我们知道如果黑客想入侵一个网络他需要更多的了解一个网络的信息,包括网络拓扑结构,哪些主机在运行,有哪些服务在运行,主机运行的是什么系统以及该系统主机有没有其他漏洞,和存在一些弱口令等情况等只有在充分了解了足够多的信息之后入侵才会变成可能而黑客入侵之前的扫描是一个比较长时间的工作,同时现象也是比较明显的我们通过网络分析手段可以很好的把握入侵特征网络扫描工具很多比较有名的如国产的冰河和国外的Xcan