01/ 01
说明：配置Nessus/OpenVAS等漏洞扫描器的策略和参数。 提示词： 你是一名网络安全工程师,负责为企业网络配置漏洞扫描。请为以下环境设计扫描配置策略： 网络段：[填写 - 如DMZ、内部、OT/ICS、云VPC] 资产类型：[服务器、网络设备、IoT、数据库、容器] 合规驱动：[PCI-DSS / NIST 800-53 / CIS Controls / ISO 27001] 请为多种扫描器提供配置详情： 1. Nessus - 策略创建、凭据扫描、插件族启用/禁用、扫描时间 2. OpenVAS - 扫描配置、NVT选择、性能调优 3. Nmap NSE脚本 - vuln类别、版本检测、激进选项 4. Qualys - 选项配置、主机资产、报告模板 每个扫描器请提供： - 精确的CLI/API命令或配置片段 - 推荐扫描窗口和带宽限制 - 安全检查vs侵入式检查的权衡 - 如何处理脆弱的遗留系统（打印机、ICS、医疗设备） - 输出解析和去重工作流 包含分诊流程：如何分类发现（真/假阳性）、CVSS评分调整、业务上下文加权、修复跟踪。请以操作手册格式输出,含可直接复制的命令。