企业缝隙扫描对企业来讲是十分首要的一个收集安然构成部门，做好缝隙扫描可使企业收集安然程度获得很大年夜程度的晋升。可是企业缝隙扫描也是一项很复杂的工作，本篇文章就将介绍企业缝隙扫描应考虑的三个标题问题。　　企业缝隙扫描：收集扫描仍是主机稍描

　　若要做补好缝隙的话，则起首需要知道有哪些缝隙，我们才可以或许下手进行修补。所以，缝隙治理的第一项工作就是对现有主机进行稍描，看看有哪些缝隙。

　　此刻一般通行的有两种稍描编制，一是从收集中的一台主机对收集内的全数主机进行稍描，我们可以操纵一些稍描东西，如流光，便利的对收集内的所有电脑进行稍描，发现他们把持系统的缝隙。如可以里用流光稍描东西，轻松的发现企业收集内的哪些主机没有设置治理员帐户暗码或对其只是设置简单的暗码(例如123456);也能够操纵这个东西稍描企业内的主机哪些开着默许共享，等等。

　　别的一种是主机稍描。就是在收集内的所有主机上安装稍描东西，然后对主机进行一一稍描。如此刻有些杀毒软件，像金山毒霸、瑞星等杀毒软件，都自带有缝隙稍描东西。操纵这些东西，我们收集安然治理员可以很是轻松的找出把持系统中存在的可能被报复打击的缝隙。

　　若操纵这两种稍描编制对统一台主机进行稍描，可能其扫描出来的信息不完全一致。为甚么呢?其实，收集稍描就仿佛是一个黑客，对我们的收集进行扫描一样，其获得的信息可能只是一些比较简单的信息，并且，因为其他各种方面的限制，其扫描到的可能不是所有的缝隙信息。而我们在主机端扫描的话，则会获得比较具体的信息，也可能会发现已知道的所有系统缝隙。可见，若可以或许在主机上扫描的话，我们治理员会知道更多的信息。可惜的是，在主机上对每个把持系统进行扫描，工作量很是的大年夜。

　　所以，我们需要按照实际环境，在工作量与安然性之间获得一个均衡。

　　企业缝隙扫描： 甚么时辰扫描

　　我们该甚么时辰对主机进行扫描呢?是一天一次，仍是一个礼拜一次，又或是一个月一次呢?从抱负的角度来讲，当然是频率越高越好，如斯的话，我们可以最早的发现缝隙。可是，我们也知道，不管是本机扫描仍是收集扫描，都比较耗损资本，会对主机和收集的机能产生很大年夜的影响。如采取收集扫描的话，则在扫描的过程中，会占用比较多的收集带宽，从而降落其他收集利用的效力。如笔者颠末一个测试，当我在开启收集扫描的时辰，同时向一个文件办事器复制一个5M摆布大年夜小的图片，其必在没有开启收集扫描时，要整整多花近一半的时候。可见，扫描过分于频繁的话，会大年夜大年夜影响企业其他收集营业的正常运转。为此，我们需要设置一个比较合理的扫描频率，在知足安然性的同时，把对正常营业的不良影响降落到最小的程度。

　　企业缝隙扫描：修补前需要做好测试工作

　　当我们发现缝隙后，我们是不是发上可觉得其打上补丁呢?其实不然。笔者觉得，我们在为其打上缝隙的时辰，最好仍是在局部电脑长进行测试，看看这个缝隙的补丁会不会对电脑上的其他软件有冲突。与其比及有冲突的时辰进行悔怨，那我们还不如先做好测试工作呢?

　　一般来讲，微软把持系统及其办公软件所发布的补丁，他们也会进行一些测试。可是，他们测试的内容可能不会触及到企业此刻在用的所有软件。如笔者之前就碰着过，当安装了XP系统的SP2 补丁以后，笔者企业在用的一个开源的作图软件就运行不了了。后来只好从头安装系统，把把持系统直接进级到了2003。还好其硬件建设可以撑持2003系统，不然的话，麻烦还很大年夜的。