網(wǎng)站漏洞掃描的功能特性
網(wǎng)站漏洞掃描工具是漏洞掃描服務(wù)VSS能力之一，能幫助您快速檢測(cè)出您的網(wǎng)站存在的漏洞，提供詳細(xì)的漏洞分析報(bào)告，并針對(duì)不同類型的漏洞提供專業(yè)可靠的修復(fù)建議。
網(wǎng)站漏洞掃描能力
-具有OWASP TOP10和WASC的漏洞檢測(cè)能力，支持掃描22種類型以上的漏洞。
-掃描規(guī)則云端自動(dòng)更新，全網(wǎng)生效，及時(shí)涵蓋最新爆發(fā)的漏洞。
-支持HTTPS掃描。
一站式漏洞管理
-支持任務(wù)完成后短信通知用戶。如果您希望在掃描任務(wù)執(zhí)行完成后收到短信通知，請(qǐng)購買專業(yè)版、高級(jí)版或者企業(yè)版。
-提供漏洞修復(fù)建議。如果您需要查看修復(fù)建議，請(qǐng)購買專業(yè)版、高級(jí)版或者企業(yè)版。
-支持下載掃描報(bào)告，用戶可以離線查看漏洞信息，報(bào)告格式為PDF。如果您需要下載掃描報(bào)告，請(qǐng)購買專業(yè)版、高級(jí)版或者企業(yè)版。
-支持重新掃描。
支持端口掃描
-掃描服務(wù)器端口的開放狀態(tài)，檢測(cè)出容易被黑客發(fā)現(xiàn)的“入侵通道”。
自定義掃描
-支持任務(wù)定時(shí)掃描。
-支持基于用戶名密碼登錄、基于自定義Cookie登錄。
-支持Web 2.0高級(jí)爬蟲掃描。
-支持自定義Header掃描。
-支持手動(dòng)導(dǎo)入探索文件來進(jìn)行被動(dòng)掃描。
網(wǎng)站漏洞掃描的產(chǎn)品優(yōu)勢(shì)
掃描全面
涵蓋多種類型資產(chǎn)掃描，支持云內(nèi)外網(wǎng)站、主機(jī)漏洞、二進(jìn)制成分分析和移動(dòng)應(yīng)用安全，智能關(guān)聯(lián)各資產(chǎn)，自動(dòng)發(fā)現(xiàn)資產(chǎn)指紋信息，避免掃描盲區(qū)。
簡單易用
配置簡單，一鍵全網(wǎng)掃描?？勺远x掃描事件，分類管理資產(chǎn)安全，讓運(yùn)維工作更簡單，風(fēng)險(xiǎn)狀況更清晰了然。
高效精準(zhǔn)
采用Web2.0智能爬蟲技術(shù)，內(nèi)部驗(yàn)證機(jī)制不斷自測(cè)和優(yōu)化，提高檢測(cè)準(zhǔn)確率。
時(shí)刻關(guān)注業(yè)界緊急CVE爆發(fā)漏洞情況，自動(dòng)掃描，快速了解資產(chǎn)安全風(fēng)險(xiǎn)。
快速排查用戶軟件包/固件中的開源軟件、安全配置等風(fēng)險(xiǎn)。
報(bào)告全面
清晰簡潔的掃描報(bào)告，多角度分析資產(chǎn)安全風(fēng)險(xiǎn)，多元化數(shù)據(jù)呈現(xiàn)，將安全數(shù)據(jù)智能分析和整合，使安全現(xiàn)狀清晰明了。
網(wǎng)站漏洞掃描的計(jì)費(fèi)模式
漏洞掃描服務(wù)（網(wǎng)站漏洞掃描）提供了基礎(chǔ)版、專業(yè)版、高級(jí)版和企業(yè)版四種服務(wù)版本。其中，基礎(chǔ)版配額內(nèi)的服務(wù)免費(fèi)，部分功能按需計(jì)費(fèi)；專業(yè)版、高級(jí)版和企業(yè)版需要收費(fèi)。
基礎(chǔ)版
1.基礎(chǔ)版配額內(nèi)僅支持Web網(wǎng)站漏洞掃描（域名個(gè)數(shù)：5個(gè)，掃描次數(shù)：5個(gè)域名每日總共可以掃描5次）是免費(fèi)的。
2.基礎(chǔ)版提供的以下功能按需計(jì)費(fèi)：
-可以將Web漏洞掃描或主機(jī)漏洞掃描任務(wù)升級(jí)為專業(yè)版規(guī)格進(jìn)行 掃描完成后進(jìn)行一次性扣費(fèi)。
-主機(jī)掃描一次最多支持20臺(tái)主機(jī)。
專業(yè)版、高級(jí)版和企業(yè)版
相對(duì)于按需付費(fèi)，包年/包月購買方式能夠提供更大的折扣，對(duì)于長期使用者，推薦該方式。包周期計(jì)費(fèi)為按照訂單的購買周期來進(jìn)行結(jié)算。
網(wǎng)站漏洞掃描工具常見問題
-
網(wǎng)站漏洞掃描一次需要多久？
?網(wǎng)站漏洞掃描的時(shí)長，跟多種因素相關(guān)，包括網(wǎng)站規(guī)模（即自動(dòng)爬取的頁面數(shù)）、網(wǎng)站響應(yīng)速度、頁面復(fù)雜度、網(wǎng)絡(luò)環(huán)境等，通常掃描時(shí)長為小時(shí)級(jí)別，最長不超過24小時(shí)。
測(cè)試環(huán)境下，200個(gè)頁面的網(wǎng)站完成一次全量掃描耗時(shí)約1個(gè)小時(shí)，這里僅供參考，請(qǐng)以實(shí)際掃描時(shí)間為準(zhǔn)。
另外掃描的過程中會(huì)向網(wǎng)站發(fā)送一定數(shù)量的檢測(cè)請(qǐng)求，可能會(huì)導(dǎo)致網(wǎng)站的負(fù)載小幅度增大。
-
如何快速發(fā)現(xiàn)網(wǎng)站漏洞？
?漏洞掃描的原理是，通過爬蟲獲取用戶網(wǎng)站的URL列表，然后對(duì)列表中所有URL進(jìn)行掃描。
如果用戶需要快速掃描，可以在創(chuàng)建掃描任務(wù)時(shí)，“掃描模式”選擇“快速掃描”，如圖1所示。
說明：掃描模式分為：快速掃描、標(biāo)準(zhǔn)掃描、深度掃描。選擇深度掃描可以更深層次的發(fā)現(xiàn)漏洞，建議您優(yōu)先選擇“深度掃描”。 -
認(rèn)證文件有什么用途？
認(rèn)證文件是為了驗(yàn)證用戶和被掃描的網(wǎng)站的所有權(quán)。華為云漏洞掃描服務(wù)不同于一般的掃描工具，需要確保用戶掃描的網(wǎng)站的所有權(quán)是用戶自己。因?yàn)閂SS的掃描原理是基于自動(dòng)化滲透測(cè)試（對(duì)被掃描的對(duì)象發(fā)送非惡意的“攻擊報(bào)文”）。
漏洞掃描服務(wù)為了驗(yàn)證用戶和被掃描的網(wǎng)站的所有權(quán)，會(huì)生成一個(gè)唯一的文件，只要該文件存放到網(wǎng)站根目錄下，文件能夠正常被外界訪問，漏洞掃描服務(wù)就認(rèn)為當(dāng)前用戶擁有該站點(diǎn)的所有權(quán)。
-
認(rèn)證文件有什么用途？
可用區(qū)是同一服務(wù)區(qū)內(nèi)，電力和網(wǎng)絡(luò)互相獨(dú)立的地理區(qū)域，一般是一個(gè)獨(dú)立的物理機(jī)房，這樣可以保證可用區(qū)的獨(dú)立性。
一個(gè)區(qū)域內(nèi)有多個(gè)可用區(qū)，一個(gè)可用區(qū)發(fā)生故障后不會(huì)影響同一區(qū)域內(nèi)下的其它可用區(qū)。
可用區(qū)間通過內(nèi)網(wǎng)訪問。
-
為什么任務(wù)掃描中途就自動(dòng)取消了？
如果一個(gè)任務(wù)掃描到一半被系統(tǒng)自動(dòng)取消了，可能有以下兩個(gè)原因：
1.沒有配置“網(wǎng)站登錄設(shè)置”信息。
用戶沒有配置“網(wǎng)站登錄設(shè)置”信息，漏洞掃描服務(wù)無法進(jìn)行深入的訪問，任務(wù)就會(huì)自動(dòng)取消。 建議設(shè)置“網(wǎng)站登錄設(shè)置”信息后，重新掃描。
2.掃描過程中，出現(xiàn)了網(wǎng)絡(luò)問題。
網(wǎng)絡(luò)異常，漏洞掃描服務(wù)將無法訪問網(wǎng)站，任務(wù)就會(huì)自動(dòng)取消。建議網(wǎng)絡(luò)正常后，重新掃描。
-
如何查看漏洞掃描服務(wù)掃描出的網(wǎng)站結(jié)構(gòu)？
執(zhí)行完漏洞掃描任務(wù)后，進(jìn)入“總覽”頁面，在“最近掃描任務(wù)列表”中，單擊目標(biāo)掃描對(duì)象，進(jìn)入任務(wù)詳情頁面，單擊“站點(diǎn)結(jié)構(gòu)”頁簽，查看網(wǎng)站結(jié)構(gòu)。
說明：站點(diǎn)結(jié)構(gòu)展示的是任務(wù)掃描出的漏洞對(duì)應(yīng)的網(wǎng)頁地址及整體結(jié)構(gòu)，如果任務(wù)暫未掃描出漏洞，站點(diǎn)結(jié)構(gòu)無數(shù)據(jù)顯示。 -
域名認(rèn)證完成后網(wǎng)站根目錄下面的認(rèn)證文件可以刪除嗎？
不可以。漏洞掃描服務(wù)在后續(xù)掃描過程中會(huì)讀取該文件，驗(yàn)證網(wǎng)站的所有權(quán)是否仍然有效。
如果認(rèn)證文件被刪除，當(dāng)再次對(duì)該域名進(jìn)行掃描時(shí)，會(huì)提示失敗。。
-
購買mysql云服務(wù)器資源提示售罄怎么辦？
每個(gè)區(qū)域有多個(gè)可用區(qū)，如果當(dāng)前可用區(qū)資源售罄，建議您更換其他可用區(qū)購買。
-
如果網(wǎng)站登錄需要?jiǎng)討B(tài)驗(yàn)證碼可以使用漏洞掃描服務(wù)的自動(dòng)登錄功能嗎？
可以。只需要用戶在網(wǎng)站登錄設(shè)置頁面配置網(wǎng)站的Cookie值，如何配置網(wǎng)站的Cookie值請(qǐng)參見為什么掃描任務(wù)自動(dòng)登錄失敗了？。
-
網(wǎng)站掃描是否可以加/web訪問？
可以。創(chuàng)建掃描任務(wù)頁面，填寫目標(biāo)網(wǎng)址時(shí)可以加上網(wǎng)頁路徑。
例如：目標(biāo)網(wǎng)址是“https://www.example.com”，掃描的網(wǎng)址加上具體的網(wǎng)頁路徑后“https://www.example.com/login.php”。