Gartner 2023年的漏洞一份报告里有个数字挺扎眼：全球做漏洞扫描的厂商超过200家，但真正能在大型企业环境里跑通全流程的扫描设备，两只手数得过来。排名这个市场看着热闹，漏洞实际上鱼龙混杂。扫描设备我去年帮一家制造企业做安全评估，排名他们采购了某国内二线品牌的漏洞扫描器，结果在对工控网络做扫描时直接把一台PLC给扫宕机了——产线停了四个小时。扫描设备这事说明一个很现实的排名问题：漏洞扫描设备的排名，不能只看功能列表和报价单。漏洞

先说说第一梯队。扫描设备Tenable 的排名 Nessus 依然是绕不过去的名字，2024年最新版本对 OT 协议的漏洞支持明显加强，Modbus、扫描设备DNP3 这些工控协议终于不再是排名一扫就崩的状态。但它的定价策略越来越让人头疼，按 IP 数收费的模式在云原生环境下简直是个灾难——容器 IP 天天变，你根本不知道明天账单会涨成什么样。Qualys 走的是另一条路，纯 SaaS 交付，资产发现能力确实强，但国内用户得忍受那偶尔抽风的网络延迟。Rapid7 的 InsightVM 在漏洞优先级排序上做得最细，它那个 Real Risk Score 算法把资产重要性、漏洞利用活跃度、网络暴露面全揉在一起算，比单纯看 CVSS 分数靠谱得多。不过它的仪表盘复杂到需要专门培训才能看懂。

国内厂商这边，绿盟、启明星辰、深信服算是老三家。绿盟的极光扫描器在合规检查这块积累很深，等保2.0的检查项覆盖得最全，政企客户买它多半是为了过测评。启明星辰的天镜系列在资产识别准确率上进步明显，但误报率依然偏高，我们实测某版本对 Web 漏洞的误报能达到 15% 左右。深信服的扫描器跟自家防火墙、EDR 联动做得顺，但单拿出来当独立产品用，漏洞库更新速度比 Tenable 慢三到五天——别小看这几天，Log4j 那种级别的漏洞，差三天就是被扫和被打的区别。

有个容易被忽略的维度：扫描器自身的资源消耗。我们做过对比测试，在同等配置的虚拟机上扫 500 个 IP 的 C 段，Nessus 用了 47 分钟，内存峰值 2.3G；某国产扫描器跑了 2 小时 15 分，内存直接飙到 6G 把虚拟机干挂了。这种细节在厂商的 datasheet 里永远看不到，但实际运维的人最清楚这意味着什么。

云原生场景下的排名又是另一套逻辑。Wiz 和 Orca Security 这类无代理方案增长极快，它们直接从云平台 API 拉数据，不需要在每台主机装 agent。Wiz 去年估值冲到 100 亿美元不是没道理——对于跑在 AWS 上的企业，它能在 15 分钟内给出全量资产的漏洞视图，传统扫描器可能还在等 agent 上报。但这类方案对私有云和混合云的支持依然偏弱，国内很多企业连多云管理都没整明白，谈无代理扫描有点早。

选型建议就一条：别信排名，信 POC。让厂商把设备拿到你真实环境里跑，扫生产网、扫测试环境、扫工控区，看它会不会把服务扫挂、误报你能不能忍、报表能不能直接喂给工单系统。我见过太多企业买了排名第一的产品然后在机房里吃灰，也见过用开源 OpenVAS 加自研调度脚本撑起十万级资产扫描的团队。漏洞扫描这件事，工具占三成，剩下的七成看你怎么用、怎么跟资产管理和补丁流程串起来。排名只是起点，不是答案。

(责任编辑：焦点)