EPS 扫描器疑问

1. 端口深度

鹰视扫描器对端点的信息识别，基本原理是通过对端点各通信端口进行扫描，然后对回应报文进行七层分析，基于预定义的端点指纹，进行报文匹配，从而识别出端点的操作系统、厂商和类型等信息。

不同深度的端口扫描，其对端点识别的准确度不同。深度越深，扫描准确率越高，但是需要的时间也越长。用户可综合考虑网络中端点的类型，对于端点类型简单的场景，可以考虑轻度的端点扫描；而对于端点类型较多且差异较大的场景，则可以设置深度的端口扫描。

2. 协议深度

扫描器针对不同的场景，可以设置不同的协议分析深度。比如针对SMB协议，不同的协议深度，定义了不同的报文组合，深度越深，探测报文组合越多，探测结果的可信度也越高。安全性越高的场合，可以设置较高的协议深度。