漏洞扫描_漏洞扫描文档介绍内容-天翼云

应用域名
WEB漏洞扫描在域名操作栏,点击【扫描】按钮,可对应用域名进行WEB漏洞扫描。选定多个域名,点击【快速扫描】按钮可进行批量扫描。扫描任务完毕后,系统会自动更新域名漏洞数据及扫描时间。点击任务的日志信息,可查看相关任务详情,例如具体终端IP地址、任务发生时间等。

来自：
帮助文档
安全专区
用户指南
资产管理
应用域名
产品定义
本小节介绍漏洞扫描产品定义。漏洞扫描是通过对网络主机的扫描及时发现安全漏洞,客观评估系统风险等级。天翼云漏洞扫描服务提供主机系统漏洞发现、开放端口扫描、弱口令检测及配置脆弱性检测,并对扫描检测结果进行分析、形成报告,由专家提供解读及指导服务,方便管理员对主机的安全进行检查和分析,及时修复漏洞、提高系统安全防护能力。

来自：
帮助文档
漏洞扫描
产品介绍
产品定义
添加主机
该任务指导用户通过漏洞扫描服务添加主机。说明漏洞扫描服务的基础版不支持主机扫描功能,如果您是基础版用户,请通过以下方式使用主机扫描功能:购买专业版或企业版按次购买主机扫描功能按次一次性扣费,每次最多可以扫描20台主机。操作场景漏洞扫描服务支持添加Linux操作系统和Windows操作系统的主机。Linux主机扫描支持主机漏洞扫描、基线检测、等保合规检测。Windows主机扫描目前仅支持主机漏洞扫描。前提条件已获取管理控制台的登录账号与密码。操作步骤登录管理控制台。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
添加主机
如何查看漏洞修复建议？
网站扫描查看漏洞修复建议的方法。登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。在“资产列表 > 网站”页签,进入网站列表入口。查看网站资产列表,相关参数说明如下表所示。参数参数说明域名信息域名/IP地址域名别称认证状态“已认证” :目标域名已完成域名认证。“未认证” :目标域名未完成域名认证。单击“去认证”进行域名认证。上次扫描时间域名最近一次扫描任务的时间。上一次扫描结果域名最近一次扫描结果信息,包括得分和各等级的漏洞数量。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
产品咨询类
如何查看漏洞修复建议？
新增监测任务
该任务指导用户通过漏洞扫描服务新增监测任务,监测任务新增成功后,自动开启监测。操作场景漏洞扫描服务支持网站扫描,网站是您的“资产”,您可以在“安全监测”界面对您的资产进行安全扫描与编辑操作。说明漏洞扫描服务的基础版不支持安全监测功能,如果您是基础版用户,请您通过购买专业版、高级版或企业版使用该功能。前提条件已获取管理控制台的登录帐号与密码。域名的“认证状态”为“已认证”。操作步骤登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
安全监测
新增监测任务
白名单管理
在左侧导航栏,选择“风险管理漏洞扫描”,进入漏洞扫描页面。勾选漏洞列表中所有需要加入白名单的漏洞,单击漏洞列表左上角的“加入白名单”,批量对漏洞进行加白。在弹出的对话框中,确认漏洞名称和影响服务器数量后,单击“确定”。移除白名单您可以随时对已加入白名单的漏洞,从白名单中移除。移除后,下一次进行漏洞扫描时,系统将对该漏洞进行扫描并展示。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。单击页面右上角的“白名单管理”,进入白名单管理页面。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
白名单管理
API概览
漏洞扫描-漏洞修复漏洞扫描立即检测漏洞扫描停止检测漏洞扫描上一次扫描详情统计漏洞扫描上一次扫描详情列表漏洞扫描上一次扫描查询漏洞扫描漏洞详情接口漏洞扫描列表漏洞扫描统计漏洞扫描检测结果查询漏洞扫描加入、删除白名单漏洞扫描定时扫描配置查询漏洞扫描白名单列表漏洞扫描标记已处理单个服务器漏洞扫描列表漏洞扫描定时检测设置网页防篡改提供网页防篡改配置的新增、修改、删除等接口。

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API概览
计费说明
本小节介绍漏洞扫描计费价格。计费方式漏洞扫描根据服务器/虚机数量进行收费,以电子报告形式提供一次性服务。产品价格资费标准价格如下(当前订购可享受6折优惠):描述规格(台)标准价格(元/台/次)折扣价格(元/台/次)微型[2,5)48002880小型[5,10)38002280中型[10,20)36002160大型[20,50)34002040超大型[50,+∞)32001920漏洞扫描服务两台起订,请您根据实际云主机数量,订购本服务。说明具体价格以各版本的订购页面和控制台展示为准。

来自：
帮助文档
漏洞扫描
计费说明
计费说明
功能特性
本节介绍漏洞扫描的功能特性。漏洞扫描服务可以帮助您快速检测出您的网站、主机存在的漏洞,提供详细的漏洞分析报告,并针对不同类型的漏洞提供专业可靠的修复建议。网站漏洞扫描具有OWASP TOP10和WASC的漏洞检测能力,支持扫描22种类型以上的漏洞。扫描规则云端自动更新,全网生效,及时涵盖最新爆发的漏洞。支持HTTPS扫描。一站式漏洞管理提供漏洞修复建议。如果您需要查看修复建议,请购买专业版、高级版或者企业版。支持下载扫描报告,用户可以离线查看漏洞信息。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
功能特性
功能特性
专业的漏洞分析漏洞扫描结束后扫描器将自动输出扫描结果,描述漏洞风险、漏洞数量以及整改建议,电信云安全专家对扫描器结果结合应用环境、最新业界安全形势、大数据分析、威胁情报分析等整理输出一份有深度、有广度的专业漏洞扫描评估报告,并提出切实可行的安全整改建议,帮助客户全面掌握漏洞风险态势,合理高效安排加固工作。

来自：
帮助文档
漏洞扫描
产品介绍
功能特性
域名认证
本节指导用户通过漏洞扫描服务完成域名认证。前提条件已获取管理控制台的登录帐号与密码。域名的“认证状态”为“未认证”。操作步骤登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。在“资产列表 > 网站”页签,单击对应的网站信息“去认证”。进入域名认证入口,如下图所示。在弹出的“认证域名”对话框中,选择域名认证方式完成域名认证。一键认证,如下图所示。单击“完成认证”,进行域名认证。执行完成后,该域名的状态为“已认证”。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
网站漏洞扫描
域名认证
术语解释
本小节介绍漏洞扫描术语解释。漏洞扫描服务漏洞扫描服务是针对服务器进行漏洞扫描的一种安全检测服务。扫描器扫描器是一类自动检测本地或远程主机安全弱点的程序,它能够快速准确地发现扫描目标存在的漏洞并提供给使用者扫描结果。漏洞库包含各种已知漏洞信息的大型数据库,用于查找和识别系统中存在的漏洞。弱口令密码强度低,或广泛被使用,容易被攻击者破解的口令。

来自：
帮助文档
漏洞扫描
产品介绍
术语解释
编辑监测任务
该任务指导用户通过漏洞扫描服务编辑资产的监测任务。操作场景该任务指导用户通过漏洞扫描服务编辑资产的监测任务。前提条件已获取管理控制台的登录帐号与密码。已创建监测任务。操作步骤登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”。在左侧导航树中,选择“安全监测”,进入“安全监测”界面。在目标监测任务所在行的“操作”列中,单击“编辑任务”。根据需求,重新配置监控信息和扫描项设置。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
安全监测
编辑监测任务
订购
购买漏洞扫描服务或配额后,不支持直接修改配额,仅支持升级规格,请谨慎操作。前提条件已获取管理控制台的登录帐号与密码。购买步骤登录管理控制台。在页面上方选择区域或项目后,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理界面。首次使用VSS,您可以在页面左侧,单击“立即购买”,进入VSS购买页面。如果您已经体验了VSS基础版,请在页面的右上角,单击“升级规格”,进入VSS购买页面。在购买漏洞扫描服务界面,进行服务选型配置。“计费模式”选择“包年/包月”,参数配置完成后,请执行步骤4。

来自：
帮助文档
漏洞扫描（专业版）
计费说明
订购
升级
该任务指导专业版用户将漏洞扫描服务升级为高级版。当您是专业版用户时,如果需要将专业版扫描配额包中的二级域名配额全部升级为一级域名配额,可以直接将专业版升级为高级版。前提条件已获取管理控制台的登录帐号和密码。已购买专业版的漏洞扫描服务。升级为高级版登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。单击“升级规格”,进入升级规格界面。在升级规格界面,单击“高级版”,设置配额。在“扫描配额包”栏,单击增加域名扫描配额包数量。

来自：
帮助文档
漏洞扫描（专业版）
计费说明
升级
删除主机
该任务指导用户通过漏洞扫描服务删除已添加的主机。操作场景删除主机后,该主机的所有扫描历史报告将会被删除,请谨慎操作。前提条件已获取管理控制台的登录账号和密码。已添加主机。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。在目标主机的“操作”列,单击“删除”,在弹出的对话框中,单击“确定”。说明用户可以同时删除多个主机。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
其他操作
删除主机
服务协议
漏洞扫描(专业版)产品服务协议漏洞扫描(专业版)产品服务协议

来自：
帮助文档
漏洞扫描（专业版）
相关协议
服务协议
取消主机授权
该任务指导用户通过漏洞扫描服务取消主机授权。注意事项取消主机授权后,将不能完全扫描出主机的安全风险,请谨慎操作。前提条件已获取管理控制台的登录账号与密码。已添加主机。已开通预置账号。已在创建任务时授权通过网络连接到对应的主机,即已进行主机授权。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。批量选择需要配置的主机,单击“批量操作 > 编辑”,进入批量授权入口,如下图所示。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
其他操作
取消主机授权
漏洞管理概述
忽略或取消忽略漏洞:某些漏洞只在特定条件下存在风险,比如某漏洞必须通过开放端口进行入侵,如果主机系统并未开放该端口,则该漏洞不存在危害。如果评估后确认某些漏洞无害,可以忽略该漏洞,无需修复。忽略后,下次HSS漏洞扫描后仍然会对该漏洞进行告警,态势感知(专业版)也将同步漏洞信息。如果已忽略的漏洞需要再次关注,可以取消之前的忽略操作。导入或导出漏洞:介绍如何导入或导出漏洞。主机漏洞态势感知(专业版)支持实时呈现主机漏洞扫描检测信息,支持查看漏洞详情,并提供相应漏洞修复建议。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
漏洞管理概述
创建网站扫描任务或重启任务不成功时如何处理？
本节介绍创建网站扫描任务或重启任务不成功时如何处理。请执行以下步骤进行处理。登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。在“资产列表 > 网站”页签,进入网站列表入口。在“资产列表”界面,查看目标网址是否已完成域名认证。如果是,请联系技术支持。如果否,请执行步骤5~步骤6完成域名认证。在目标域名的“认证状态”列,单击“前往认证”。在弹出的“认证域名”对话框中,选择域名认证方式完成域名认证。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
网站扫描类
创建网站扫描任务或重启任务不成功时如何处理？
计费类
本小节介绍漏洞扫描计费类常见问题。天翼云漏洞扫描计费方式?按次和主机数量计费,详细信息请参见计费说明。

来自：
帮助文档
漏洞扫描
常见问题
计费类
更换分组
该任务指导用户通过漏洞扫描服务为已添加的主机更换分组。前提条件已获取管理控制台的登录账号和密码。已添加主机。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。在目标主机的操作列,单击“更换分组”。在已有“主机组”下拉列表中,选择已有的主机组。单击“新建分组”页签,输入“主机组名称”,创建新的主机组。单击“确认”,主机更换分组成功。说明用户可以同时更换多个主机的分组。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
其他操作
更换分组
产品规格差异
本节介绍漏洞扫描服务四个规格之间的差异。漏洞扫描服务提供了基础版、专业版、高级版和企业版四种服务版本。其中,基础版配额内的服务免费,部分功能按需计费;专业版、高级版和企业版需要收费。版本功能说明VSS各服务版本支持的功能和规格说明如下所示,您可以根据业务需求选择相应的服务版本。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
产品规格差异
服务协议
天翼云漏洞扫描服务协议(新) 自2021年11月11日起,新版天翼云漏洞扫描服务协议生效。天翼云漏洞扫描服务协议(旧)

来自：
帮助文档
漏洞扫描
相关协议
服务协议
产品规格差异
本节介绍漏洞扫描服务四种产品规格的差异。漏洞扫描服务提供了基础版、专业版、高级版和企业版四种服务版本。其中,基础版配额内的服务免费,部分功能按需计费;专业版、高级版和企业版需要收费。VSS各服务版本支持的计费方式详见计费说明,功能和规格说明如下所示,您可以根据业务需求选择相应的服务版本。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
开通VSS
产品规格差异
扩容
已购买专业版、高级版或者企业版的漏洞扫描服务。扩容专业版配额登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。在左侧导航栏,选择“资产列表”,单击右上角的“升级规格”,进入升级专业版规格入口。在升级规格界面设置配额。在“扫描配额包”栏,单击增加域名扫描配额包数量。说明“扫描配额包”即配置的域名/IP地址个数,目前支持的范围为1-100。选择的“扫描配额包”必须大于当前拥有的域名配额。每个扫描配额包默认包含1个二级域名或公网IP:端口。

来自：
帮助文档
漏洞扫描（专业版）
计费说明
扩容
风险评估相关
漏洞扫描是通过获取主机中包管理器中存储的安装软件版本信息去判断是否存在漏洞软件,若漏洞修复时并未更新包管理器中存储的信息(如直接替换软件可执行文件),则漏洞扫描仍会扫出漏洞。若确定漏洞软件已更新,可在漏洞详情页将该漏洞标记为已处理。如何评估漏洞对主机的影响范围?您可以登录服务器安全卫士(原生版)控制台,在左侧导航中选择“风险管理 > 漏洞扫描”,在漏洞扫描页面告警列表通过漏洞公告、CVE编号等找到该漏洞,单击“影响服务器数量”,即可查看存在漏洞的服务器。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
风险评估相关
主机漏洞
主机漏洞扫描主要包含对应用服务、网络设备、安全设备等相关主机设备的漏扫扫描以及对应主机安全的相关服务和操作系统的漏洞进行扫描。本小节介绍安全专区主机漏洞。漏洞数据来源【资产管理】→【服务器】中,点击【扫描】,将漏洞数据同步到【主机漏洞】模块。趋势分析图默认展示当前一周的数据,通过右上角可筛选不同的时间段查看趋势图: 安全管理中心记录漏洞状态、漏洞所存在风险值,对时间段内所存在漏洞进行趋势分析。 1.点击【未处理漏洞数量】或者【风险项】(风险项颜色标注高、中、低风险)。

来自：
帮助文档
安全专区
用户指南
风险分析
主机漏洞
配置Windows主机授权
本节介绍如何通过漏洞扫描服务对已添加的Windows主机进行扫描授权。前提条件已获取管理控制台的登录账号与密码。登录用户只支持Administrator。已添加Windows主机。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。批量选择需要配置的主机,单击“批量操作 > 编辑”,进入批量授权入口,如下图所示。说明用户也可以单台主机授权,在目标主机所在行的“操作”列,单击“编辑”。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
配置主机授权
配置Windows主机授权
如何修复扫描出来的主机漏洞？
本节介绍如何修复扫描出来的主机漏洞。不同的主机系统修复漏洞的方法有所不同,软件漏洞的修复需要具有一定专业知识的人员进行操作,根据服务器的情况进行漏洞修复,可参考漏洞扫描服务给出的修复建议,修复漏洞时应按照如下的操作步骤进行修复。对需要修复的服务器实例进行备份,防止出现不可预料的后果。对需要修复的资产和漏洞进行多次确认。根据业务情况以及服务器的使用情况等综合因素,确认自己的资产是否需要做漏洞修复,并形成漏洞修复列表。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
主机扫描类
如何修复扫描出来的主机漏洞？
添加跳板机
本节介绍如何通过漏洞扫描服务为Linux系统的主机配置跳板机。操作场景该任务指导用户通过漏洞扫描服务为Linux系统的主机配置跳板机。说明当前仅支持添加Linux系统跳板机。前提条件已获取管理控制台的登录账号和密码。已添加Linux系统的主机。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。批量选择需要配置的主机,单击“批量操作 > 编辑”,进入批量授权入口,如下图所示。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
其他操作
添加跳板机
删除监测任务
该任务指导用户通过漏洞扫描服务删除已创建的监测任务。前提条件已获取管理控制台的登录帐号与密码。已创建监测任务。操作步骤登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”。在左侧导航树中,选择“安全监测”,进入“安全监测”界面。在目标监测任务所在行的“操作”列中,单击“删除任务”,在弹出的对话框中,单击“确认”。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
安全监测
删除监测任务

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

多活容灾服务 MDR

GPU云主机

镜像服务 IMS

弹性伸缩服务 AS

弹性高性能计算 E-HPC

天翼云CTyunOS系统

训推服务

公共算力服务

推荐文档

产品优势

续订