為什么選擇華為漏洞掃描工具？
華為云漏洞掃描工具有以下幾點優(yōu)勢
掃描全面,多元漏洞檢測
-涵蓋多種類型資產(chǎn)掃描，支持云內(nèi)外網(wǎng)站、主機掃描、移動應(yīng)用安全，智能關(guān)聯(lián)各資產(chǎn)，自動發(fā)現(xiàn)資產(chǎn)指紋信息，避免掃描盲區(qū)
-對企業(yè)與個人的多種資產(chǎn)進行專業(yè)的漏洞掃描，包括但不限于：Web應(yīng)用、操作系統(tǒng)、中間件、弱密碼
高效精準,智能監(jiān)測掃描
-采用web2.0智能爬蟲技術(shù)，內(nèi)部驗證機制不斷自測和優(yōu)化，提高檢測準確率；時刻關(guān)注業(yè)界緊急CVE爆發(fā)漏洞情況，自動掃描，最快速了解資產(chǎn)安全風(fēng)險
-安全專家7*24小時監(jiān)控網(wǎng)絡(luò)最新漏洞，第一時間更新漏洞掃描規(guī)則，對重點資產(chǎn)進行周期性監(jiān)測掃描
.png)
簡單易用,自定義掃描
-配置簡單，一鍵全網(wǎng)掃描。分類管理資產(chǎn)安全，讓運維工作更簡單，風(fēng)險狀況更清晰了然
-自定義掃描規(guī)則，例如掃描強度、網(wǎng)站登錄設(shè)置，以滿足各種業(yè)務(wù)要求
.png)
漏洞掃描工具使用指南
輕松玩轉(zhuǎn)漏洞掃描工具VSS
快速入門
購買并登錄漏洞掃描工具的方式
用戶指南
手把手指導(dǎo)上手漏洞掃描工具
最佳實踐
充分了解漏洞掃描工具實踐方式
應(yīng)用場景
Web漏洞掃描
網(wǎng)站的漏洞與弱點易于被黑客利用，形成攻擊，帶來不良影響，造成經(jīng)濟損失
能夠做到
弱密碼掃描
主機或中間件等資產(chǎn)一般使用密碼進行遠程登錄，攻擊者往往使用掃描技術(shù)來探測其用戶名和弱口令
能夠做到
主機漏洞掃描
操作系統(tǒng)是業(yè)務(wù)應(yīng)用安全運行的基礎(chǔ)，及時修復(fù)操作系統(tǒng)的已知漏洞可以很大程度上避免主機被攻擊者入侵和利用
能夠做到
中間件掃描
中間件可幫助用戶靈活、高效地開發(fā)和集成復(fù)雜的應(yīng)用軟件，一旦被黑客發(fā)現(xiàn)漏洞并利用，將影響上下層安全。
能夠做到??
.svg)
內(nèi)容合規(guī)檢測
當網(wǎng)站被發(fā)現(xiàn)有不合規(guī)言論時，會給企業(yè)造成品牌和經(jīng)濟上的多重損失
能夠做到
移動應(yīng)用安全
當前企業(yè)移動應(yīng)用被通報甚至下架時，會給企業(yè)帶來重大經(jīng)濟損失，同時品牌形象受損、用戶量下滑。
能夠做到
二進制成分分析
產(chǎn)品包或固件中因不當使用開源軟件、配置不合規(guī)等會產(chǎn)生漏洞或合規(guī)性風(fēng)險，及時的發(fā)現(xiàn)和修復(fù)相關(guān)問題可以減少被攻擊者利用的風(fēng)險。
能夠做到
漏洞掃描工具必看文檔
-
漏洞管理服務(wù)的功能特性
漏洞管理服務(wù)可以幫助您快速檢測出您的網(wǎng)站、主機、移動應(yīng)用和軟件包/固件存在的漏洞，提供詳細的漏洞分析報告，并針對不同類型的漏洞提供專業(yè)可靠的修復(fù)建議。
漏洞管理服務(wù)可以幫助您快速檢測出您的網(wǎng)站、主機、移動應(yīng)用和軟件包/固件存在的漏洞，提供詳細的漏洞分析報告，并針對不同類型的漏洞提供專業(yè)可靠的修復(fù)建議。
-
漏洞管理服務(wù)的規(guī)格差異
漏洞管理服務(wù)提供了基礎(chǔ)版、專業(yè)版、高級版和企業(yè)版四種服務(wù)版本。其中，基礎(chǔ)版配額內(nèi)的服務(wù)免費，部分功能按需計費；專業(yè)版、高級版和企業(yè)版需要收費。
漏洞管理服務(wù)提供了基礎(chǔ)版、專業(yè)版、高級版和企業(yè)版四種服務(wù)版本。其中，基礎(chǔ)版配額內(nèi)的服務(wù)免費，部分功能按需計費；專業(yè)版、高級版和企業(yè)版需要收費。
-
漏洞掃描工具的使用約束
漏洞管理服務(wù)是通過公網(wǎng)訪問域名/IP地址進行掃描的，請確保該目標域名/IP地址能通過公網(wǎng)正常訪問。果您的網(wǎng)站設(shè)置了防火墻或其他安全策略，將導(dǎo)致漏洞管理服務(wù)的掃描IP被當成惡意攻擊者而誤攔截。
漏洞掃描服務(wù)是通過公網(wǎng)訪問域名/IP地址進行掃描的，請確保該目標域名/IP地址能通過公網(wǎng)正常訪問。果您的網(wǎng)站設(shè)置了防火墻或其他安全策略，將導(dǎo)致漏洞掃描服務(wù)的掃描IP被當成惡意攻擊者而誤攔截。
-
漏洞管理服務(wù)計費說明
本小節(jié)主要介紹漏洞管理服務(wù)的計費說明，包括計費項、計費模式、續(xù)費等。漏洞管理服務(wù)根據(jù)您的漏洞管理服務(wù)服務(wù)版本，掃描配額包的個數(shù)和購買時長計費。漏洞管理服務(wù)提供按需計費和包年/包月兩種計費模式，用戶可以根據(jù)實際需求選擇計費模式。
本小節(jié)主要介紹漏洞掃描服務(wù)的計費說明，包括計費項、計費模式、續(xù)費等。VSS根據(jù)您的VSS服務(wù)版本，掃描配額包的個數(shù)和購買時長計費。VSS提供按需計費和包年/包月兩種計費模式，用戶可以根據(jù)實際需求選擇計費模式。
-
漏洞掃描個人數(shù)據(jù)保護機制
為了確保網(wǎng)站訪問者的個人數(shù)據(jù)（例如用戶名、密碼等）不被未經(jīng)過認證、授權(quán)的實體或者個人獲取，漏洞管理服務(wù)通過加密存儲個人數(shù)據(jù)、控制個人數(shù)據(jù)訪問權(quán)限以及記錄操作日志等方法防止個人數(shù)據(jù)泄露，保證您的個人數(shù)據(jù)安全。
為了確保網(wǎng)站訪問者的個人數(shù)據(jù)（例如用戶名、密碼等）不被未經(jīng)過認證、授權(quán)的實體或者個人獲取，VSS通過加密存儲個人數(shù)據(jù)、控制個人數(shù)據(jù)訪問權(quán)限以及記錄操作日志等方法防止個人數(shù)據(jù)泄露，保證您的個人數(shù)據(jù)安全。
-
權(quán)限管理
如果需要對華為云上購買的資源，為員工設(shè)置不同的訪問權(quán)限，您可以使用統(tǒng)一身份認證服務(wù)進行精細的權(quán)限管理。該服務(wù)提供用戶身份認證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制華為云資源的訪問。
如果需要對華為云上購買的VSS資源，為員工設(shè)置不同的訪問權(quán)限，您可以使用統(tǒng)一身份認證服務(wù)進行精細的權(quán)限管理。該服務(wù)提供用戶身份認證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制華為云資源的訪問。