针对政企网络环境和黑客攻击手段不断更新迭代,传统的扫描模式不能应对层出不穷的网络安全威胁,设计了一套集合资产管理、Web 扫描、主机扫描为一体的威胁评估系统。这套系统将人工检测漏洞的思维路径转化成机器语言,通过规则匹配实现了自动化精准漏洞识别、实时流量的扫描得出网络安全态势,并提出了详细的漏洞信息及修复方案;通过各类工具的扫描结果对比及漏洞复现的测试结果,显示系统能够有效地发现资产与威胁。