如何检测家庭网络中的安全漏洞？

如果您家里有很多终端和连接的对象，那么了解这些设备是否不会对您的 IT 安全构成风险将会很有趣。要找到答案，您需要进行网络漏洞审核。我们提供两种方法。第一个基于 Bitdefender Home Scanner，简单且快速。第二个基于 Nessus Home，稍微复杂一些，但也更完整。

方法 1：Bitdefender 家庭扫描仪

下载 Bitdefender Home Scanner 安装程序可执行文件在出版商的网站上或上01网。安装完成后，启动软件。然后，它会询问您的计算机连接的网络是否确实是您的家庭网络。确认并运行漏洞扫描，这将需要几分钟的时间。分析完成后，软件将列出连接到您网络的所有设备，并按 IP 地址进行分类。它将向每个人表明是否发现了潜在风险。

如果存在潜在风险，您可以单击右侧的箭头，获取有关有问题的设备和检测到的潜在漏洞的更多详细信息。如有必要，Bitdefender Home Scanner 将为您提供有关如何缩小这一差距的建议。一般来说，这将涉及更改密码或更新设备系统。

方法 2：Nessus 主页

Nessus 是一款专业的漏洞扫描器，可以使用免费的“家庭”许可证激活，仅限 16 个连接的设备。要下载它，您必须首先获得许可证密钥在 Nessus 网站上，提供姓名和电子邮件地址。软件下载完成在另一页上。选择与您的操作系统对应的版本，下载并开始安装。根据机器的配置，Nessus 将安装一个或多个附加软件来帮助其执行分析。所以，在Windows上，它会安装WinPCap抓包软件。

安装完成后，系统会提示您登录 Nessus 管理界面，该界面在本地 Web 服务器上运行。为此，您必须接受链接到 Nessus 自签名 SSL 证书的安全例外。不用担心，完全没有风险。

然后，剩下的就是创建一个本地帐户以最终访问管理界面。然后点击“创建新扫描”，然后在“基本网络扫描»。

然后您会看到一个表格，只需填写“名称”和“目标”字段即可。对于第一个，你可以放任何你想要的东西。对于第二个，您必须指明本地网络的 IP 地址字段，例如 192.168.0.0/24。

要找到这个地址字段，并不是很复杂。单击 Windows 菜单，输入“指令» 在搜索字段中，运行 cmd.exe 软件并输入命令“ipconfig”。然后，您将知道计算机的本地 IPv4 地址，并且还将发现前三个 IP 号码。在 Nessus 上，为了扫描整个地址字段，只需将最后一位数字替换为 0 并添加“/24”即可。

保存扫描配置，然后单击小箭头开始扫描。这将比 Bitdefender Home Scanner 长得多。去喝点咖啡，稍后再回来。

分析完成后，软件将列出所有潜在漏洞，按 IP 地址或严重程度进行分类。在这里，我们将再次获得有关设备、发现的缺陷以及要实施的解决方案的详细信息。您会注意到这些更精确，但也更具技术性。点击“漏洞» 首先发现最严重的缺陷。然后，您可以单击引起问题的每个元素：Nessus 将为您提供缺陷的完整描述，并在必要时为您提供补救方案。