漏洞扫描就是用工具检查电脑有没有被黑客利用的弱点，比如发现系统没打补丁或者软件有漏洞。就像去医院做体检，医生用听诊器、X光片找问题，漏洞扫描工具也是通过提问、测试来发现隐藏的病根。有人用手机拍照片，有人拿放大镜看细节，主动扫描就是主动去问"你这里有没有问题"，被动扫描就是暗中观察"你平时怎么表现"。

为什么分主动和被动两种呢？因为企业就像大工厂，既要定期检修机器（主动扫描），又要装监控看有没有小偷（被动扫描）。根据Gartner 大前年数据，全球主动扫描工具市场规模年增长23%，被动扫描在金融行业普及率达68%。比如银行用主动扫描每月查一次系统漏洞，用被动扫描实时看ATM机有没有异常交易。就像老张头每天扫院子找虫子（主动），同时装摄像头看半夜有没有人（被动）。两种方法搭配着用，才能既防小偷又治老病根。