上一期我们介绍了入侵检测系统，也了解到了信息安全的风险指数=弱点X威胁，其威胁的部份，就由如同二十四小时保全人员的入侵检测系统在网络及主机上监控。相对地，主机上的弱点则必须靠所谓的安全漏洞扫描仪来作侦测。安全漏洞扫描仪，就是市面上常听到的Security Scanner，主要的功能是仿真黑客入侵的手法去测试系统上有没有安全上的漏洞，进而从扫描出来的安全漏洞报告里告诉用户系统上的安全漏洞有多少？如何去修补及到那里下载Patches？

使用Security Scanner的理由

为什么要使用安全漏洞扫描仪呢？基本上有三点：
...
...