5.3 多功能综合评估 (12)6 XX服务 (13)6.1 服务理念 (13)6.2 服务内容 (13)6.3 服务保障 (13)1 概述在Internet飞速发展的今天，网络已成为企业的重要生产工具，员工可以通过网络进行办公、公司的核心数据也利用网络设备进行存储，但由于组网设备及开发人员的安全能力参差不齐，会使网络存在逻辑设计上的缺陷或错误，而产生安全隐患。
面对愈加恶劣的网络环境，单纯的网络防护产品已经不能够为企业带来足够的安全，越来越多的客户开始关注网络环境自身的安全性。
XX漏洞扫描系统，集系统扫描、Web扫描、数据库扫描、安全基线及弱口令于一身，可对网络环境的各个环节进行全方位的安全评估。
2 ××企业网络分析通过与××企业进行深入的交流，我们对其网络进行了充分的了解与分析。
2.1 ××企业网络现状此部分主要包括两个部分：1．××企业内部网络拓扑图，明确各个区域分布及连通情况。
2．××企业内部业务承载及分布情况2.2 ××企业网络主机及应用调研给出企业现网的主机及业务系统列表，可以根据主机及应用类型来制定扫描计划2.3 ××企业网络安全风险问题与分析此部分主要包括以下几个部分(主要根据与客户的沟通以及我们自己的分析给出：1．××企业内部没有进行风险评估能力建设，无法有效感知到网内的安全风险；2．××企业内部有重要业务系统，应用及数据库可能存在漏洞，存在信息泄露风险；3．××企业员工电脑可以连接互联网，可能存在被利用漏洞植入木马的风险；3 ××企业漏洞扫描系统需求针对××企业漏洞扫描系统问题与分析给出简要的描述，例如：通过深入的交流与分析，××企业漏洞扫描系统需求分为四个部分：发现网内主机风险、发现应用系统漏洞、发现数据库漏洞，提升整体网络环境安全。
3.1 ××企业漏洞扫描系统设计原则根据××企业对网络安全的需求以及XX公司对网络安全的积累，我们提出××企业漏洞扫描系统设计必须满足以下原则：1．安全性原则：充分保证系统的安全性。
使用的信息安全产品和技术方案在设计和实现的全过程中有具体的措施来充分保证其安全性。
2．可靠性原则：保证产品质量和可靠性，对项目实施过程实现严格的技术管理和设备的冗余配置，保证系统的可靠性。
3．先进性原则：具体技术和技术方案应保证整个系统具有技术领先性和持续发展性。
4．可扩展性原则：IT技术的发展和变化非常迅速，方案采用的技术具有良好的可扩展性，充分保护当前的投资和利益。
5．可管理性原则：所有安全系统都应具备在线式的安全监控和管理模式。
3.2 ××企业漏洞扫描系统需求新增漏洞扫描系统，用以满足××企业以下需求(根据××企业漏洞扫描系统问题与分析给出需求)：企业漏洞扫描系统需求：1．员工上网行为不规范，使主机漏洞被利用。
2．公司机密信息被窃取，遭受损失。
3．公司网络设备遭到攻击，办公网络无法使用。
4．公司业务系统遭受攻击，使得业务中断。
政府漏洞扫描系统需求1.政府网站被篡改，遭受政治风险。
2.在线政务系统被攻击，影响政府形象和办事效率。
3.办公电脑被攻击，导致敏感信息被窃取。
4.政府网站数据库被攻击，散布非法言论。
教育行业漏洞扫描系统需求1.学校网站被篡改，影响学校形象。
2.学籍、学分系统数据被篡改3.线上教学系统被攻击4.……4 XX漏洞扫描器解决方案4.1 XX漏洞扫描系统简介XX漏洞扫描系统是XX在充分了解客户和市场需求的基础上，通过成熟的系统设计推出的漏洞扫描器，具有准确的漏洞识别、全面的资产覆盖、高效的扫描速率等特点。
XX漏洞扫描系统是国内业界漏洞收录最丰富的漏洞扫描器。
该系列产品提供系统扫描、Web扫描、数据库扫描、基线扫描及弱口令等多项功能，为企业运维人员提供安全自查能力、营造安全可靠的网络环境、以及法规遵从提供了一体化的解决方案。
4.2 ××企业漏洞扫描器部署模式根据对××企业的需求分析选择以下的一个方案或者进行方案综合4.2.1单机部署传统的组网中，根据扫描目标的不同，可以把漏洞扫描器部署在某一个区域进行单区域扫描，或者是核心交换机旁边进行全网扫描。
●适用于小型企业用户，网络设备集中，XX漏洞扫描器可以对网内各个主机及应用可达。
●扫描主机和Web网站数量较少，单台设备能够完成扫描任务。
Internet用户图1.单机部署4.2.2分布式部署每一个网络节点部署一个引擎，完成单个节点的扫描任务。
网络可达处部署一台管控中心，有扫描任务的配置、调度、统计、展示等管理功能。
整个网络框架中，扫描引擎和管控中心都可以根据系统规模进行扩展，从而达到不同数量级别的扫描。
●适用于中大型企业用户，网络设备分散或是有多个分支机构，XX漏洞扫描器可以在各个节点部署分布式扫描引擎，由管控中心进行统一的调度、统计；●扫描主机和Web网站数量较多，需要多台分布式引擎性能支撑能够完成扫描任务。
图2.路由模式4.3 应用场景请根据具体项目场景选择4.3.1金融行业互联网风险管理在总部和分支机构内网分别部署漏洞扫描器可以有效降低内网环境风险。
在总部和分支机构分别部署漏洞扫描器，通过漏洞扫描器分布式管理中心对漏洞扫描器分布式引擎进行集中统一管理。
通过对集团总部及分支漏洞的统一发现、管理，可以宏观的感知集团内网环境的安全风险，防患于未然。
该应用场景主要实现如下目的：●运维投入集中，减少分支运维压力集团内运维资源往往集中于总部，分支机构运维能力薄弱，漏洞扫描器分布式部署，可以由总部对分支引擎进行统一调度、管理，减少分支运维人员的投入。
●减少远程扫描误差分布式部署模式，可以将扫描引擎部署与各个分支机构内网进行本地扫描，之后将结果统一汇总至分布式管理中心，避免了探测流量在传输过程中的误拦截而产生误差。
●集团网内环境风险的宏观感知通过集中管理的优势，可以实时的掌握整个集团内网的安全风险及风险变化趋势，通过对风险态势的判断，及时的采取相应的处置措施，在攻击到来之前排除隐患。
4.3.2政府信息中心漏洞扫描器政府机关网络一般包括政务外网和政务内网，电子政务规划，政务内网网内互联互通，与互联网物理隔离，既可以由政务内网运营单位对网内所有资产进行统一探测，也可以在各个单位分别部署分布式探针进行探测。
该应用场景主要实现如下目的：●有效发现网内薄弱环节作为政务内网运营单位，有对网络的连通性、可用性和安全性进行保障的指责，定期的对网内风险进行探测可以有效的定位和排除风险，防止个别单位的安全意识不足而成为整个政务网的薄弱环节。
●避免政务信息窃取政务内网是各个政府单位办公和存放重要政务，对漏洞及时的发现和修补可以有效地避免攻击者通过漏洞而非法获取到内网数据。
●避免产生政治风险防止应用服务器上存在漏洞被攻击者利用，获得网站修改权限而对网站页面进行篡改，引发政治风险。
●合规性定期制定漏洞扫描工作，以符合国家等级保护及等级保护2.0的管理要求。
4.3.3能源行业漏洞扫描器在网内核心交换机除部署漏洞扫描器，通过对网内终端、网络设备及应用的风险发现和修补，打造安全可靠的上网、办公环境。
该应用场景主要实现如下目的：●保护员工办公安全保证员工的办公电脑不存在高危漏洞，而被黑客利用，进行木马、病毒植入或是窃取员工电脑数据。
●保护内网服务器的数据安全避免攻击者利用服务器漏洞，达到越权的目的，而访问或是下载权限外的数据。
●防止用户访问用户服务网站被挂马在线自服务网站，是现在能源企业销售资源的重要途径，及时的对在线网站进行漏洞排查修补，可以有效防止攻击者利用漏洞进行挂马的行为，从而保护客户不会在自服务时被下载木马。
4.3.4中小企业和分支机构漏洞扫描器旁路部署在内网交换机是漏洞扫描器产品在中小企业和分支机构中常见的应用场景。
主要用于安全自检、风险自查，及时发现和修补内网的安全风险。
将漏洞扫描器旁路部署在公司核心交换机，确保设备与内网各区域网络可达，通过对员工主机、网络设备、服务器以及应用风险的有效发现，可以帮助运维人员及时的修补，为企业打造安全可靠的网络环境。
该应用场景主要实现如下目的：●保护员工办公安全保证员工的办公电脑不存在高危漏洞，而被黑客利用，进行木马、病毒植入或是窃取员工电脑数据。
●保障办公网络高可用及时排查、整改网内网络设备的自身风险，防止攻击者利用网络设备漏洞造成企业网络中断。
●保证办公应用安全性对企业日常办公使用的OA、ERP、CRM及财务等服务器、应用进行漏洞发现和修补，可以有效地防止企业内薪资泄密、客户数据泄露等事件的发生。
4.3.5大型企业漏洞扫描器大型企业在网络设计之初，往往会注重区域隔离设计，将不同密级、职能部门的网络进行区分和隔离，导致内网各个区域无法互联互通，此时便需要在多个区域同时部署漏洞扫描器，以达到漏洞发现能力能全网覆盖的目的。
该应用场景主要实现如下目的：●保护员工办公安全保证员工的办公电脑不存在高危漏洞，而被黑客利用，进行木马、病毒植入或是窃取员工电脑数据。