隨著各種網絡威脅日益囂張，網管員們的任務越來越繁重。比如黑客們使用漏洞掃描來搜尋易于攻擊的網絡。但在黑客們實施攻擊之前，網絡管理員也可以用同樣的技術來發現這些漏洞。

漏洞掃描方案有多種類型。要找出與你的網絡配置、規模和所連接的設備最匹配的技術，你必須回答一些重要的問題：

它提供何種類型的適應范圍？你需要仔細檢查，因為如果一款產品并不支持你的網絡中的操作系統、平臺及設備，它就有可能無法查出一些弱點。

它是一款主動式產品還是被動式產品？主動式產品可以進入你的網絡探查網絡弱點，而被動式方案更接近于入侵檢測器，它可以專注于查找以前的網絡入侵泄密跡象。這兩種方法都很有用，特別是結合在一起使用時更是這樣。

這種方案可以提供圖形用戶界面（GUI）嗎？一些產品，特別是一些較老的，低成本的方案，其界面是文本界面的，在操作起來頗有難度。

這款產品最后一次更新是什么時候，它如何處理未來的更新？狡詐的黑客總能找到新的網絡漏洞，因此一個最近沒有更新的方案將不能提供更完全的保護。

它提供了哪些報告選擇？報告是一項重要的漏洞掃描功能。如果報告得不清楚、不完整或一塌糊涂，那么就有可能忽略關鍵的網絡漏洞。

這種漏洞掃描方案可以提供找到漏洞并修正漏洞的功能嗎？如果一個產品漏洞并不提供修正功能，你將不得不自己完成這項工作，或者雇傭別人來做。

你的網絡操作系統“年齡”多大了？安裝了某些嵌入式設備嗎？如果回答是肯定的，那么漏洞掃描工具需要在這些限制條件下能夠工作的能力，但它執行掃描及修正的效果將大打折扣，甚至會損害這款方案的效力。

它提供了何種管理能力？難于部署和維護的漏洞掃描方案可能無法正常使用，在很大程度上也不能達到其目標。

其身份驗證特性是怎樣的？身份驗證是絕對必需的特性。如果一個黑客獲得了對網絡漏洞掃描工具的訪問權，你甚至并不需要考慮會發生什么事情了!

采用單一產品好還是采用多種方案更好？要找到一種可以覆蓋所有元素的漏洞掃描方案是很難的，因此你可能需要試著采用兩種或更多的技術，特別是你的網絡很大或很復雜時更要注意。

這種產品的性能是怎樣的？換句話說，它運行時的速度怎樣？對大型和復雜的網絡而言，這是一個需要考慮的關鍵因素。

它可以升級嗎？隨著你的網絡的增長，你可能需要漏洞掃描工具跟得上步調，而不會漸漸地趨于落后。

這款產品花費多少金錢？漏洞掃描工具有免費的，也有價格達到上萬元的。只需記住：一款不能找出關鍵漏洞的產品永遠是昂貴的，而一個可以提供全面而苛刻的掃描覆蓋面的方案永遠是廉價產品。