除了相应的技术工具， 还得有相应的人员， 流程， 制度的保障

是不是买几本黑客入门的书看看，拼多多上有；

https://www.cnblogs.com/bonelee/p/12687070.html

xss是不是没有自动发现的。。。

漏洞扫描设备医院自己是一定要买的。等保1.0对漏洞扫描设备没有特殊要求。在等保2.0标准里，已经明确要求增加 漏洞扫描 定期对系统进行漏洞扫描，识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补...

找VPN设备厂商解决

这个建议去问IBM，以官方回复为准。买了WAS应该也有相关的服务。

希望这个方法能帮到你add RemoveServerHeader property in server.xml. http://www-01.ibm.com/support/docview.wss?uid=swg21690096

建议写的很清楚了，如果没有需求就关闭服务，防火墙增加防护策略或更改默认的端口

等保测评报告会列出被测评的系统哪些方面不满足要求，低于5分的是不满足要求需要整改的项目。