国内做漏洞扫描的漏洞厂商，真正能上桌吃饭的扫描，其实就那么几家。排名绿盟、漏洞启明、扫描天融信、排名深信服、漏洞安恒，扫描再加上后来挤进来的排名奇安信和长亭。这个排序不是漏洞按市场份额排的，是扫描按我自己的接触频率和项目里碰到的概率排的。

绿盟的排名RSAS系列，老牌劲旅。漏洞我2016年在一个省级运营商项目里第一次深度用RSAS，扫描当时扫一个C段，排名它能把Windows补丁级别和中间件版本对应得清清楚楚。缺点是界面丑，操作逻辑像十年前的产物。但漏报率确实低，尤其是对CVE的覆盖，比很多新入场的厂商扎实。售后也还行，至少能叫来人。

启明的天镜，和绿盟打得最凶。天镜的优势在报表，客户拿去汇报特别省事。有次我帮一个客户做等保整改，天镜导出的报告直接能当交付物用，漏洞描述、修复建议、参考链接全都有。但扫描速度是个槽点，扫大网段的时候得有点耐心。启明这几年在信创上押注很重，政府项目里出镜率明显高了。

天融信的TopScanner，我用得不算多，但印象不差。它的强项在资产发现，有时候你只知道一个IP段，它能给你摸出一堆意料之外的服务。有个做能源的客户，内网里跑着老旧的工控协议，TopScanner居然能识别出来并给出风险提示。不过它的漏洞库更新频率，个人感觉比绿盟和启明慢半拍。

深信服的漏洞扫描，其实不是独立产品，更多是搭着他们的安全托管服务卖。单独拿出来比扫描能力，不算顶尖。但如果你已经用了深信服的防火墙和EDR，那联动起来确实方便。一个漏洞扫出来，能直接推策略到边界设备上做虚拟补丁。这种生态优势，小厂学不来。

安恒的明鉴，在Web漏洞这块有独到之处。我拿它和AWVS做过对比，对SQL注入和XSS的检出率，明鉴不落下风，而且中文环境下的误报控制得更好。但主机层漏洞扫描，尤其是Linux内核相关的，感觉还是绿盟和启明更稳。安恒的销售策略比较灵活，价格上经常能谈。

奇安信进场晚，但架势猛。他们的网神漏扫，我去年在一个央企项目里用过。硬件是真好，扫描速度也快，但漏洞库的深度还需要时间积累。有个细节：扫同样的一个内网，奇安信报出来的漏洞数量比绿盟多出三成，复查后发现不少是误报。新厂商的通病，宁可错杀一千。

长亭主要做WAF和主机安全，漏扫不是主业。但他们的洞鉴，在互联网资产测绘这块有点意思。能关联到企业在外网暴露的资产，然后反推漏洞。适合做攻击面管理的场景。不过传统的内网漏扫，还是得看前面那几家。

选型这事，别光看排名。我见过太多客户买了最贵的漏扫，结果就用来应付等保测评。日常根本没人看报表，漏洞修不修全凭运维心情。工具再好，流程跟不上也是白搭。中小型企业，如果预算有限，启明和安恒的入门款够用了。大型企业，尤其是多分支机构的，绿盟和奇安信的集中管理能力更合适。信创要求高的，启明和天融信优先考虑。

最后说个真事。去年有个客户，图便宜买了某小厂的漏扫，扫出来一堆漏洞，但修复建议全是机翻的英文，运维看不懂，直接扔一边。后来中了勒索病毒，查原因就是漏扫报过的一个SMB漏洞没修。所以，漏洞扫描这东西，买的是工具，更是背后的漏洞库质量和响应能力。排名靠前的厂商，贵有贵的道理，至少不会在关键时刻掉链子。

(责任编辑：综合)