檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
行。二．漏洞掃描內(nèi)容：利用操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)系統(tǒng)和常見(jiàn)應(yīng)用漏洞掃描，可以獲取目標(biāo)設(shè)備開(kāi)放的端口及服務(wù)，檢測(cè)出目標(biāo)系統(tǒng)中存在的操作系統(tǒng)網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)系統(tǒng)和常見(jiàn)應(yīng)用漏洞，如緩沖區(qū)溢出溢出漏洞、系統(tǒng)或應(yīng)用程序弱口令漏洞、系統(tǒng)或應(yīng)用程序因未及時(shí)更新補(bǔ)丁所暴露出的漏洞等。利用漏洞
行。二．漏洞掃描內(nèi)容：利用操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)系統(tǒng)和常見(jiàn)應(yīng)用漏洞掃描，可以獲取目標(biāo)設(shè)備開(kāi)放的端口及服務(wù)，檢測(cè)出目標(biāo)系統(tǒng)中存在的操作系統(tǒng)網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)系統(tǒng)和常見(jiàn)應(yīng)用漏洞，如緩沖區(qū)溢出溢出漏洞、系統(tǒng)或應(yīng)用程序弱口令漏洞、系統(tǒng)或應(yīng)用程序因未及時(shí)更新補(bǔ)丁所暴露出的漏洞等。利用漏洞
滲透測(cè)試是對(duì)網(wǎng)站和服務(wù)器的全方位安全測(cè)試，通過(guò)模擬黑客攻擊的手法，切近實(shí)戰(zhàn)提前檢查網(wǎng)站的漏洞，然后進(jìn)行評(píng)估形成安全報(bào)告。這種安全測(cè)試也被成為黑箱測(cè)試，類似于軍隊(duì)的“實(shí)戰(zhàn)演習(xí)”。享用海量IOC情報(bào)與專家資源，具備強(qiáng)大的漏洞研究與挖掘的技術(shù)實(shí)力，更深層次、更全面的安全檢查,重大活動(dòng)網(wǎng)絡(luò)安保技術(shù)支撐單位、省級(jí)網(wǎng)絡(luò)安全支撐單位
滲透測(cè)試是對(duì)網(wǎng)站和服務(wù)器的全方位安全測(cè)試，通過(guò)模擬黑客攻擊的手法，切近實(shí)戰(zhàn)提前檢查網(wǎng)站的漏洞，然后進(jìn)行評(píng)估形成安全報(bào)告。這種安全測(cè)試也被成為黑箱測(cè)試，類似于軍隊(duì)的“實(shí)戰(zhàn)演習(xí)”。享用海量IOC情報(bào)與專家資源，具備強(qiáng)大的漏洞研究與挖掘的技術(shù)實(shí)力，更深層次、更全面的安全檢查,重大活動(dòng)網(wǎng)絡(luò)安保技術(shù)支撐單位、省級(jí)網(wǎng)絡(luò)安全支撐單位
人大金倉(cāng)）產(chǎn)品功能數(shù)據(jù)庫(kù)漏洞掃描系統(tǒng)的功能（一）數(shù)據(jù)庫(kù)漏洞掃描系統(tǒng)的功能（二）端口掃描系統(tǒng)提供自動(dòng)搜索數(shù)據(jù)庫(kù)的功能，可以直接給出數(shù)據(jù)庫(kù)的各項(xiàng)信息漏洞檢測(cè)（授權(quán)檢測(cè)、非授權(quán)檢測(cè)、滲透檢測(cè)、木馬檢測(cè)）授權(quán)檢測(cè)：具有DBA權(quán)限的數(shù)據(jù)庫(kù)用戶，執(zhí)行選定的安全策略實(shí)現(xiàn)對(duì)目標(biāo)數(shù)據(jù)庫(kù)的檢測(cè)。非授
閉該功能時(shí)，掃描時(shí)不會(huì)升級(jí)。 版本規(guī)格： 基礎(chǔ)版支持常見(jiàn)漏洞檢測(cè)、端口掃描。 專業(yè)版支持常見(jiàn)漏洞檢測(cè)、端口掃描、弱密碼掃描。 高級(jí)版支持常見(jiàn)漏洞檢測(cè)、端口掃描、弱密碼掃描。 企業(yè)版支持常見(jiàn)網(wǎng)站漏洞掃描、基線合規(guī)檢測(cè)、弱密碼、端口檢測(cè)、緊急漏洞掃描、周期性檢測(cè)。 掃描項(xiàng)設(shè)置 漏洞掃描服務(wù)支持的掃描功能參照表2。
創(chuàng)建主機(jī)漏洞掃描任務(wù) 操作場(chǎng)景 該任務(wù)指導(dǎo)用戶通過(guò)漏洞管理服務(wù)開(kāi)啟主機(jī)掃描。 開(kāi)啟主機(jī)掃描后，漏洞管理服務(wù)將對(duì)主機(jī)進(jìn)行漏洞掃描與基線檢測(cè)。 前提條件 已獲取管理控制臺(tái)的登錄賬號(hào)和密碼。 已添加主機(jī)。 漏洞管理服務(wù)的基礎(chǔ)版不支持主機(jī)掃描功能，如果您是基礎(chǔ)版用戶，請(qǐng)通過(guò)以下方式使用主機(jī)掃描功能：
基線和漏洞的區(qū)別是什么？ 基線檢查 基線一般指云服務(wù)關(guān)鍵配置項(xiàng)，即配置和管理系統(tǒng)的詳細(xì)描述，或者說(shuō)是最低的安全要求，包括服務(wù)設(shè)置、應(yīng)用程序設(shè)置、操作系統(tǒng)的配置、組件的配置等。
主機(jī)掃描可以關(guān)閉基線檢查嗎？ 主機(jī)掃描不能關(guān)閉基線檢查。 如果您確認(rèn)基線檢查掃描出的檢查項(xiàng)不會(huì)對(duì)主機(jī)造成危害，您可以在目標(biāo)檢查項(xiàng)所在行的“操作”列，單擊“忽略”，忽略該檢查項(xiàng)，相應(yīng)的檢查項(xiàng)統(tǒng)計(jì)結(jié)果將發(fā)生變化，掃描報(bào)告中也不會(huì)出現(xiàn)該檢查項(xiàng)。 父主題： 主機(jī)掃描類
提示漏洞和無(wú)漏洞則不扣分。 掃描結(jié)果：掃描任務(wù)的執(zhí)行結(jié)果，有“掃描成功”和“掃描失敗”兩種結(jié)果。 漏洞總數(shù)：包含高危、中危、低危和提示中漏洞及基線的總數(shù)。 漏洞等級(jí)分布：以餅狀圖的形式展示漏洞等級(jí)數(shù)分布，漏洞等級(jí)包括高危、中危、低危和提示。 等保合規(guī)：為您提供本地化、系統(tǒng)化、專
單擊操作列的“鏡像掃描”。 鏡像同步到主機(jī)安全服務(wù)后才能執(zhí)行鏡像掃描。如果要掃描的鏡像還沒(méi)同步至主機(jī)安全服務(wù)，會(huì)彈出提示框。請(qǐng)單擊“點(diǎn)此同步鏡像”即可。 單擊“重新掃描”，觸發(fā)鏡像的安全掃描，稍等片刻將展示鏡像的漏洞掃描結(jié)果。 漏洞名稱：顯示該鏡像上掃描出的漏洞名稱。 修復(fù)緊急程度：提示您是否需要立刻處理該漏洞。
境界。明鑒遠(yuǎn)程安全評(píng)估系統(tǒng)可以對(duì)不同操作系統(tǒng)下的計(jì)算機(jī)（在可掃描IP范圍內(nèi)）/網(wǎng)站/數(shù)據(jù)庫(kù)進(jìn)行漏洞檢測(cè)。主要用于分析和指出有關(guān)網(wǎng)絡(luò)的安全漏洞及被測(cè)系統(tǒng)的薄弱環(huán)節(jié)，給出詳細(xì)的檢測(cè)報(bào)告，并針對(duì)檢測(cè)到的網(wǎng)絡(luò)安全漏洞給出相應(yīng)的修補(bǔ)措施和安全建議。明鑒遠(yuǎn)程安全評(píng)估系統(tǒng)最終目標(biāo)是成為加強(qiáng)中國(guó)
什么是漏洞掃描 產(chǎn)生背景 漏洞是硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，可以使攻擊者能夠在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng)。利用漏洞入侵并控制目標(biāo)系統(tǒng)，是攻擊者最常用的手段。
網(wǎng)站漏洞掃描一次需要多久？ 網(wǎng)站漏洞掃描的時(shí)長(zhǎng)，跟多種因素相關(guān)，包括網(wǎng)站規(guī)模（即自動(dòng)爬取的頁(yè)面數(shù)）、網(wǎng)站響應(yīng)速度、頁(yè)面復(fù)雜度、網(wǎng)絡(luò)環(huán)境等，通常掃描時(shí)長(zhǎng)為小時(shí)級(jí)別，最長(zhǎng)不超過(guò)24小時(shí)。 測(cè)試環(huán)境下，200個(gè)頁(yè)面的網(wǎng)站完成一次全量掃描耗時(shí)約1個(gè)小時(shí)，這里僅供參考，請(qǐng)以實(shí)際掃描時(shí)間為準(zhǔn)。
使用漏洞管理服務(wù)進(jìn)行網(wǎng)站漏洞掃描 添加待漏洞掃描的網(wǎng)站 配置網(wǎng)站登錄信息 創(chuàng)建網(wǎng)站漏洞掃描任務(wù) 查看網(wǎng)站漏洞掃描詳情 生成并下載網(wǎng)站漏洞掃描報(bào)告 刪除網(wǎng)站
如何解決主機(jī)不能訪問(wèn)？ 主機(jī)掃描為什么會(huì)掃描失敗？ 主機(jī)掃描支持非華為云主機(jī)嗎？ 漏洞管理服務(wù)支持哪些操作系統(tǒng)的主機(jī)掃描？ 如何修復(fù)掃描出來(lái)的主機(jī)漏洞？ 漏洞管理服務(wù)可以掃描本地的物理服務(wù)器嗎？ 物理服務(wù)器可以使用漏洞管理服務(wù)嗎？ 如何創(chuàng)建SSH授權(quán)？ 配置主機(jī)授權(quán)時(shí)，必須使用加密密鑰嗎？
在左側(cè)導(dǎo)航樹(shù)中選擇“風(fēng)險(xiǎn)預(yù)防 > 基線檢查”，進(jìn)入“基線檢查”頁(yè)面 選擇“基線配置風(fēng)險(xiǎn)”頁(yè)簽。 單擊基線名稱，進(jìn)入基線詳情頁(yè)。 選擇“檢查項(xiàng) > 已通過(guò)”頁(yè)簽，查看已修復(fù)的檢查項(xiàng)。 父主題： 漏洞管理
如何掃描弱密碼？ 漏洞管理服務(wù)不支持對(duì)弱密碼單獨(dú)進(jìn)行掃描。您可以通過(guò)查看網(wǎng)站掃描詳情，了解弱密碼的掃描情況。 有關(guān)查看網(wǎng)站掃描詳情的操作，請(qǐng)參見(jiàn)查看網(wǎng)站掃描詳情。 父主題： 網(wǎng)站掃描類
事實(shí)上，2017年3月微軟就已經(jīng)通過(guò)它的官網(wǎng)對(duì)外披露了受影響的Windows系統(tǒng)列表以及修復(fù)相關(guān)漏洞的安全補(bǔ)丁，而業(yè)界主流的漏洞掃描工具也都在第一時(shí)間支持了對(duì)該漏洞的掃描。也即是說(shuō)，那些做了漏洞掃描，及時(shí)發(fā)現(xiàn)并成功修復(fù)了MS17-010相關(guān)高危漏洞的Windows用戶，能避免被WannaCry成功攻擊。
明如下： 概覽 查看目標(biāo)網(wǎng)站的掃描漏洞數(shù)。 圖2 查看任務(wù)概覽信息 漏洞分析概覽 統(tǒng)計(jì)漏洞類型及分布情況。 圖3 漏洞類型分析 服務(wù)端口列表 查看目標(biāo)網(wǎng)站的所有端口信息。 圖4 網(wǎng)站的端口列表 漏洞根因及詳情 您可以根據(jù)修復(fù)建議修復(fù)漏洞。 圖5 漏洞根因及詳情 操作視頻 您可以參
忽略該漏洞，后續(xù)執(zhí)行掃描任務(wù)會(huì)掃描出該漏洞，但掃描結(jié)果將不會(huì)統(tǒng)計(jì)忽略的漏洞。例如，如果您對(duì)2個(gè)低危漏洞執(zhí)行了“忽略”操作，則再次執(zhí)行掃描任務(wù)，掃描結(jié)果顯示的低危漏洞個(gè)數(shù)將減少2。 您可以勾選多個(gè)漏洞，單擊漏洞列表左上方的“標(biāo)記為忽略”進(jìn)行批量忽略。 如果想對(duì)已忽略的漏洞恢復(fù)為風(fēng)
移動(dòng)應(yīng)用安全掃描報(bào)告模板說(shuō)明 下載掃描報(bào)告后，您可以根據(jù)掃描結(jié)果，對(duì)漏洞進(jìn)行修復(fù)，報(bào)告模板主要內(nèi)容說(shuō)明如下：（以下截圖中的數(shù)據(jù)僅供參考，請(qǐng)以實(shí)際掃描報(bào)告為準(zhǔn)）。 應(yīng)用基本信息檢測(cè)：應(yīng)用檢測(cè)的基本信息和檢測(cè)概況。 圖1 應(yīng)用基本信息 應(yīng)用漏洞檢測(cè)：您可以參考每個(gè)組件掃描出的漏洞詳細(xì)信息修復(fù)漏洞。
如何實(shí)現(xiàn)漏洞掃描報(bào)告中不展示基線檢查結(jié)果？ 當(dāng)您將主機(jī)的Tomcat、Nginx和Apache都關(guān)閉后，漏洞管理服務(wù)對(duì)該主機(jī)不能進(jìn)行基線檢查，生成的漏洞掃描報(bào)告中將不展示基線檢查結(jié)果。 您可以參照基線檢查結(jié)果的修復(fù)建議修復(fù)基線漏洞，有關(guān)查看漏洞修復(fù)建議的詳細(xì)操作，請(qǐng)參見(jiàn)如何查看漏洞修復(fù)建議？。
提供主機(jī)掃描、Web掃描、服務(wù)掃描功能，企業(yè)可以定期對(duì)網(wǎng)絡(luò)進(jìn)行掃描，幫助客戶梳理資產(chǎn)、及時(shí)發(fā)現(xiàn)威脅，客觀評(píng)估風(fēng)險(xiǎn)等級(jí)，根據(jù)掃描結(jié)果修復(fù)安全漏洞，在攻擊者發(fā)起攻擊前做到防患于未然。將人工檢測(cè)漏洞的思維路徑轉(zhuǎn)化成機(jī)器語(yǔ)言，實(shí)現(xiàn)了自動(dòng)化精準(zhǔn)漏洞識(shí)別，可發(fā)現(xiàn)大規(guī)模資產(chǎn)并進(jìn)行方便快捷管理，
SCA源代碼應(yīng)用安全測(cè)試工具，支持27種編程語(yǔ)言，具有最廣泛的安全漏洞規(guī)則，能夠多維度分析源代碼安全問(wèn)題，自動(dòng)化識(shí)別在開(kāi)發(fā)期間應(yīng)用程序源代碼的安全漏洞和質(zhì)量問(wèn)題?？焖倬珳?zhǔn)的掃描，在OWASP 1.2b基準(zhǔn)測(cè)試中達(dá)到100%準(zhǔn)報(bào)率,支持超過(guò)27種編程語(yǔ)言，可檢測(cè)1051個(gè)漏洞類別，涵蓋一百多萬(wàn)個(gè)獨(dú)立API
