基于网络的脆弱性评估有什么优缺点？