[](https://www.paloaltonetworks.com/?ts=markdown)

* CN
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * CHINA (简体中文)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown)

* [资源](https://www.paloaltonetworks.cn/resources?ts=markdown)

* [获得支持](https://support.paloaltonetworks.com/support)

* [遭遇攻击？](https://start.paloaltonetworks.com/contact-unit42.html)
  ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Palo Alto Networks logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* 产品  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 产品  
  [人工智能驱动的网络安全平台](https://www.paloaltonetworks.cn/network-security?ts=markdown)
  
  * [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown)
  
  * [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)
  
  * [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)
  
  * [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown)
  
  * [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)
  
  * [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)
  
  * [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown)
  
  * [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)
  
  * [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown)
  
  * [医疗物联网安全](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown)
  
  * [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown)
  
  * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)
  
  * [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown)
  
  * [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown)
  
  * [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)
  
  * [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown)
  
  * [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown)
  
  * [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown)
  
  * [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown)
  
  * [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown)
  
  * [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown)
  
  * [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown)
  
  * [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown)
  
  * [企业 DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown)
  
  * [Prisma 浏览器](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown)
  
  * [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown)
  
  * [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown)
  
  * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)  
    [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown)
  
  * [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)
  
  * [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)
  
  * [应用安全](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown)
  
  * [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown)
  
  * [云运行时安全](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown)
  
  * [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown)
  
  * [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)
  
  * [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown)
  
  * [Cortex Advanced Email Security](https://www.paloaltonetworks.cn/cortex/advanced-email-security?ts=markdown)
  
  * [Cortex Exposure Management](https://www.paloaltonetworks.cn/cortex/exposure-management?ts=markdown)
  
  * [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)
  
  * [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown)
  
  * [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown)
  
  * [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown)
  
  * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)

* 解决方案  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 解决方案  
  AI 安全
  
  * [安全的人工智能生态系统](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)
  * [安全使用 GenAI](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)  
    网络安全
  * [云网络安全](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)
  * [数据中心安全](https://www.paloaltonetworks.cn/network-security/data-center?ts=markdown)
  * [DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)
  * [入侵检测和防御](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)
  * [IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown)
  * [5G 安全](https://www.paloaltonetworks.cn/network-security/5g-security?ts=markdown)
  * [确保所有应用、用户和位置的安全](https://www.paloaltonetworks.cn/sase/secure-users-data-apps-devices?ts=markdown)
  * [确保分支机构转型的安全](https://www.paloaltonetworks.cn/sase/secure-branch-transformation?ts=markdown)
  * [确保任何设备上的工作安全](https://www.paloaltonetworks.cn/sase/secure-work-on-any-device?ts=markdown)
  * [VPN 替代](https://www.paloaltonetworks.cn/sase/vpn-replacement-for-secure-remote-access?ts=markdown)
  * [Web 和网络钓鱼安全](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)  
    云安全
  * [应用安全态势管理 (ASPM)](https://www.paloaltonetworks.cn/cortex/cloud/application-security-posture-management?ts=markdown)
  * [软件供应链安全](https://www.paloaltonetworks.cn/cortex/cloud/software-supply-chain-security?ts=markdown)
  * [代码安全](https://www.paloaltonetworks.cn/cortex/cloud/code-security?ts=markdown)
  * [云安全态势管理 (CSPM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-security-posture-management?ts=markdown)
  * [云基础架构权限管理 (CIEM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-infrastructure-entitlement-management?ts=markdown)
  * [数据安全态势管理 (DSPM)](https://www.paloaltonetworks.cn/cortex/cloud/data-security-posture-management?ts=markdown)
  * [AI 安全态势管理 (AI-SPM)](https://www.paloaltonetworks.cn/cortex/cloud/ai-security-posture-management?ts=markdown)
  * [云检测与响应 (CDR)](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown)
  * [云工作负载保护 (CWP)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-workload-protection?ts=markdown)
  * [Web 应用及 API 安全 (WAAS)](https://www.paloaltonetworks.cn/cortex/cloud/web-app-api-security?ts=markdown)  
    安全运营
  * [云检测和响应](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown)
  * [网络安全自动化](https://www.paloaltonetworks.cn/cortex/network-security-automation?ts=markdown)
  * [事件案例管理](https://www.paloaltonetworks.cn/cortex/incident-case-management?ts=markdown)
  * [SOC 自动化](https://www.paloaltonetworks.cn/cortex/security-operations-automation?ts=markdown)
  * [威胁情报管理](https://www.paloaltonetworks.cn/cortex/threat-intel-management?ts=markdown)
  * [托管的检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)
  * [攻击面管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/attack-surface-management?ts=markdown)
  * [合规性管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/compliance-management?ts=markdown)
  * [互联网运营管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/internet-operations-management?ts=markdown)  
    端点安全
  * [端点防护](https://www.paloaltonetworks.cn/cortex/endpoint-protection?ts=markdown)
  * [扩展的检测和响应](https://www.paloaltonetworks.cn/cortex/detection-and-response?ts=markdown)
  * [勒索软件防护](https://www.paloaltonetworks.cn/cortex/ransomware-protection?ts=markdown)
  * [数字取证](https://www.paloaltonetworks.cn/cortex/digital-forensics?ts=markdown)  
    [行业](https://www.paloaltonetworks.cn/industry?ts=markdown)
  * [公共部门](https://www.paloaltonetworks.com/industry/public-sector)
  * [金融服务](https://www.paloaltonetworks.com/industry/financial-services)
  * [制造](https://www.paloaltonetworks.com/industry/manufacturing)
  * [医疗保健](https://www.paloaltonetworks.com/industry/healthcare)
  * [中小型企业解决方案](https://www.paloaltonetworks.com/industry/small-medium-business-portfolio)

* 服务  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 服务  
  [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown)
  
  * [评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown)
  
  * [AI 安全评估](https://www.paloaltonetworks.cn/unit42/assess/ai-security-assessment?ts=markdown)
  
  * [攻击面评估](https://www.paloaltonetworks.cn/unit42/assess/attack-surface-assessment?ts=markdown)
  
  * [防泄露准备工作审核](https://www.paloaltonetworks.cn/unit42/assess/breach-readiness-review?ts=markdown)
  
  * [BEC 准备情况评估](https://www.paloaltonetworks.com/bec-readiness-assessment)
  
  * [云安全评估](https://www.paloaltonetworks.com/unit42/assess/cloud-security-assessment)
  
  * [入侵评估](https://www.paloaltonetworks.cn/unit42/assess/compromise-assessment?ts=markdown)
  
  * [网络风险评估](https://www.paloaltonetworks.cn/unit42/assess/cyber-risk-assessment?ts=markdown)
  
  * [并购网络尽职调查](https://www.paloaltonetworks.cn/unit42/assess/mergers-acquisitions-cyber-due-dilligence?ts=markdown)
  
  * [渗透测试](https://www.paloaltonetworks.cn/unit42/assess/penetration-testing?ts=markdown)
  
  * [紫队演习](https://www.paloaltonetworks.cn/unit42/assess/purple-teaming?ts=markdown)
  
  * [勒索软件就绪评估](https://www.paloaltonetworks.cn/unit42/assess/ransomware-readiness-assessment?ts=markdown)
  
  * [SOC 评估](https://www.paloaltonetworks.com/unit42/assess/soc-assessment)
  
  * [供应链风险评估](https://www.paloaltonetworks.cn/unit42/assess/supply-chain-risk-assessment?ts=markdown)
  
  * [桌面演习](https://www.paloaltonetworks.cn/unit42/assess/tabletop-exercise?ts=markdown)
  
  * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)
  
  * [响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown)
  
  * [云事故响应](https://www.paloaltonetworks.cn/unit42/respond/cloud-incident-response?ts=markdown)
  
  * [数字取证](https://www.paloaltonetworks.cn/unit42/respond/digital-forensics?ts=markdown)
  
  * [事件响应](https://www.paloaltonetworks.cn/unit42/respond/incident-response?ts=markdown)
  
  * [托管检测与响应](https://www.paloaltonetworks.cn/unit42/respond/managed-detection-response?ts=markdown)
  
  * [托管威胁追踪](https://www.paloaltonetworks.cn/unit42/respond/managed-threat-hunting?ts=markdown)
  
  * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)
  
  * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)
  
  * [转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown)
  
  * [事故响应计划制定与审核](https://www.paloaltonetworks.cn/unit42/transform/incident-response-plan-development-review?ts=markdown)
  
  * [安全计划设计](https://www.paloaltonetworks.cn/unit42/transform/security-program-design?ts=markdown)
  
  * [虚拟 CISO](https://www.paloaltonetworks.cn/unit42/transform/vciso?ts=markdown)
  
  * [零信任咨询](https://www.paloaltonetworks.com/unit42/transform/zero-trust-advisory)  
    [全球客户服务](https://www.paloaltonetworks.cn/services?ts=markdown)
  
  * [教育与培训](https://www.paloaltonetworks.com/services/education)
  
  * [专业服务](https://www.paloaltonetworks.com/services/consulting)
  
  * [成功工具](https://www.paloaltonetworks.com/services/customer-success-tools)
  
  * [支持服务](https://www.paloaltonetworks.com/services/solution-assurance)
  
  * [客户成功](https://www.paloaltonetworks.com/services/customer-success)  
    [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-unit-42.svg)  
    Unit 42 顾问人员
    为满足企业的需求而定制，您可以选择将顾问人员工时数分配给我们的任意产品，包括主动网络风险管理服务。了解如何一键呼叫世界一流的 Unit 42 事故响应团队。
    了解更多](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)

* 合作伙伴  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 合作伙伴  
  NextWave 合作伙伴
  
  * [NextWave 合作伙伴社区](https://www.paloaltonetworks.com/partners)
  * [云服务提供商](https://www.paloaltonetworks.com/partners/nextwave-for-csp)
  * [全球系统集成商](https://www.paloaltonetworks.com/partners/nextwave-for-gsi)
  * [技术合作伙伴](https://www.paloaltonetworks.com/partners/technology-partners)
  * [服务提供商](https://www.paloaltonetworks.com/partners/service-providers)
  * [解决方案提供商](https://www.paloaltonetworks.com/partners/nextwave-solution-providers)
  * [托管安全服务提供商](https://www.paloaltonetworks.com/partners/managed-security-service-providers)  
    采取行动
  * [门户网站登录](https://www.paloaltonetworks.com/partners/nextwave-partner-portal)
  * [管理的服务计划](https://www.paloaltonetworks.com/partners/managed-security-services-provider-program)
  * [成为合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=becomepartner)
  * [请求访问](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=requestaccess)
  * [查找合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerlocator)  
    [CYBERFORCE
    CYBERFORCE 代表了因其安全专业知识而值得信赖的前 1% 的合作伙伴工程师。
    了解更多](https://www.paloaltonetworks.com/cyberforce)

* 公司  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 公司  
  Palo Alto Networks
  
  * [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown)
  * [管理团队](https://www.paloaltonetworks.com/about-us/management)
  * [投资者关系](https://investors.paloaltonetworks.com/)
  * [地点](https://www.paloaltonetworks.com/about-us/locations)
  * [道德与合规性](https://www.paloaltonetworks.com/company/ethics-and-compliance)
  * [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
  * [军人和退伍军人](https://jobs.paloaltonetworks.com/military)  
    [为什么选择 Palo Alto Networks？](https://www.paloaltonetworks.cn/why-paloaltonetworks?ts=markdown)
  * [Precision AI 安全](https://www.paloaltonetworks.cn/precision-ai-security?ts=markdown)
  * [我们的平台方法](https://www.paloaltonetworks.cn/why-paloaltonetworks/platformization?ts=markdown)
  * [加速网络安全转型](https://www.paloaltonetworks.com/why-paloaltonetworks/nam-cxo-portfolio)
  * [获得的奖项与表彰](https://www.paloaltonetworks.com/about-us/awards)
  * [客户案例](https://www.paloaltonetworks.cn/customers?ts=markdown)
  * [全球认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
  * [全方位信任计划](https://www.paloaltonetworks.com/resources/whitepapers/trust-360)  
    职业生涯
  * [概述](https://jobs.paloaltonetworks.com/)
  * [文化与福利](https://jobs.paloaltonetworks.com/culture)  
    [《新闻周刊》评选出的最受欢迎的工作场所
    善待员工的企业
    阅读更多](https://www.paloaltonetworks.com/company/press/2021/palo-alto-networks-secures-top-ranking-on-newsweek-s-most-loved-workplaces-list-for-2021)

* 更多内容  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 更多内容  
  资源
  
  * [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans)
  * [Unit 42 威胁研究博客](https://unit42.paloaltonetworks.com/)
  * [社区](https://www.paloaltonetworks.com/communities)
  * [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown)
  * [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown)
  * [技术内幕](https://techinsider.paloaltonetworks.com/)
  * [知识库](https://knowledgebase.paloaltonetworks.com/)
  * [Palo Alto Networks 频道](https://tv.paloaltonetworks.com/)
  * [领导者的视角](https://www.paloaltonetworks.com/perspectives/)
  * [《网络视角》杂志](https://www.paloaltonetworks.com/cybersecurity-perspectives/cyber-perspectives-magazine)
  * [区域云位置](https://www.paloaltonetworks.cn/products/regional-cloud-locations?ts=markdown)
  * [技术文档](https://docs.paloaltonetworks.com/)
  * [安全态势评估](https://www.paloaltonetworks.cn/security-posture-assessment?ts=markdown)
  * [威胁载体播客](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)  
    联系
  * [在线社区](https://live.paloaltonetworks.com/)
  * [活动资讯](https://events.paloaltonetworks.com/)
  * [高管简报中心](https://www.paloaltonetworks.com/about-us/executive-briefing-program)
  * [演示](https://www.paloaltonetworks.cn/demos?ts=markdown)
  * [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown)  
    [博客
    了解行业趋势和全球最大网络安全公司的最新创新
    了解更多](https://www.paloaltonetworks.com/blog/?lang=zh-hans)

* CN  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Language
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * CHINA (简体中文)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown)

* [资源](https://www.paloaltonetworks.cn/resources?ts=markdown)

* [获得支持](https://support.paloaltonetworks.com/support)

* [遭遇攻击？](https://start.paloaltonetworks.com/contact-unit42.html)

* [立即开始](https://www.paloaltonetworks.cn/get-started?ts=markdown)  
  搜索  
  Close search modal
  [](https://www.paloaltonetworks.com/?ts=markdown)

1. [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown)
2. [Cloud Security](https://www.paloaltonetworks.com/cyberpedia/cloud-security?ts=markdown)
3. [Vulnerability Management](https://www.paloaltonetworks.cn/cyberpedia/vulnerability-management?ts=markdown)
4. [什么是漏洞管理？](https://www.paloaltonetworks.cn/cyberpedia/vulnerability-management?ts=markdown)  
   目录

* [漏洞管理详解](#vulnerability)
* [了解薄弱环节、威胁和风险](#understanding)
* [云漏洞管理为何具有挑战性](#why)
* [漏洞管理与补丁管理](#management)
* [常见漏洞和暴露（CVE）概述](#overview)
* [漏洞管理与漏洞评估](#vs)
* [建立漏洞管理框架](#framework)
* [漏洞管理的四个关键步骤](#the)
* [改进您的漏洞管理计划](#improving)
* [管理云工作负载漏洞的最佳实践](#best)
* [漏洞管理常见问题](#faqs)

# 什么是漏洞管理？

目录

* [漏洞管理详解](#vulnerability)
* [了解薄弱环节、威胁和风险](#understanding)
* [云漏洞管理为何具有挑战性](#why)
* [漏洞管理与补丁管理](#management)
* [常见漏洞和暴露（CVE）概述](#overview)
* [漏洞管理与漏洞评估](#vs)
* [建立漏洞管理框架](#framework)
* [漏洞管理的四个关键步骤](#the)
* [改进您的漏洞管理计划](#improving)
* [管理云工作负载漏洞的最佳实践](#best)
* [漏洞管理常见问题](#faqs)

1. 漏洞管理详解

* [1. 漏洞管理详解](#vulnerability)
* [2. 了解薄弱环节、威胁和风险](#understanding)
* [3. 云漏洞管理为何具有挑战性](#why)
* [4. 漏洞管理与补丁管理](#management)
* [5. 常见漏洞和暴露（CVE）概述](#overview)
* [6. 漏洞管理与漏洞评估](#vs)
* [7. 建立漏洞管理框架](#framework)
* [8. 漏洞管理的四个关键步骤](#the)
* [9. 改进您的漏洞管理计划](#improving)
* [10. 管理云工作负载漏洞的最佳实践](#best)
* [11. 漏洞管理常见问题](#faqs)

漏洞管理是一项持续性计划，依靠各种技术和实践来识别漏洞（尤其是网络暴露风险）并及时补救，以确保组织基础设施和资源的安全。漏洞管理的目标是建立系统化流程，无论漏洞出现在哪里，都能发现并减少漏洞。

除了保护传统网络，漏洞管理对于识别和预防整个应用生命周期的漏洞也不可或缺。这包括将漏洞管理整合到 [CI 流程](https://www.paloaltonetworks.cn/cyberpedia/what-is-the-ci-cd-pipeline-and-ci-cd-security?ts=markdown) 中，同时持续监控 [云原生环境](https://www.paloaltonetworks.cn/cyberpedia/what-is-cloud-native?ts=markdown) 中的所有主机、镜像和功能，以识别、优先处理和降低风险。

在这方面，漏洞管理为健康的网络安全策略奠定了基础，确保安全小组能够在漏洞导致系统入侵、 [数据泄露](https://www.paloaltonetworks.cn/cyberpedia/data-breach?ts=markdown) 或其他不利的安全事件之前，可靠地发现并修复漏洞。  
![一旦检测到漏洞，就需要对其进行背景分析，以确定其潜在影响、来源及其影响的资产。](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/vulnerability-management/vulnerability-management-strategies.jpg "一旦检测到漏洞，就需要对其进行背景分析，以确定其潜在影响、来源及其影响的资产。") \*\*\*图 1：\**一旦检测到漏洞，就需要对其进行背景分析，以确定其潜在影响、来源及其影响的资产。*

## 漏洞管理详解

网络设备、服务器、存储系统、工作站、传统应用程序、虚拟机、 [容器](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-container?ts=markdown)、云应用程序、 [微服务](https://www.paloaltonetworks.cn/cyberpedia/what-are-microservices?ts=markdown)、数据库、应用程序接口、云基础设施服务、云平台服务、安全配置--这些似乎不胜枚举。随着敏捷方法的日益盛行和云服务拓宽了 IT 环境，漏洞管理也变得越来越复杂。与传统的 IT 环境一样， [云工作负载](https://www.paloaltonetworks.cn/cyberpedia/what-is-workload?ts=markdown) 的漏洞管理是一个持续、多方面的过程，涉及安全漏洞的识别、评估、优先级排序和缓解，以确保 [敏感数据的](https://www.paloaltonetworks.cn/cyberpedia/sensitive-data?ts=markdown)保护、保持 [云的合规性](https://www.paloaltonetworks.cn/cyberpedia/data-compliance?ts=markdown)并降低网络攻击的风险。

这一过程首先要维护最新的资产清单，并采用漏洞扫描来发现云资源中的潜在威胁。然后根据漏洞的严重性和影响进行评估，从而确定补救工作的优先次序。补丁和配置管理可解决软件漏洞和配置错误问题，而持续监控和事件响应可确保快速检测和遏制新出现的威胁。最后，报告和审计活动提供了可见性和问责制，确保了漏洞管理计划的有效性和合规性。

## 了解薄弱环节、威胁和风险

要了解漏洞为何重要以及它们如何影响您的业务，您必须了解漏洞、威胁和风险之间的关系。

漏洞是指 IT 系统中存在的任何缺陷、弱点、配置错误或疏忽，攻击者可利用这些漏洞控制该系统、从系统中窃取数据、扰乱系统运行或以其他方式对企业造成危害。

这意味着，漏洞为网络威胁的实施创造了机会。威胁是指任何试图--并可能--实施某种网络攻击的实体。然而，要实施网络攻击，威胁需要找到可以利用的漏洞。

当漏洞存在，威胁又主动寻求利用它时，组织就会面临风险。

因此，漏洞使威胁成为实际风险成为可能。没有漏洞，威胁--比如黑客为了经济利益想从组织中窃取敏感数据，或者国家支持的威胁参与者出于地缘政治目的试图破坏关键系统--仍然可能存在。然而，只有当漏洞存在时，才会存在威胁被实际利用的风险。

## 云漏洞管理为何具有挑战性

对于任何类型的工作负载来说，漏洞管理都不简单，但在处理云工作负载时，检测和缓解漏洞尤其具有挑战性。

### 云服务复杂多样

云工作负载可能会有巨大的差异。它们可能包括虚拟机、容器、无服务器功能、 [协调服务](https://www.paloaltonetworks.cn/cyberpedia/what-is-orchestration-security?ts=markdown)或以上所有功能。每种类型的云工作负载都可能存在不同类型的漏洞，因此您需要一种能够根据工作负载上下文识别不同威胁的漏洞管理策略。

### 云在不断变化

与大多数本地部署环境相比，云环境通常是动态的。随着工作负载的大规模增减、用户的增减、应用程序的更新等，配置也会不断变化。因此，持续监控漏洞的能力至关重要。

### 云风险的范围各不相同

并非所有的漏洞都是一样的。与那些只能在罕见配置下利用的漏洞相比，有些漏洞（如可远程执行代码的漏洞）风险更大。你需要知道哪些是严重性的，这样才能先解决它们。

## 漏洞管理与补丁管理

在某些方面，漏洞管理流程类似于 IT 组织几十年来一直采用的其他安全流程，如补丁管理。与漏洞管理一样，补丁管理涉及在潜在的安全风险（即攻击者可能利用的未打补丁软件）变成实际问题之前，系统地发现它们并作出反应。

但漏洞管理流程并不局限于补丁管理。

* 未打补丁的软件是将漏洞引入 IT 环境的一种方式，但并不是唯一的方式。漏洞管理还能解决其他漏洞入口，如不安全的配置。
* 补丁管理通常涉及定期安装软件补丁，而漏洞管理则是一个持续的过程。你不会，也不应该每周甚至每天只扫描一次漏洞。相反，您应该持续扫描，这样无论何时何地出现漏洞，您都能实时发现并作出反应。
* 漏洞管理流程不仅适用于可以打补丁的资产（如应用程序），还适用于云服务、基础设施和 IT 团队通常无法在传统意义上打补丁的其他类型资源。

## 常见漏洞和暴露（CVE）概述

当安全研究人员在公开使用的软件中发现漏洞时，他们通常会将其报告给通用漏洞和暴露（CVE）数据库。CVE 数据库是已知漏洞的列表。它们包括漏洞的起因、利用方式、严重性以及如何修补或更新系统以缓解漏洞等详细信息。

大多数 CVE 数据库使用通用漏洞评分系统（CVSS）来定义这些信息，该系统是一个开放式框架，用于共享有关漏洞及其严重性的详细信息。通过提供可访问的漏洞数据，CVE 和 CVSS 提供了一个关键数据，组织可以利用它来确定哪些漏洞会影响其使用的系统或软件。此外，它还能告诉团队这些漏洞的严重程度，以及是否可以根据企业使用的特定配置利用这些漏洞。

[国家漏洞数据库](https://nvd.nist.gov/) 和 [MITRE CVE](https://cve.mitre.org/) 数据库 是最流行的公共 CVE 数据库。不过，组织也可以维护私有的或增强的 CVE 数据，作为威胁情报产品的一部分提供给其他组织。  
![CVE 识别过程](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/vulnerability-management/cve-identification-process.png "CVE 识别过程") \*\*\*图 2：\**CVE 识别过程*

CVE 的一个重要局限是，它们通常只列出影响公开软件（如开源应用程序）的威胁。主要原因是，任何人都可以检查公共软件并发现其中的潜在漏洞。组织保留给内部使用的软件更难让第三方研究人员进行研究。因此，软件中的漏洞不一定会在 CVE 数据库中被发现或披露。

这意味着，千万不要因为 CVE 数据库中没有已知漏洞的记录，就认为应用程序不存在漏洞。漏洞总是有可能存在的--威胁参与者也知道--只是尚未报告而已。

但如上所述，安全漏洞有多种形式。

### 验证失败

软件内无效的 [访问控制](https://www.paloaltonetworks.cn/cyberpedia/access-control?ts=markdown) 流程或配置可能会允许恶意行为者访问软件或将权限升级到用户权限之外。

### SQL 注入

SQL 注入漏洞允许攻击者向数据库注入恶意查询，从而操纵数据或从中外泄信息。SQL 注入漏洞通常是由于与数据库连接的应用程序缺乏适当的输入验证而造成的。

### 跨站点脚本

跨站点脚本漏洞允许攻击者运行恶意脚本。这种类型的漏洞最常影响那些包含拙劣 Javascript 代码的网站。如果攻击者发现了有漏洞的代码，他们就可以诱使网站运行他们选择的脚本，从而有可能让他们访问连接到网站的端点上的资源。

### 跨站请求伪造

攻击者可利用跨站请求伪造漏洞，向用户当前已通过身份验证的网站或应用程序注入恶意代码。它们与跨站点脚本漏洞类似，主要区别在于跨站点请求伪造漏洞的核心是冒充认证用户执行恶意操作，而不是通过不安全的 Javascript 执行恶意代码。

### 安全配置错误

任何类型的安全配置错误或疏忽都可能引发漏洞。例如，由于防火墙配置错误，管理员可能无意中通过互联网访问了敏感数据，或者在配置新的应用程序部署时忘记要求进行多因素身份验证。

## 漏洞管理与漏洞评估

漏洞管理是 IT 组织用来识别和应对漏洞的策略。但是，当发现个别漏洞时，他们会使用一种称为漏洞评估的程序来了解漏洞所带来的风险程度，并帮助确定如何补救。

漏洞评估之所以重要，是因为并非所有漏洞都会带来相同程度的风险。例如，一般来说，只能由可直接实际访问易受攻击系统的攻击者利用的漏洞，比可通过网络利用的漏洞带来的风险要小，因为通过网络进行操作的威胁参与者的数量通常比可实际访问 IT 资产的威胁参与者的数量要多得多。

此外，在某些情况下，只有在特定配置或环境下才能利用漏洞。例如，如果应用程序托管在 Windows 服务器上，但不托管在 Linux 服务器上，那么应用程序中的漏洞就可能被利用，反之亦然。

基于诸如此类的因素，漏洞评估可以让组织确定每个漏洞对其造成的具体风险程度。然后，他们就可以优先应对最严重性的漏洞，将整体风险水平降到最低。

## 建立漏洞管理框架

尽管漏洞管理计划需要根据所服务组织的独特要求量身定制，但 Gartner 提供了一个漏洞管理指导框架，为开始进行漏洞管理提供了一个有用的起点。

[Gartner 框架](https://www.gartner.com/en/documents/3970669) 的主要组成部分包括

* \*\*确定计划的范围：\*\*企业在开始实施漏洞管理策略时，首先要确定需要处理多少 IT 资产和漏洞类型。
* \*\*确定角色和责任：\*\*确定谁在什么时候做什么是漏洞管理的一个重要组成部分。从 IT 工程师等一线员工到 CISO 和首席技术官，每个人都要在发现、报告和管理漏洞方面发挥作用。
* \*\*选择脆弱性评估工具：\*\*企业必须决定使用哪些工具来查找和评估漏洞，以及如何将漏洞修复纳入工作流程和工具。
* \*\*创建并完善政策 SLA：\*\*服务水平协议决定了组织对漏洞做出反应的速度，也决定了他们可以容忍哪种程度的活动漏洞。服务水平协议是一种特别重要的资源，可根据业务情况进行调整，因为不同的组织可以承受不同程度的风险。
* \*\*确定资产背景来源：\*\*资产上下文源可提供补充信息，如有关系统或应用程序在业务中的作用的数据，这对于评估漏洞及其严重性至关重要。

通过满足上述每一项要求，组织可以建立漏洞管理计划，使其有能力在所有相关系统中发现漏洞并作出反应。

## 漏洞管理的四个关键步骤

在全面实施时，有效的漏洞管理计划应能让企业在漏洞管理流程中执行以下每个步骤。

### 识别薄弱环节

你无法修复你看不到的东西。查找漏洞涉及扫描组织内的所有 IT 资产，并确定它们（或其中的任何组件）是否存在漏洞。CVE 数据库是实现这一目的的重要资源，尽管公开的 CVE 列表并不是每个漏洞都有详细说明。

### 评估薄弱环节

发现漏洞后，必须对每个漏洞进行评估，以确定其对企业造成的风险程度。在某些情况下，可能需要人工进行漏洞评估，但漏洞管理工具可以自动确定每个漏洞的严重性，并评估该漏洞在企业环境中被利用的可能性，从而加快评估过程。

### 处理漏洞

处理脆弱性的方法主要有三种：

* 补救措施：补救涉及彻底消除漏洞，通常是通过更新或修补受影响的资产，使漏洞不再存在。
* 减轻影响：缓解措施使组织能够最大限度地降低漏洞被利用的风险，或减少漏洞可能造成的潜在危害。在补救不可能或不可行的情况下，缓解是一种很好的策略。例如，如果因为没有补丁程序而无法更新存在漏洞的传统应用程序，您仍然可以通过更改应用程序的配置来缓解漏洞。
* 接受：在某些情况下，IT 组织可能会认为漏洞不够严重，不值得进行修复或缓解。在这种情况下，他们只需接受漏洞。

### 报告漏洞

漏洞报告是向外部利益相关者披露漏洞的过程。这通常涉及向公共 CVE 数据库提交漏洞报告，但组织也可能根据合规性任务或合同协议的要求，直接向监管机构、客户或合作伙伴报告漏洞。无论哪种方式，报告的目的都是分享有关存在哪些漏洞、造成漏洞的原因以及如何修复漏洞的信息，以便其他人能够在漏洞被利用之前对其做出反应。

## 改进您的漏洞管理计划

制定了漏洞管理计划并不意味着您可以不再担心漏洞问题，转而关注其他问题。相反，漏洞管理应受益于持续改进的策略，即 IT 组织持续寻找改进漏洞管理策略的方法。

脆弱性管理计划改进的常见例子包括

* 更广泛地利用自动化技术，提高漏洞管理的效率和一致性。
* 将更多系统或应用程序纳入漏洞管理范围，以提高覆盖面的全面性。
* 在评估脆弱性时，利用更多的脆弱性数据库和/或资产背景来源来增加可用数据。
* 部署新的或增强的漏洞管理工具，以检测以前的系统无法支持的漏洞类型。

诸如此类的步骤使组织能够更有效、更高效地进行漏洞管理，使其更接近于确保实时检测和修复所有漏洞的目标，无论这些漏洞包含什么内容，也无论它们存在于何处。

## 管理云工作负载漏洞的最佳实践

要确保在云漏洞演变成严重威胁之前就能捕捉到并修复所有云漏洞，并没有什么简单的诀窍。不过，以下策略可以帮助您降低遭受与云有关的严重网络攻击的风险。

### 将漏洞扫描纳入 CI 流程

在开发生命周期中，越早发现漏洞，它们在生产环境中导致漏洞的风险就越低。

因此，应将漏洞扫描整合到您的 CI 流程中。与其等到工作负载进入生产环境后再进行扫描，不如在开发和暂存环境中扫描主机、容器、无服务器功能和其他资源。即使您的配置在开发/暂存和生产之间发生变化，在部署前监控漏洞仍能最大限度地防止漏洞潜入生产环境。

### 在生产中保持扫描

当然，在工作负载部署到生产环境后，您还应该执行持续的漏洞监控。再多的部署前扫描也无法替代对生产工作负载风险的检查。

### 扫描云环境的所有层面

典型的云工作负载包括多层配置。它们中的每一个都可能存在漏洞。

例如，如果您部署容器，容器映像中就可能存在漏洞。在容器编排器中配置的 RBAC 策略中也可能存在漏洞。除此之外，使用云提供商的 IAM 框架配置的策略可能会给容器化工作负载带来风险。

因此，扫描云工作负载的所有层面至关重要。只要存在数据，就可能存在漏洞。

### 使用 CVE 获取漏洞背景信息

如上所述，有些漏洞比其他漏洞更严重性。但哪些需要立即关注并不总是显而易见的。

尽管如此，要使漏洞警报尽可能具有可操作性，就需要了解每个漏洞的严重性级别。您可以使用 "常见漏洞和暴露"（CVE）数据库来完成这项工作，该数据库列出了已知的漏洞，并根据它们所造成的风险程度进行 "评分"。

通过将漏洞检测与 CVE 数据相结合，您可以获得有关云工作负载风险的上下文化、可操作的见解。

## 漏洞管理常见问题

### 什么是漏洞管理流程？

漏洞管理流程通常包括资产清查、漏洞扫描、风险评估、确定修复工作的优先次序、补丁和配置管理、持续监控、事件响应以及报告和审计活动。

### 漏洞管理的作用是什么？

漏洞管理的作用是通过系统地识别、评估和解决安全漏洞，降低安全漏洞的风险，保护敏感数据。这种积极主动的方法有助于保持强大的安全态势，确保合规性符合行业标准和法规，并最大限度地减少网络威胁可能造成的损害。通过持续监控和改进云环境和 IT 系统的安全性，漏洞管理有助于提高组织基础设施的整体复原力和稳定性。

### 每个漏洞管理计划都有哪四项要求？

每个漏洞管理计划都应包括定期漏洞扫描、全面风险评估、及时补救和持续监控。这四项要求可确保持续识别和减少漏洞，根据风险确定工作的优先次序，并保持强大的安全态势，以保护组织的资产和数据。

### 谁会使用漏洞管理程序？

各行各业的组织--政府机构、金融机构、医疗保健提供商和技术公司--都在使用漏洞管理计划，因为它们对于保护敏感数据、确保合规性和保持强大的安全态势至关重要。

### 安全漏洞的五种主要类型是什么？

1. 网络漏洞涉及网络基础设施、协议或配置中的薄弱环节，使攻击者能够拦截、修改或破坏数据传输。
2. 操作系统漏洞是指操作系统或其组件中存在的缺陷，利用这些缺陷可以获得未经授权的访问权限、提升权限或执行恶意代码。
3. 人为漏洞源于人为失误或恶意行为，如陷入网络钓鱼攻击、弱密码或内部威胁。
4. 应用程序漏洞源于不安全的编码实践和配置错误。
5. 流程漏洞源于安全政策、程序或合规性控制不足，导致保护出现漏洞，增加了安全漏洞的风险。

### 什么是网络安全威胁？

在网络安全中，威胁是指任何潜在的恶意活动或事件，其目的是利用系统、网络或应用程序中的漏洞，破坏数据和资源的保密性、完整性或可用性。威胁的来源多种多样，如黑客、网络犯罪分子、民族国家甚至内部人员，表现形式也多种多样，包括恶意软件、网络钓鱼攻击、拒绝服务攻击、勒索软件或社交工程计划。

### 脆弱性管理面临哪些挑战？

脆弱性管理面临的挑战包括

* 不断出现的新漏洞
* 用于解决已查明漏洞的资源有限
* 确定补救工作的优先次序
* 确保及时打补丁和更新配置
* 在复杂多变的 IT 环境中保持可见性
* 克服人为因素，如抵制变革或缺乏意识。

此外，组织必须跟上行业法规和合规性要求，这又给漏洞管理流程增加了一层复杂性。

### 脆弱性的四个阶段是什么？

脆弱性的四个阶段是发现、评估、利用和补救。发现包括通过自动扫描或人工测试来识别云生态系统和本地部署网络中的漏洞。评估是指对已识别漏洞的严重性和潜在影响进行评价。当攻击者利用漏洞入侵系统或获取未经授权的访问权限时，就会发生漏洞利用。补救措施包括通过打补丁、更改配置或其他缓解措施来解决漏洞问题，以防止漏洞被进一步利用。

### 什么是通用漏洞评分系统（CVSS）？

通用漏洞评分系统（CVSS）是一个被广泛采用的标准化框架，用于评估和评定 IT 系统和云环境中安全漏洞的严重性。CVSS 考虑了利用的难易程度、对保密性、完整性和可用性的影响以及要求用户交互的程度等因素，给出了 0 到 10 之间的数值分值。分数越高，表明漏洞越严重，从而使组织能够确定修复工作的优先次序，并有效分配资源。

### 什么是代码安全漏洞？

代码安全漏洞是指软件应用程序源代码中的弱点或缺陷，由编程错误、不安全的编码实践或配置错误造成。利用此类漏洞可使攻击者入侵应用程序、未经授权访问敏感数据或执行恶意操作，从而可能对受影响的组织造成重大损害。

### 如何对漏洞的严重性进行评分？

利用 CVSS 等标准化框架对漏洞的严重性进行评分，其中考虑的因素包括对保密性、完整性和可用性的潜在影响、利用的复杂性以及所要求的用户交互水平。由此得出的数值分值可让组织根据漏洞的严重性对其进行排序，帮助确定修复工作的优先顺序，并以基于风险的方式分配资源。

### 应该扫描哪些漏洞？

各组织应扫描其 IT 环境的所有组件以查找漏洞，包括网络设备、服务器、工作站、应用程序、数据库和云环境基础设施。对内部和外部系统进行定期扫描，并将漏洞扫描纳入软件开发生命周期，可确保全面覆盖，并有助于保持强大的安全态势。

### 谁负责漏洞管理？

漏洞管理的责任通常由 IT 安全小组、网络管理员、系统管理员和应用程序开发人员共同承担。有效的漏洞管理需要这些小组之间的协作和协调，由专人负责识别、评估和修复漏洞，并实施安全最佳实践，确保符合行业标准和法规。在一些组织中，专门的漏洞管理小组或首席信息安全官（CISO）可能会监督整个过程。

### 最常见的漏洞扫描类型是什么？

最常见的漏洞扫描类型是自动网络漏洞扫描，它利用漏洞扫描工具来识别和评估组织网络设备、服务器和工作站内的安全漏洞。这些扫描通常涵盖各种已知漏洞，包括与过时软件、配置错误和不安全网络协议有关的漏洞，帮助组织维护安全、合规的 IT 环境。

### 如何进行漏洞扫描？

漏洞扫描是利用专门工具对 IT 系统进行分析，查找已知的安全漏洞、配置错误或过时软件。这些工具通常结合使用基于签名的检测、启发式分析和人工测试来识别潜在漏洞。扫描可以按计划进行，也可以在环境发生重大变化后进行，还可以按需进行，扫描结果可提供有关已识别漏洞的详细信息和补救建议。

### 哪种工具最适合漏洞扫描？

选择漏洞扫描的最佳工具取决于组织要求、预算和具体的 IT 环境。流行的工具包括 Nessus、Qualys、OpenVAS 和 Rapid7 Nexpose。选择漏洞扫描仪时要考虑的因素包括其检测各种漏洞的能力、与现有基础设施集成的难易程度、可扩展性以及供应商提供的支持和更新的质量。

### 什么是 CVE 漏洞扫描？

CVE（常见漏洞和暴露）漏洞扫描是一个使用漏洞扫描工具，根据 CVE 数据库识别 IT 系统中已知安全漏洞的过程。CVE 数据库是一个可公开访问的已知安全漏洞标准化资料库，由 MITRE 公司维护。CVE 漏洞扫描可帮助组织检测和解决系统中的已知漏洞，降低安全漏洞风险，改善整体安全态势。

### 什么是漏洞扫描 NIST？

NIST 漏洞扫描是指按照美国国家标准与技术研究院（NIST）提供的指南和建议，识别 IT 系统中安全漏洞的过程。NIST 提供了最佳实践，如 NIST 特别出版物 800-53 和 800-115 中的最佳实践，以帮助组织实施有效的漏洞扫描流程，维护强大的安全态势，并确保符合联邦法规和行业标准。
探索更多  
[Code to Cloud 漏洞管理
创新的漏洞管理仪表板可简化漏洞的发现、优先级排序和修复，确保从代码到云的稳健安全性。](https://www.paloaltonetworks.com/blog/prisma-cloud/vulnerability-management-innovation/)  
[改进多云安全态势
如果不采取积极主动的安全和可视方法，多云安全环境就会变得复杂而难以保障。](https://www.paloaltonetworks.com/resources/datasheets/tip-sheet-improve-your-multicloud-security-posture)  
[保护现代网络应用程序和应用程序接口安全的 5 项最佳实践
随着网络应用程序和应用程序接口的发展，攻击面也在不断变化。开发人员和安全从业人员需要一个全面的解决方案来保护他们的网络应用程序和应用程序接口。](https://www.paloaltonetworks.com/resources/ebooks/5-best-practices-for-securing-modern-web-applications-and-apis)  
[云原生安全现状报告
3,000 多名云安全和 DevOps 专业人士指出了他们所面临的挑战、如何应对这些挑战以及在此过程中学到了什么。](https://www.paloaltonetworks.cn/resources/research/state-of-cloud-native-security-2024?ts=markdown)  
![Share page on facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/facebook-circular-icon.svg) ![Share page on linkedin](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/linkedin-circular-icon.svg) [![Share page by an email](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/email-circular-icon.svg)](mailto:?subject=%E4%BB%80%E4%B9%88%E6%98%AF%E6%BC%8F%E6%B4%9E%E7%AE%A1%E7%90%86%EF%BC%9F&body=%E6%BC%8F%E6%B4%9E%E7%AE%A1%E7%90%86%E5%8F%AF%E8%AF%86%E5%88%AB%E5%92%8C%E9%99%8D%E4%BD%8E%E7%BD%91%E7%BB%9C%E6%9A%B4%E9%9C%B2%E9%A3%8E%E9%99%A9%EF%BC%8C%E7%A1%AE%E4%BF%9D%E7%BB%84%E7%BB%87%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E5%92%8C%E5%90%84%E7%A7%8D%E6%8A%80%E6%9C%AF%E8%B5%84%E6%BA%90%E7%9A%84%E5%AE%89%E5%85%A8%E3%80%82%20at%20https%3A//www.paloaltonetworks.com/cyberpedia/vulnerability-management)  
返回页首  
{#footer}

## 产品和服务

* [实时人工智能驱动的网络安全](https://www.paloaltonetworks.cn/network-security?ts=markdown)

* [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)

* [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown)

* [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)

* [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-iot-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown)

* [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)

* [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown)

* [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown)

* [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown)

* [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown)

* [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown)

* [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)

* [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown)

* [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown)

* [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown)

* [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)

* [Managed XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)

* [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown)

* [主动评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown)

* [事故响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown)

* [安全策略转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown)

* [发现威胁情报](https://www.paloaltonetworks.cn/unit42/threat-intelligence-partners?ts=markdown)

## 公司

* [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown)
* [人才招聘](https://jobs.paloaltonetworks.com/en/)
* [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown)
* [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [客户](https://www.paloaltonetworks.cn/customers?ts=markdown)
* [投资者关系](https://investors.paloaltonetworks.com/)
* [位置](https://www.paloaltonetworks.com/about-us/locations)
* [新闻资讯](https://www.paloaltonetworks.cn/company/newsroom?ts=markdown)

## 热门链接

* [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans)
* [社区](https://www.paloaltonetworks.com/communities)
* [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown)
* [网络百科](https://www.paloaltonetworks.com/cyberpedia)
* [事件中心](https://events.paloaltonetworks.com/)
* [管理电子邮件首选项](https://start.paloaltonetworks.com/preference-center)
* [产品清单](https://www.paloaltonetworks.cn/products/products-a-z?ts=markdown)
* [产品认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [报告漏洞](https://www.paloaltonetworks.com/security-disclosure)
* [网站地图](https://www.paloaltonetworks.cn/sitemap?ts=markdown)
* [技术文档](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [请勿出售或分享我的个人信息](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [隐私](https://www.paloaltonetworks.com/legal-notices/privacy)
* [信任中心](https://www.paloaltonetworks.com/legal-notices/trust-center)
* [使用条款](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [文档](https://www.paloaltonetworks.com/legal)

版权所有 © 2025 Palo Alto Networks。保留所有权利

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* CN  
  Select your language