🔍 “nessus怎么进行全局扫描？”——新手最关心的核心问题
刚接触Nessus的新手，90%都会卡在第一步：“全局扫描到底怎么操作？”这个问题看似简单，但涉及目标设置、策略选择、插件配置等多个环节。别急，这篇攻略手把手教你从零完成一次完整的全局扫描，连报错处理都给你整理好了！
一、全局扫描前必做的3项准备（基础但超重要！）
在点击“开始扫描”之前，先确认这三件事，否则可能白忙活：
1️⃣ 安装与登录：确保已下载正版Nessus（社区版免费但功能有限），并用管理员账号登录Web界面（默认地址通常是https://localhost:8834）。
2️⃣ 目标范围明确：全局扫描可以是“内网所有IP段”（如192.168.1.0/24），也可以是“特定网段+端口”（如公司服务器段的80/443端口）。模糊的目标会导致扫描无效！
3️⃣ 网络权限检查：Nessus需要能访问目标设备的相应端口（比如扫描Web漏洞需开放80/443，扫描SSH需开放22）。如果遇到“连接拒绝”报错，先检查防火墙或网络策略。
💡 个人经验：我第一次扫描时直接选了“全网IP段”，结果因为公司内网隔离策略，80%的设备没响应。后来缩小到“办公网段+常用服务端口”，效率直接翻倍！
二、全局扫描的5个核心步骤（附截图级操作指引）
以Nessus社区版为例，按这个流程走，新手也能轻松上手：
步骤1：创建新扫描任务
登录后点击“New Scan” → 选择“Advanced Scan”（高级扫描，灵活性最高，适合全局扫描）。别选“Basic Scan”！它的策略太基础，漏报率高。
步骤2：设置扫描目标
在“Targets”栏输入目标范围：
– 单个IP：直接写“192.168.1.100”
– IP段：写“192.168.1.0/24”（覆盖该网段所有设备）
– 多个不连续IP：用逗号分隔（如“192.168.1.1,192.168.1.10,192.168.1.20”）
⚠️ 注意：如果目标是域名，需先解析为IP再填入（Nessus不直接支持域名扫描）。
步骤3：选择扫描策略（决定查什么）
点击“Policy”选择预设策略，或自定义：
– 快速检测：选“Basic Network Scan”（查基础漏洞，速度快但深度不足）
– 全面检测：选“Comprehensive Vulnerability Scan”（查系统/服务/应用漏洞，推荐全局扫描用）
– 自定义策略：高级用户可勾选特定插件（比如只查Web漏洞就勾选“HTTP相关插件”）。
步骤4：配置高级参数（可选但有用）
在“Advanced Settings”里调整：
– 扫描速度：建议选“Medium”（平衡速度与准确性，“High”可能漏报，“Low”太慢）
– 端口范围：默认扫描常见端口（1-1024），如需检测非标准端口（如3306/MySQL），手动添加“Additional Ports”。
– 认证信息：如果要扫描内网设备（如Windows/Linux系统漏洞），可添加SSH/RDP账号密码（提升检测深度）。
步骤5：启动扫描并监控进度
点击“Launch”开始扫描，页面会实时显示进度（如“Discovering hosts”“Scanning ports”）。全局扫描耗时取决于目标数量和网络速度（小型网段10-30分钟，大型网段可能几小时）。
三、扫描后关键操作（别漏了这一步！）
扫描完成后，重点关注这两件事：
1. 查看漏洞报告
进入“Scans”列表 → 点击对应任务 → “Results”页签。这里会列出所有发现的漏洞，按严重等级排序（Critical/高危 > High/中危 > Medium/低危）。
🔍 怎么看关键漏洞？ 优先处理“Critical”和“High”级别的漏洞（比如未修复的远程代码执行、弱口令），这些是黑客最常利用的入口。
2. 导出报告（分享或存档）
点击“Export” → 选择格式（PDF/HTML/CSV）。PDF适合发给领导或团队汇报，CSV适合技术分析。建议保存原始扫描数据（Nessus默认会存档，但定期备份更安全）。
四、新手常见问题答疑（都是踩过的坑！）
❓ Q1：扫描时提示“Permission denied”怎么办？
→ 检查目标设备的防火墙是否放行了Nessus的扫描端口（默认TCP 8834），或确认你的账号有权限访问目标网络。
❓ Q2：全局扫描会不会把目标设备扫崩溃？
→ 正常情况下不会！但如果是老旧设备或性能差的服务器，建议降低扫描速度（选“Low”），并避开业务高峰期（比如深夜扫描）。
❓ Q3：想扫描特定类型的漏洞（比如SQL注入），怎么操作？
→ 在步骤3选择策略时，勾选“Web Application Tests”相关插件，或在自定义策略里单独启用SQL注入检测插件（如“SQL Injection Detection”）。
📌 最后划重点：Nessus全局扫描的核心是“明确目标+选对策略+耐心等待”。哪怕你是新手，按照这个流程操作，也能快速上手并发现潜在风险。别等出了安全事故才后悔——定期做全局扫描，才是合格的“安全守门人”！