常见的办公网络安全隐患
办公室里，大家连着同一个Wi-Fi，打印机、监控摄像头、NAS设备全都在内网里跑。上周隔壁部门的小李电脑中了勒索病毒，结果整个财务共享文件夹被加密，折腾了一整天才恢复。这种事不是偶然，多数是因为没人定期检查网络里的安全漏洞。
为什么要主动扫描漏洞
很多公司觉得装了杀毒软件就万事大吉，其实不然。防火墙挡得住外来的攻击，但挡不住内部配置错误或者老旧设备的后门。比如某台测试用的服务器还开着默认的admin/admin账号，黑客从外网一搜就能找到。定期扫描，就是提前发现问题，别等出事才后悔。
选择合适的扫描工具
市面上免费和付费的工具不少，对于中小企业来说，Nmap 和 OpenVAS 是不错的起点。Nmap 能快速发现局域网里有哪些设备在线，开了哪些端口；OpenVAS 则能深入检测已知漏洞，比如是否开启了危险的SMB服务、有没有过时的Java版本。
在Windows电脑上打开命令行，输入下面这行命令，就能看到当前网络中活跃的主机：
nmap -sn 192.168.1.0/24如果想进一步检查某台设备的开放端口，比如IP是192.168.1.100的那台NAS：
nmap -p 1-1000 192.168.1.100关注高风险服务和端口
扫描结果里如果看到21（FTP）、23（Telnet）、139/445（SMB）、3389（远程桌面）这些端口开着，就得留神。尤其是FTP和Telnet，传输密码不加密，同一局域网里有人用抓包工具就能偷走账号。建议换成SFTP或SSH，至少数据是加密的。
自动化检测与定期复查
不要指望一次扫描管一年。新设备接入、系统更新、员工自带设备入网都会带来变化。可以每周五下班前跑一次基础扫描，把结果发到IT群提醒处理。有些公司用Zabbix或SecurityOnion这类平台做持续监控，成本稍高但省心。
修复比扫描更重要
扫出问题只是第一步。看到某台电脑还在用Windows XP跑业务系统？赶紧列入替换计划。发现路由器后台能用弱密码登录？立刻改掉。每个漏洞都要对应到具体责任人，否则报告写得再漂亮也没用。
安全不是买个设备就一劳永逸的事，而是日常习惯。就像办公室下班要关灯一样，定期查查网络漏洞，应该成为IT管理的常规动作。