扫描技术主要分两种：一种叫主动扫描，一种叫被动扫描。主动扫描就像你直接去问别人家门里有什么，比如用工具扫描端口，看哪些地方在开放。被动扫描则是悄悄站在旁边看别人家在做什么，比如监听网络流量，发现异常才报警。这两种方法各有各的用场，就像打游戏的两种查户口方式。

为什么分这两种呢？主动扫描的好处是能快速发现漏洞，比如大前年某安全报告说主动扫描发现高危漏洞的概率有75%，但可能漏掉没开放的服务器。被动扫描的优势是能发现主动扫描看不到的攻击，比如前年某公司用被动扫描发现40%的内部泄密事件，但需要长时间积累数据。其实就像查快递，主动查单号能马上知道到了没，被动查物流轨迹能发现中途被扣留的情况。不过被动扫描要占不少网络资源，就像用监控摄像头得耗电又占地方。现在很多公司都用两种结合，比如先主动扫一遍，再被动盯一段时间，这样漏洞漏网率能降到5%以下。