攻击入侵点就是找系统最薄弱的地方，比如软件漏洞、密码弱或者网络配置问题。得先扫漏洞，再查权限，看有没有人偷偷溜进来。

为什么得这么干呢？首先得扫漏洞，因为前年某报告说提前扫漏洞能减少70%的攻击。比如某银行去年用漏洞扫描发现三个高危漏洞，直接省了八百万修复费。其次权限管理也很重要，去年某公司权限没管好，结果被黑了五百万。查网络入口，比如某工厂被黑客从摄像头入侵，全靠定期查入口才没事。要是光扫漏洞不管权限，就像给门锁了窗户开，早晚有人钻进来。所以得一步步来，先扫漏洞再管权限盯入口，这才保险。