第壹階段：發現目標主機或網絡。
第二階段：發現目標後進壹步搜集目標信息，包括操作系統類型、運行的服務以及服務軟件的
版本等。如果目標是壹個網絡，還可以進壹步發現該網絡的拓撲結構、路由設備以及各主機的信息。
第三階段：根據搜集到的信息判斷或者進壹步測試系統是否存在安全漏洞。
網絡安全掃描技術包括有PING掃射（Ping sweeP）、操作系統探測（Operating system identification）、如何探測訪問控制規則（firewalking）、端口掃描（Port scan）以及漏洞掃描
（vulnerability scan）等。這些技術在網絡安全掃描的三個階段中各有體現。
網絡安全掃描技術的兩大核心技術就是端口掃描技術與漏洞掃描技術，這兩種技術廣泛運用於
當前較成熟的網絡掃描器中，如著名的Nmap和Nessus就是利用了這兩種技術。
網絡安全掃描技術是新興的技術，它與防火墻、入侵檢測等技術相比，從另壹個角度來解決網
絡安全上的問題。隨著網絡的發展和內核的進壹步修改，新的端口掃描技術及對入侵性的端口掃描的新防禦技術還會誕生，而到目前為止還沒有壹種完全成熟、高效的端口掃描防禦技術；同時，漏洞掃描面向的漏洞包羅萬象，而且漏洞的數目也在繼續的增加。就目前的漏洞掃描技術而言，自動化的漏洞掃描無法得以完全實現，而且新的難題也將不斷湧現，因此網絡安全掃描技術仍有待更進
壹步的研究和完善。