上一期我們介紹了入侵偵測系統，也了解到了資訊安全的風險指數=弱點X威脅，其威脅的部份，就由如同二十四小時保全人員的入侵偵測系統在網路及主機上監控。相對地，主機上的弱點則必須靠所謂的安全漏洞掃描器來作偵測。安全漏洞掃描器，就是市面上常聽到的Security Scanner，主要的功能是模擬駭客入侵的手法去測試系統上有沒有安全上的漏洞，進而從掃描出來的安全漏洞報告裏告訴使用者系統上的安全漏洞有多少？如何去修補及到那裏下載Patches？

使用Security Scanner的理由

為什麼要使用安全漏洞掃描器呢？基本上有三點：
...
...