在有一些企业内部，通常会将资产管理替代服务器端口网络监控，实际上这也是2个不一样的安

全防护层面。最先，资产管理并不是服务器端口网络监控。服务器端口是一个不断转变的流程

，变化次数会远高于服务器资产的变化次数，资产管理更加侧重于资产搜集，更关心企业内部

资产信息内容一致性和精确性，因而资产扫描次数会相对比较低，实效性相对比较低。在防御

对决中，信息差和时间误差是十分关键的2个视角，做为防御方，应当尽量把握界限资产转变

状况，灵活运用已有资产更全方位信息内容不对等来应对攻方的多点攻克；防御方比网络攻击

能够更快找到泄露风险性，就具有大量的优点，把握更大主导权。以资产管理的低实效性来找

到服务器端口，就很可能会缺失主导权优点。

 

 

 

此外，服务器端口网络监控也是资产管理一小部分。假如能够立即觉察服务器端口转变，还可

以提升资产工作效能，尤其是界限资产工作效能，在解决0day系统漏洞发生时，还可以快速响

应，立即整理风险暴露状况。因而，服务器端口网络监控应该是一类不断的安全防护情况网络

监控，就如同运维工程师须要时时刻刻关心服务器监控的CPU和运行内存利用率，安全运营技

术人员也务必时时刻刻关心界限的服务器端口对外开放情况，立即对风险性开展处理。

 

理论上，每一个服务器端口便是风险性，只不过是在特殊业务场景和特殊的安全防护标准下，

有一些风险性是能够认可的，有一些服务器端口的风险性是不可认可的。服务器端口和风险

性能够做下列简洁明了的归类：风险性服务器端口：对外开放在公网上的服务器端口，这类

服务器端口可能是业务常规须要，也很有可能并不是正规 的服务器端口；高风险服务器端口

：对外开放在公网上的极度危险的服务器端口，比如网站数据库类服务器端口、ftp客户端服务

器端口、VNC服务器端口，这类服务器端口并不是被准许的；高风险服务：对外开放在非标准

服务器端口的高风险服务，比如MySQL服务对外开放在非标准的3307服务器端口上。

 

 

服务器端口网络监控，便是对IP地址和服务器端口网络监控，每IP地址顶多能够有65535服务

器端口，要保证立即服务器端口转变的觉察，最容易的操作无非便是连续对全端口扫描建立网

络监控。这儿较大的难题是，须要非常大的服务器和互联网资源来达到这类扫描的姿势。比如

，最浮夸的操作，有多少个IP地址就申请办理多少台服务器，每一个服务器扫描1个IP地址的6

5535服务器端口，不断连续的扫。那样当然可以保证网络监控的作用，但在实际情况中不太可

能发生。