网络安全的突出问题，往往是快速而又持续的网络技术发展所发起的，网络攻击技术也不断发展，随着网络设备及系统不断增多，漏洞也早已招致了多种形式的安全性受损危机。因此，检测漏洞是保护网络安全的永恒话题。
网络攻击行为可以分成三种：第一种是攻击者可以利用不存在的漏洞能获取控制者对控制物上的服务；第二种是攻击者采用熟悉的系统技术来篡改服务；第三种是攻击者利用漏洞能获得控制者的敏感信息，如密码等。为了避免这些网络安全风险，就必须进行漏洞检测。
目前检测网络安全漏洞的技术已经有了长足的进展，其中最基本的步骤是“资产发现”。首先，获取有关资产的资料和其他有关信息，如IP地址。其次，搜索当前使用的系统是否存在系统漏洞，并根据漏洞类型准备补丁。再次，进行漏洞检测，扫描网络资源（如主机），突出可能的攻击行为，如系统目录扫描，系统日志分析，密码暴力破解等。最后，根据检测结果进行修复，以进一步确保系统安全性。
总之，检测漏洞是网络安全方案中决不能忽视的重要因素。强大的网络安全后勤机制和可靠的资产发现能力，才能涵盖网络安全事项，有效应对复杂的安全漏洞，最大限度地提升网络安全性，为企业提供全方面安全保护。
