?網(wǎng)絡(luò)漏洞掃描工具
工作原理
漏洞管理服務(wù)具有如下能力：
Web網(wǎng)站掃描
采用網(wǎng)頁爬蟲的方式全面深入的爬取網(wǎng)站url，基于多種不同能力的漏洞掃描插件，模擬用戶真實(shí)瀏覽場(chǎng)景，逐個(gè)深度分析網(wǎng)站細(xì)節(jié)，幫助用戶發(fā)現(xiàn)網(wǎng)站潛在的安全隱患。同時(shí)內(nèi)置了豐富的無害化掃描規(guī)則，以及掃描速率動(dòng)態(tài)調(diào)整能力，可有效避免用戶網(wǎng)站業(yè)務(wù)受到影響。
主機(jī)掃描
經(jīng)過用戶授權(quán)（支持賬密授權(quán)）訪問用戶主機(jī)，漏洞掃描服務(wù)能夠自動(dòng)發(fā)現(xiàn)并檢測(cè)主機(jī)操作系統(tǒng)、中間件等版本漏洞信息和基線配置，實(shí)時(shí)同步官網(wǎng)更新的漏洞庫匹配漏洞特征，幫助用戶及時(shí)發(fā)現(xiàn)主機(jī)安全隱患。
移動(dòng)應(yīng)用安全
對(duì)用戶提供的安卓、鴻蒙應(yīng)用進(jìn)行安全漏洞、隱私合規(guī)檢測(cè)，基于靜態(tài)分析技術(shù)，結(jié)合數(shù)據(jù)流靜態(tài)污點(diǎn)跟蹤，檢測(cè)權(quán)限、組件、網(wǎng)絡(luò)、等APP基礎(chǔ)安全漏洞，并提供詳細(xì)的漏洞信息及修復(fù)建議。
二進(jìn)制成分分析
對(duì)用戶提供的二進(jìn)制軟件包/固件進(jìn)行全面分析，通過解壓獲取包中所有待分析文件，基于組件特征識(shí)別技術(shù)、靜態(tài)檢測(cè)技術(shù)以及各種風(fēng)險(xiǎn)檢測(cè)規(guī)則，獲得相關(guān)被測(cè)對(duì)象的組件BOM清單和潛在風(fēng)險(xiǎn)清單，并輸出一份專業(yè)的分析報(bào)告。
功能描述
多元漏洞檢測(cè)
對(duì)企業(yè)與個(gè)人的多種資產(chǎn)進(jìn)行專業(yè)的漏洞掃描，包括但不限于：Web應(yīng)用、操作系統(tǒng)、中間件、弱密碼
智能監(jiān)測(cè)掃描
安全專家7*24小時(shí)監(jiān)控網(wǎng)絡(luò)最新漏洞，第一時(shí)間更新漏洞掃描規(guī)則，對(duì)重點(diǎn)資產(chǎn)進(jìn)行周期性監(jiān)測(cè)掃描
綜合報(bào)告
生成全面的掃描報(bào)告，對(duì)檢測(cè)到的漏洞進(jìn)行分類，并提供建議的措施以改善站點(diǎn)防御
自定義掃描
允許您自定義掃描規(guī)則，例如掃描強(qiáng)度、網(wǎng)站登錄設(shè)置，以滿足各種業(yè)務(wù)要求
網(wǎng)絡(luò)漏洞掃描工具最新特性
移動(dòng)應(yīng)用安全（APP安全漏洞和隱私合規(guī)檢測(cè)）
- 應(yīng)用場(chǎng)景
?適用于各類App發(fā)布前的安全合規(guī)自測(cè)，并提供問題修復(fù)建議，實(shí)現(xiàn)安全、合規(guī)發(fā)布
- 產(chǎn)品優(yōu)勢(shì)
?掃描速度快：整個(gè)檢測(cè)為分鐘級(jí)，綜合檢測(cè)報(bào)告產(chǎn)出效率高
?能力更新快：針對(duì)新風(fēng)險(xiǎn)響應(yīng)迅速，從解讀到檢測(cè)規(guī)則到發(fā)布上線，按天更新推進(jìn)
?檢測(cè)能力強(qiáng)：隱私解析集成CV圖形學(xué)算法、OCR、NLP等多領(lǐng)域技術(shù)，提供精確的隱私行為一致性檢測(cè)能力
?覆蓋范圍全：支持100+基礎(chǔ)安全問題、30+隱私合規(guī)問題，提供詳細(xì)的檢測(cè)結(jié)果及修復(fù)建議
- 產(chǎn)品功能
?數(shù)據(jù)采集檢測(cè)：檢測(cè)各廠家個(gè)人信息收集情況，識(shí)別違規(guī)、超范圍收集個(gè)人信息行為
?敏感權(quán)限檢測(cè)：檢測(cè)權(quán)限申請(qǐng)和使用情況，快速識(shí)別強(qiáng)制、頻繁、過度索權(quán)等問題
?隱私政策檢測(cè)：使用NLP、機(jī)器學(xué)習(xí)、目標(biāo)識(shí)別等技術(shù)，對(duì)應(yīng)用及第三方SDK隱私政策文本進(jìn)行分析，識(shí)別聲明與行為一致性合規(guī)問題
?基礎(chǔ)安全檢測(cè)：支持檢查權(quán)限、組件、網(wǎng)絡(luò)、存儲(chǔ)、簽名證書等APP安全漏洞檢測(cè)，并提供詳細(xì)的漏洞信息及修復(fù)建議
網(wǎng)絡(luò)漏洞掃描工具常見問題
網(wǎng)絡(luò)漏洞掃描工具常見問題
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)時(shí)間： 2020年8月12日-2020年9月11日
活動(dòng)期間，華為云用戶通過活動(dòng)頁面購買云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購云服務(wù)，累計(jì)新購實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品?；顒?dòng)優(yōu)惠券可在本活動(dòng)頁面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購買（未使用年中云鉅惠活動(dòng)優(yōu)惠券）或參與其他活動(dòng)的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；
漏洞掃描工具必看文檔
-
漏洞管理服務(wù)掃描本地物理服務(wù)器
漏洞管理服務(wù)可以掃描本地的物理服務(wù)器。若需要掃描本地的物理服務(wù)器，需要滿足以下條件。本地網(wǎng)絡(luò)可通外網(wǎng)。本地物理服務(wù)器為L(zhǎng)inux操作系統(tǒng)，且滿足以下版本要求
漏洞管理服務(wù)可以掃描本地的物理服務(wù)器。若需要掃描本地的物理服務(wù)器，需要滿足以下條件。本地網(wǎng)絡(luò)可通外網(wǎng)。本地物理服務(wù)器為L(zhǎng)inux操作系統(tǒng)，且滿足以下版本要求
-
漏洞管理服務(wù)的規(guī)格差異
漏洞管理服務(wù)提供了基礎(chǔ)版、專業(yè)版、高級(jí)版和企業(yè)版四種服務(wù)版本。其中，基礎(chǔ)版配額內(nèi)的服務(wù)免費(fèi)，部分功能按需計(jì)費(fèi)；專業(yè)版、高級(jí)版和企業(yè)版需要收費(fèi)。
漏洞管理服務(wù)提供了基礎(chǔ)版、專業(yè)版、高級(jí)版和企業(yè)版四種服務(wù)版本。其中，基礎(chǔ)版配額內(nèi)的服務(wù)免費(fèi)，部分功能按需計(jì)費(fèi)；專業(yè)版、高級(jí)版和企業(yè)版需要收費(fèi)。
-
修復(fù)掃描出來的主機(jī)漏洞
不同的主機(jī)系統(tǒng)修復(fù)漏洞的方法有所不同，軟件漏洞的修復(fù)需要具有一定專業(yè)知識(shí)的人員進(jìn)行操作，根據(jù)服務(wù)器的情況進(jìn)行漏洞修復(fù)，可參考漏洞掃描服務(wù)給出的修復(fù)建議。
不同的主機(jī)系統(tǒng)修復(fù)漏洞的方法有所不同，軟件漏洞的修復(fù)需要具有一定專業(yè)知識(shí)的人員進(jìn)行操作，根據(jù)服務(wù)器的情況進(jìn)行漏洞修復(fù)，可參考漏洞掃描服務(wù)給出的修復(fù)建議。
-
漏洞掃描工具計(jì)費(fèi)說明
本小節(jié)主要介紹漏洞管理服務(wù)的計(jì)費(fèi)說明，包括計(jì)費(fèi)項(xiàng)、計(jì)費(fèi)模式、續(xù)費(fèi)等。漏洞管理服務(wù)根據(jù)您的漏洞管理服務(wù)服務(wù)版本，掃描配額包的個(gè)數(shù)和購買時(shí)長(zhǎng)計(jì)費(fèi)。漏洞管理服務(wù)提供按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式，用戶可以根據(jù)實(shí)際需求選擇計(jì)費(fèi)模式。
本小節(jié)主要介紹漏洞管理服務(wù)的計(jì)費(fèi)說明，包括計(jì)費(fèi)項(xiàng)、計(jì)費(fèi)模式、續(xù)費(fèi)等。漏洞管理服務(wù)根據(jù)您的漏洞管理服務(wù)服務(wù)版本，掃描配額包的個(gè)數(shù)和購買時(shí)長(zhǎng)計(jì)費(fèi)。漏洞管理服務(wù)提供按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式，用戶可以根據(jù)實(shí)際需求選擇計(jì)費(fèi)模式。
-
掃描的安全漏洞告警如何分析定位?
掃描的安全漏洞告警如何分析定位?針對(duì)移動(dòng)掃描的安全漏洞，如何通過報(bào)告提供的信息進(jìn)行分析、定位、修復(fù)？檢測(cè)結(jié)果提供了如下信息：簽名安全監(jiān)測(cè)和DATA風(fēng)險(xiǎn)監(jiān)測(cè)。
掃描的安全漏洞告警如何分析定位?針對(duì)移動(dòng)掃描的安全漏洞，如何通過報(bào)告提供的信息進(jìn)行分析、定位、修復(fù)？檢測(cè)結(jié)果提供了如下信息：簽名安全監(jiān)測(cè)和DATA風(fēng)險(xiǎn)監(jiān)測(cè)。
-
漏洞管理服務(wù)權(quán)限管理
如果需要對(duì)華為云上購買的漏洞管理服務(wù)資源，為員工設(shè)置不同的訪問權(quán)限，您可以使用統(tǒng)一身份認(rèn)證服務(wù)進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制華為云資源的訪問。
如果需要對(duì)華為云上購買的漏洞管理服務(wù)資源，為員工設(shè)置不同的訪問權(quán)限，您可以使用統(tǒng)一身份認(rèn)證服務(wù)進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制華為云資源的訪問。
-
漏洞管理服務(wù)如何收費(fèi)？
計(jì)費(fèi)項(xiàng)：漏洞管理服務(wù)根據(jù)您的漏洞管理服務(wù)服務(wù)版本，掃描配額包的個(gè)數(shù)和購買時(shí)長(zhǎng)計(jì)費(fèi)。計(jì)費(fèi)模式：漏洞管理服務(wù)提供按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式，用戶可以根據(jù)實(shí)際需求選擇計(jì)費(fèi)模式。
計(jì)費(fèi)項(xiàng)：漏洞管理服務(wù)根據(jù)您的漏洞管理服務(wù)服務(wù)版本，掃描配額包的個(gè)數(shù)和購買時(shí)長(zhǎng)計(jì)費(fèi)。計(jì)費(fèi)模式：漏洞管理服務(wù)提供按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式，用戶可以根據(jù)實(shí)際需求選擇計(jì)費(fèi)模式。
-
如何使用漏洞管理服務(wù)
漏洞管理服務(wù)是針對(duì)網(wǎng)站進(jìn)行漏洞掃描的一種安全檢測(cè)服務(wù)，目前提供通用漏洞檢測(cè)、漏洞生命周期管理、自定義掃描多項(xiàng)服務(wù)。用戶新建任務(wù)后，即可人工觸發(fā)掃描任務(wù)，檢測(cè)出網(wǎng)站的漏洞并給出漏洞修復(fù)建議。
漏洞管理服務(wù)是針對(duì)網(wǎng)站進(jìn)行漏洞掃描的一種安全檢測(cè)服務(wù)，目前提供通用漏洞檢測(cè)、漏洞生命周期管理、自定義掃描多項(xiàng)服務(wù)。用戶新建任務(wù)后，即可人工觸發(fā)掃描任務(wù)，檢測(cè)出網(wǎng)站的漏洞并給出漏洞修復(fù)建議。
-
如何下載網(wǎng)站掃描報(bào)告？
如何下載網(wǎng)站掃描報(bào)告？當(dāng)網(wǎng)站掃描任務(wù)成功完成后，您可以下載任務(wù)報(bào)告，報(bào)告目前只支持PDF格式。已成功完成網(wǎng)站掃描任務(wù)，即目標(biāo)域名的“上一次掃描結(jié)果”狀態(tài)為“已完成”。
如何下載網(wǎng)站掃描報(bào)告？當(dāng)網(wǎng)站掃描任務(wù)成功完成后，您可以下載任務(wù)報(bào)告，報(bào)告目前只支持PDF格式。已成功完成網(wǎng)站掃描任務(wù)，即目標(biāo)域名的“上一次掃描結(jié)果”狀態(tài)為“已完成”。