确保推算机系统安全，关键在于系统缝隙扫描。我们应定期更新系统、提高安全意识，并通过攻击仿照及版本比对等技术预防缝隙、降低风险。扫描步骤中基于网络的扫描和基于主机的扫描是两种常见的方式。下面我们来具体意识下两种分歧扫描方式。

一、基于网络的缝隙扫描

基于网络的系统缝隙扫描是一种壮大的步骤，用于远程鉴别推算机系统中潜在的安全缝隙。它通过发送特造的网络数据包到指标服务器，仿照攻击行为，从而发现如低版本DNS Bind等缝隙。它不仅具备网络映射和端口扫描职能，还能结合Nmap等工具深刻分析指标系统的盛劈头口和服务信息，从而更正确地评估系统的安全风险。简而言之，这是网络安全防护的沉要一环，可援手治理员实时发现并建复系统中的安全隐患。

二、基于主机的缝隙扫描

基于主机的系统缝隙扫描通过在指标系统部署代理，实现对内部文件和过程的深刻检测，发现潜在缝隙。选取客户端-服务器架构，蕴含节造台、治理器和代理。代理接管扫描指令，独立实现缝隙评估，并将了局传回治理器。用户可通过节造台查看具体汇报。此步骤精度高，但需在每个指标系统上装置代理。

基于网络的缝隙扫描与基于主机的缝隙扫描各有其优势和局限性。

三、基于网络的系统缝隙扫描的不及重要蕴含：

1.无法深刻接见指标系统文件系统，导致某些缝隙(如 Windows 2000密码；さ氖菘狻etUlD/SetGlD的Unix法式)无法检测。

2.难以穿过防火墙，若有关端口未盛开，端口扫描即终止。

3.扫描过程中，扫描服务器与指标主机间的通讯数据未加密，存在被攻击者利用嗅探工具窃取缝隙信息的风险。

只管如此，基于网络的缝隙扫描器拥有价值便宜、无需指标系统治理员染指、守护轻便蹬着点。

四、基于主机的系统缝隙扫描则阐发出以下利益：

1.可能发现更多缝隙，由于代理或服务能够接见所有文件与过程。

2.支持集中化治理，所有扫描指令均从集中服务器发出。

3.网络流量负载幼，由于缝隙扫描工作重要由代理实现。

4.通讯过程中数据包加密，提高了安全性，出格适合防火墙后的网络环境。

例如：超凡国际RG-SCAN缝隙评估系统，集系统扫描、Web扫描、数据库扫描、弱口令扫描四合一职能，还有三种缝隙验证方式，扫描全面，检测精准。

然而，基于主机的系统缝隙扫描也存在弊端：

1.成本较高，价值受治理器许可证和指标系统数量的影响。

2.必要在指标系统上装置额表的软件(代理或服务)，可能引起治理员的顾虑。

3.随着扫描领域的扩大，部署工作量增长，初次部署周期耽搁。

总而言之，无论是基于网络还是基于主机的缝隙扫描工具，都必要定期更新缝隙数据库以维持有效性。同时，系统缝隙扫描只是检测系统当前状态，配置调换或软件更新后，必要沉新评估。