主动扫描、被动扫描。扫描技术主要分为以下两种：1、主动扫描：主动扫描是主动向受害主机发送各种探测数据包，根据其回应判断扫描的结果。防范主动扫描可以从减少开放端口、做好系统防护、实时监测扫描和及时做出告警等方面入手。2、被动扫描：被动扫描与受害主机建立的通常是正常连接，发送的数据包也属于正常范畴，而且被动扫描不会向受害主机发送大规模的探测数据。目前防范被动扫描的方法只能采用信息欺骗（如返回自定义的banner信息或伪装知名端口）这一种方法。