一次完整的网络安全扫描分为3步实施：
第1步：发现目标主机或网络。
第2步：进一步搜集目标信息，包括操作系统类型、运行的服务以及服务软件的版本等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息。
第3步：进一步测试系统是否存在安全漏洞。
