漏洞扫描就是用软件检查系统有没有安全漏洞，比如没关的端口或过时的程序。优点是能提前发现危险，缺点是可能误报或漏报。比如去年某公司被黑客攻击前三个月扫描了五次，结果发现三个高危漏洞，没被黑。但有时候软件会误判正常设置是漏洞，比如自动关机功能被当成危险信号。

为什么必须用漏洞扫描？因为现在黑客天天在找漏洞，就像你天天检查家门有没有锁。根据前年网络安全报告，每月扫描一次的网站漏洞修复率比不扫描的高40%，但误报率也有15%。比如某电商平台每月扫描发现200个漏洞，实际危险只有30个。如果不扫描就像不穿盔甲上战场，虽然偶尔能躲过攻击，但被击中的概率太高了。而且漏洞扫描还能提醒我们及时更新系统，比如去年某工厂因为没及时修补Java漏洞，被勒索了50万。就像定期体检能发现小病，扫描就是给系统做健康检查。