漏洞扫描是指使用特定的软件工具来扫描计算机网络和系统，以查找可能存在的安全漏洞和弱点。其目的是帮助企业和组织发现和识别可能存在的安全风险和漏洞，从而采取措施加以修复和防范。

漏洞扫描的底层原理是利用计算机软件工具对目标网络或系统进行全面、系统性的扫描和测试。漏洞扫描工具可以利用多种技术手段，包括端口扫描、服务识别、漏洞验证、弱口令检查、配置检查等。通过这些技术手段，漏洞扫描工具可以探测出目标系统的安全漏洞和弱点，包括但不限于操作系统漏洞、网络协议漏洞、应用程序漏洞、配置错误等。

漏洞扫描工具的核心是漏洞数据库，包含了已经发现的各种漏洞的信息、检测方法和修复建议。漏洞扫描工具可以根据漏洞数据库中的信息，对目标系统进行自动化测试和扫描，自动识别和验证漏洞，给出漏洞风险评估和建议修复措施。漏洞扫描工具通常分为主动扫描和被动扫描两种方式，主动扫描是直接对目标系统进行主动测试和扫描，而被动扫描则是通过网络嗅探技术来被动监测和收集目标系统的信息，然后进行分析和评估。

需要注意的是，漏洞扫描只是一种帮助企业和组织发现安全漏洞的工具，不能替代安全人员的人工检查和评估。安全人员需要对漏洞扫描结果进行进一步的分析和评估，确定漏洞的真实性和危害程度，并及时采取措施进行修复和防范，以确保网络和系统的安全。