網絡漏洞掃描手段為解決哪些問題

網絡漏洞掃描手段為解決以下問題：

• 資產掃描：也叫資產核查，主要以發現企業內部資產和互聯網暴露面為主。現在，資產掃描在很多情況下都已經包括在漏洞掃描范圍內，不過，因為這個環節非常重要，所以此處還是把它單獨列出來。

• 資產重要度：為了達到這個小目標，企業需要回答一些問題。例如，企業中有哪些資產？企業的核心資產是什么。

• 漏洞嚴重度：企業不僅需要對資產有全面的了解，還需要對每種資產的漏洞、脆弱性有全面的了解，其中包括每個漏洞的嚴重程度等。

• 網絡暴露度：除此之外，企業還需要了解資產在互聯網的暴露程度，也就是通過互聯網能夠直接訪問的程度。通常來講，企業資產在互聯網上暴露度越高，企業的安全風險也就越高；反之，企業資產如果處在一個與互聯網隔離的網段，那么企業的安全風險也就相對低很多。

• 風險優先級：基于對以上3方面因素的綜合考慮，可以梳理出企業面臨的各種安全風險，并排列出風險優先級。根據安全風險的具體內容及優先級別，采用不同的方式進行處理，例如接受風險、避免風險、控制風險、轉移風險等。

回答所涉及的環境：聯想天逸510S、Windows 10。