利用Ossim系统进行主机漏洞扫描
企业中查找漏洞要付出很大的努力，不能简单的在服务器上安装一个漏洞扫描软件那么简单，那样起不了多大作用。这并不是因为企业中拥有大量服务器和主机设备，这些服务器和设备又通不同速率的网络互联，只是我们在期望的时间内无法获得所需的覆盖范围，目前许多欧美的国际安全组织都按照自己分类准则建立了各自的数据库其中主流是CVE和，XForce。他的好处是，当网络出现安全事故，入侵检测系统(IDS)产生警报时，像CVE这类标准的系统脆弱性数据库网络安全工作就显得极为重要!，目前在中国国家计算机网络应急处理协调中心（CNCERT/CC）领导下，国内也组建了自己的CVE 组织――CNCVE，CNCVE 的组建目的就是建设一个具有中国特色的，能为国内广大用户服务的CVE 组织。但是并不是说拥有了CVE就囊括了所有漏洞问题，除了这些开放的脆弱性数据库外，还应该存在大量的没有对公众开放的脆弱性数据库。有的可能大家根本就不知道这些脆弱性数据库的存在。企业中查找漏洞要付出很大的努力，不能简单的在服务器上安
