搞网络优化的时候，经常听到“端口扫描”和“漏洞扫描”，很多人觉得这俩差不多，其实差别挺大。就像你检查家里的安全，一个是看门窗有没有开着，另一个是看墙有没有裂缝或者防盗门是不是老式容易撬的。
端口扫描：看看哪些门是开着的
端口就像是电脑上的一个个通道，不同的服务通过不同的端口对外提供功能。比如网页服务常用80或443端口，远程登录可能用22端口。端口扫描的目的就是探测目标主机上哪些端口是开放的，能连得上。
举个例子，你家里装了监控摄像头，它要联网上传画面，就会打开一个特定端口。如果黑客做一次端口扫描，发现这个端口开着，就知道这里有设备在运行，可能有机会进一步试探。
常见的端口扫描工具像 Nmap，一条命令就能跑：
nmap -sS 192.168.1.100这条命令会悄悄探测目标IP的常用端口，不惊动系统太多，只告诉你哪些端口是“通”的。
漏洞扫描：不只是看门开不开，还要查有没有弱点
漏洞扫描比端口扫描更深入。它不光知道哪个端口开着，还会进一步分析这个服务有没有已知的安全漏洞。比如某个Web服务器用的是老版本Apache，存在远程执行代码的风险，漏洞扫描器能识别出来。
还是刚才那个摄像头的例子，端口扫描只能告诉你“有个设备在用80端口”，而漏洞扫描会告诉你“这个设备用的是2018年的固件版本，CVE-2018-12345漏洞没修复，黑客可以直接获取管理员权限”。
这类工具通常内置大量漏洞特征库，像 Nessus、OpenVAS 都是典型代表。它们会模拟攻击行为，测试系统反应，判断是否存在可被利用的问题。
使用场景不一样
端口扫描适合快速摸底。你想知道局域网里哪台设备开了远程桌面，或者想排查服务器有没有不必要的端口暴露在外网，用它最快。
漏洞扫描更适合定期安全体检。公司每个月跑一次漏洞扫描，就像做一次全面体检，提前发现潜在风险，避免被攻破。
顺序也有讲究
正常流程是先做端口扫描，确定有哪些服务在线，然后再对这些开放的服务做漏洞扫描。不然你对着一堆关着的门猛敲也没意义。
家庭用户可能不太会主动用这些工具，但路由器后台有时候自带简易扫描功能。企业环境里，运维人员天天都在打交道。了解这两者的区别，至少能在别人聊安全问题时听懂在说什么，不至于把“端口开放”当成“已经被黑了”。