合规端口扫描核心是“扫准+判准”，需先用nmap -sn发现存活主机并剔除非业务设备，再聚焦高危端口-sv扫描版本，结合策略验证filtered/open|filtered状态，最终输出结构化报告对标安全基线。
直接用 Nmap 对局域网做合规性端口扫描，核心不是“扫全”，而是“扫准+判准”——既要识别真实开放的服务，又要区分哪些属于高危、冗余或未授权端口，避免误报漏报。
明确扫描范围与目标筛选
先确认局域网实际网段（如 192.168.1.0/24），再排除管理设备、打印机、IoT终端等非业务主机，减少干扰：
- 用
nmap -sn 192.168.1.0/24快速发现存活主机，输出只含 Host is up 的 IP 列表 - 导出结果到文件：
nmap -sn 192.168.1.0/24 -oG live_hosts.gnmap | awk '/Up$/ {print $2}' > live.txt - 人工核对或结合资产清单剔除非授权设备，例如跳过
192.168.1.1（网关）、192.168.1.254（打印机）等
聚焦关键端口与服务版本
合规扫描不追求穷举，而应覆盖常见高危端口和服务，并验证其版本是否在安全基线范围内：
- 指定常用业务及风险端口：
nmap -p 21,22,23,25,53,80,443,139,445,3389,5900,8080,8443,9200,27017 192.168.1.0/24 - 加
-sV获取服务版本：nmap -p [上述端口] -sV --version-light 192.168.1.0/24（轻量版减少探测扰动） - 对 SSH、RDP、HTTP 等服务，重点比对返回的 banner 或版本号是否匹配组织《端口与服务安全配置规范》
识别过滤状态与规避干扰
局域网中常有防火墙、主机级防护或 IDS，导致端口状态为 filtered 或 open|filtered，需交叉验证：
- 遇到 filtered 端口，尝试 TCP Connect 扫描补位：
nmap -p [端口] -sT --max-retries 1 [IP] - 若仍无法确认，结合本地策略检查：该端口是否应在防火墙上放行？是否有对应业务系统申请记录？
- 对 open|filtered 状态，优先视为潜在风险项，列入人工复核清单（如 Telnet 23 端口即使显示模糊，也应默认禁用）
输出结构化报告并对标合规要求
扫描结果必须可审计、可追溯，不能仅依赖终端输出：
- 保存为多种格式：
nmap -p [端口] -sV -oN report_normal.txt -oX report.xml -oG report.gnmap 192.168.1.0/24 - 提取关键字段生成合规摘要：IP、开放端口、服务名、版本、状态、是否在白名单内、是否存在已知漏洞（如 Apache 2.4.49 → CVE-2021-41773）
- 将结果对照《网络安全等级保护基本要求》或内部《网络服务准入清单》，标出“需整改项”（如 Redis 默认无密码、SMBv1 启用、HTTP 明文传输）
