电信行业技术部工程师漏洞扫描工作手册（执行版）.docxVIP

电信行业技术部工程师漏洞扫描工作手册（执行版）

第1章漏洞扫描概述

1.1漏洞扫描工作目标

漏洞扫描的核心目标是什么？简单来说，是为电信行业的网络系统构建一道动态的安全防线。这并非追求零风险，而是通过主动识别和评估系统中的安全缺陷，将潜在威胁转化为可管理、可修复的风险清单。在5G网络架构日益复杂的背景下，一个成熟的漏洞扫描体系至少能实现两个关键指标：其一，确保核心网、承载网等关键基础设施在72小时内发现高危漏洞；其二，将扫描覆盖面扩展至95%以上的业务系统，包括IMS、Diameter代理等典型电信应用。这些目标并非空谈——行业数据显示，未定期扫描的系统遭受攻击的概率是定期扫描系统的