众所周知，即便是企业网络安全管理员已经为自身企业配置了互联网，如果不去检测和维护那么对企业自身安全的保障并不能达到效果。通过规则管理可以让防火墙与时俱进，但是安全管理员还应该注重防火墙本身的安全性，本章就介绍防火墙的漏洞扫描测试。

这个任务的目的包括判断防火墙是否一个弱安全性密码，是否存在已知的安全漏洞。

可供我们使用的安全工具有开源的Nessus，Nessus是事实上的漏洞扫描器标准。实际上，许多商业软件在他们的产品中使用了Nessus引擎，并且几乎每一个主要的安全硬件供应商都支持Nessus的扫描结果。

Nessus目前有2个版本，一个开源的Nessus 2.2.x版本，还有一个Nessus 3虽然不再是开源的，但却是免费的，而且新版的Nessus 3.03已经开始支持Windows平台，大大降低了它的使用门槛。

另外，还有一些开源工具也可以帮助我们实现防火墙测试，例如著名的Nmap，可以让管理员从不同的方式扫描防火墙，发现开放端口。另外人们常用的工具还有TCP/IP包分析工具hping。

【编辑推荐】

1. Web应用防火墙的功能与价值
2. xss攻击 Web安全新挑战
3. 防火墙安全测试之规则分析工具
4. Web应用防火墙的主要特性
5. 防止入侵从Web应用安全漏洞做起