Nessus 是常用现在讨论度最高的商业漏洞扫描器。Tenable 公司在 2023 年发布的主洞扫报告里提到，全球超过 3 万家企业在用 Nessus 做常规资产体检。机漏件它的描软插件库更新频率极高——每周新增漏洞检测脚本通常在 100 条以上。我去年帮一家中型电商做内网排查，常用Nessus 在 4 小时内扫完 600 多个 IP，主洞扫报出 23 个高危漏洞，机漏件其中 7 个是描软当时刚披露的 Apache Log4j 变种。价格不便宜，常用专业版一年接近 3 万元，主洞扫但省下的机漏件应急响应成本远不止这个数。

开源阵营里，描软OpenVAS 是常用 Nessus 早年开源分支的延续。它没有商业插件推送，主洞扫但社区维护的机漏件测试库覆盖了 CVE 列表里约 80% 的常见漏洞。我见过不少小团队用 OpenVAS 搭在旧笔记本上跑，配合 Greenbone 安全助手做定时任务。缺点是扫描速度慢，一个 C 段扫完可能要半天，误报率也比 Nessus 高出一截。某次我扫一台老旧的 Windows Server 2008，OpenVAS 报了 12 个“可能存在的 SMB 漏洞”，实际验证下来只有 3 个是真的。

国内用户接触更多的是 RSAS，绿盟科技的远程安全评估系统。它的优势在于对国产中间件、数据库的漏洞覆盖更全。比如东方通 TongWeb、达梦数据库的特定版本漏洞，Nessus 和 OpenVAS 经常漏报，RSAS 能准确识别。金融和政企客户选它的比例很高，但价格和授权方式不透明，通常要联系销售报价。我认识的一个银行安全员说，他们采购 RSAS 花了 20 多万，包含三年规则库升级。

Acunetix 和 AppScan 更偏向 Web 应用层，严格说不算“主机”扫描。但实际工作中，很多人会把它们和主机扫描混着用。Acunetix 对 SQL 注入、XSS 的检测速度极快，一个登录后的后台页面，它能在 10 分钟内跑完 200 多个测试用例。AppScan 的报表功能更细致，适合出合规报告。不过它们对系统层漏洞——比如内核提权、弱口令、未打补丁的 SSH——基本不碰。

选哪个？看场景。纯内网、预算有限、能接受慢速和误报，OpenVAS 够用。要快速出结果、有商业支持、不差钱，Nessus 是默认选项。国内政企项目、需要过等保测评，RSAS 或者天融信的 TopScanner 更对路。别指望一个工具通吃。我自己的习惯是 Nessus 做第一轮快速筛查，OpenVAS 做补充验证，Web 层单独用 Acunetix 过一遍。漏洞扫描不是目的，修掉才是。见过太多人扫完导出 PDF 就扔进文件夹，三个月后同一个漏洞还在那里。