络中的全部目标系统，基于网络的漏洞扫描器不需要进行调整。
3.2 基于主机的漏洞扫描
3.2.1 优点
第一，扫描的漏洞数量多。由于通常在目标系统上安装了一个代理（Agent）或者是服务（Services），以便能够访问所有的文件与进程，这也使的基于主机的漏洞扫描器能够扫描更多的漏洞。这一点在前面已经提到过。
第二，集中化管理。基于主机的漏洞扫描器通常都有个集中的服务器作为扫描服务器。所有扫描的指令，均从服务器进行控制，这一点与基于网络的扫描器类似。服务器从下载到最新的代理程序后，在分发给各个代理。这种集中化管理模式，使得基于主机的漏洞扫描器的部署上，能够快速实现。
第三，网络流量负载小。由于漏洞扫描器管理器与漏洞扫描器代理之间只有通讯的数据包，漏洞扫描部分都有漏洞扫描器代理单独完成，这就大大减少了网络的流量负载。当扫描结束后，漏洞扫描器代理再次与漏洞扫描器管理器进行通讯，将扫描结果传送给漏洞扫描器管理器。
第四，通讯过程中的加密机制。从图4可以看出，所有的通讯过程中的数据包，都经过加密。由于漏洞扫描都在本地完成，漏洞扫描器代理和漏洞扫描器管理器之间，只需要在扫描之前和扫描结束之后，建立必要的通讯链路。因此，对于配置了防火墙的网络，只需要在防火墙上开放页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页 |
