网络漏洞扫描器的产品技术原理是利用已公布的漏洞信息和特征，通过程序自动分析目标系统，确认目标系统是否存在相应的安全漏洞。
漏洞扫描器不仅是攻击者的有力工具，也是防御者的必备工具。
漏洞扫描器可以自动检查信息系统的漏洞，以便及时消除安全隐患。
网络漏洞扫描产品的常见技术指标描述如下:
漏洞扫描主机数量。产品扫描主机的数量,有无 IP 或域名限制漏洞扫描并发数。产品支持并发扫描任务的数量漏洞扫描速度。产品在单位时间内完成扫描漏洞任务的效率漏洞检测能力。产品检查漏洞的数量和类型,提供的漏洞知识库中是否覆盖主流操作系统、数据库、网路设备等。数据库漏洞检查功能。对 Oracle、 MySQL、 MS SQL、DB2、 Sybase、PostgreSQL、Mongo DB 等数据库漏洞检查的支持程度。web 应用漏洞检查功能。对 SQL 注入、跨站脚本、网站挂马、网页木马、CGI漏洞等的检查能力。口令检查功能。产品支持的口令猜测方式类型,常见的口令猜测方式是利用SMB、Telnet、FTP、SSH、POP3、 Tomcat、 SQL Server、 MySQL、 Oracle、 Sybase、DB2、SNMP 等进行口令猜测。是否支持外挂用户提供的用户名字典、密码字典和用户名密码组合字典。标准兼容性。产品漏洞信息是否兼容 CVE、CNNVD、CNVD、BugTraq 等主流标准,并提供 CVE 兼容( CVE Compatible)证书部署环境难易程度。产品对部署环境要求的复杂程度,是否支持虚拟化 VM平台部署。网络安全漏洞服务平台安全行业推出了漏洞相关的产品和服务，如漏洞盒、漏洞响应平台、网络威胁情报服务等。
漏洞盒子隶属于上海斗享信息科技有限公司，是一家专业的互联网安全检测平台。自推出以来，许多互联网和传统厂商都在漏洞盒平台上发布了安全测试项目，白帽为这些厂商提交了许多高威胁的安全问题，从而保证了其业务的安全性。
天楼润响应平台是一个专注于漏洞响应的第三方公益平台。它通过SRC和公开测试引导民间白帽力量，以安全众包的形式让白帽成员模拟攻击者发现安全问题，从而实现高效的漏洞报告和响应服务，帮助企业建立动态、全面的防护理念，维护企业网络安全。
网络威胁情报服务通常以安全漏洞通知的形式提供服务。相关服务机构主要是网络安全应急部门、网络安全厂商等。，如国家互联网应急中心CNCERT、CNCERT网络全应急服务支持单位、CNVD(国家信息安全漏洞共享平台)技术组成员单位、国家网络与信息安全信息通报中心技术支持单位。
网络安全漏洞防护网关网络漏洞保护网关的产品原理是通过从网络流量中提取和识别漏洞特征模式，防止攻击者利用目标系统。
常见的产品有IPS(入侵防御系统)、Web防火墙(WAF)、统一威胁管理(UTM)等。
技术指标主要如下:
阻断安全漏洞攻击的种类与数量。产品能够防御安全漏洞被攻击利用的类型及数量。阻断安全漏洞攻击的准确率。产品能够检测并有效阻止安全漏洞被攻击利用的正确程度阻断安全漏洞攻击的性能。在单位时间内,产品能够检测并有效阻止安全漏洞被攻击利用的数量支持网络带宽的能力。产品对网络流量大小的控制能力。学习参考资料:
信息工程师教程(第二版)
集团网络培训信息安全工程师系列视频教程
信息工程师5天培训。
