Web安全漏洞掃描
Web安全漏洞掃描
漏洞掃描工作原理
漏洞掃描服務(wù)具有Web網(wǎng)站掃描和主機(jī)掃描兩種掃描能力。
· Web網(wǎng)站掃描
采用網(wǎng)頁爬蟲的方式全面深入的爬取網(wǎng)站url，基于多種不同能力的漏洞掃描插件，模擬用戶真實(shí)瀏覽場景，逐個深度分析網(wǎng)站細(xì)節(jié)，幫助用戶發(fā)現(xiàn)網(wǎng)站潛在的安全隱患。同時內(nèi)置了豐富的無害化掃描規(guī)則，以及掃描速率動態(tài)調(diào)整能力，可有效避免用戶網(wǎng)站業(yè)務(wù)受到影響。
· 主機(jī)掃描
經(jīng)過用戶授權(quán)（支持賬密授權(quán)）訪問用戶主機(jī)，漏洞掃描服務(wù)能夠自動發(fā)現(xiàn)并檢測主機(jī)操作系統(tǒng)、中間件等版本漏洞信息和基線配置，實(shí)時同步官網(wǎng)更新的漏洞庫匹配漏洞特征，幫助用戶及時發(fā)現(xiàn)主機(jī)安全隱患。
· 移動應(yīng)用安全
對用戶提供的安卓、鴻蒙應(yīng)用進(jìn)行安全漏洞、隱私合規(guī)檢測，基于靜態(tài)分析技術(shù)，結(jié)合數(shù)據(jù)流靜態(tài)污點(diǎn)跟蹤，檢測權(quán)限、組件、網(wǎng)絡(luò)、等APP基礎(chǔ)安全漏洞，并提供詳細(xì)的漏洞信息及修復(fù)建議。
· 二進(jìn)制成分分析
對用戶提供的二進(jìn)制軟件包/固件進(jìn)行全面分析，通過解壓獲取包中所有待分析文件，基于組件特征識別技術(shù)、靜態(tài)檢測技術(shù)以及各種風(fēng)險檢測規(guī)則，獲得相關(guān)被測對象的組件BOM清單和潛在風(fēng)險清單，并輸出一份專業(yè)的分析報告。
漏洞管理服務(wù)產(chǎn)品優(yōu)勢
掃描全面：涵蓋多種類型資產(chǎn)掃描，支持云內(nèi)外網(wǎng)站、主機(jī)漏洞、二進(jìn)制成分分析和移動應(yīng)用安全，智能關(guān)聯(lián)各資產(chǎn)，自動發(fā)現(xiàn)資產(chǎn)指紋信息，避免掃描盲區(qū)。
簡單易用：配置簡單，一鍵全網(wǎng)掃描。可自定義掃描事件，分類管理資產(chǎn)安全，讓運(yùn)維工作更簡單，風(fēng)險狀況更清晰了然。
高效精準(zhǔn)：采用Web2.0智能爬蟲技術(shù)，內(nèi)部驗(yàn)證機(jī)制不斷自測和優(yōu)化，提高檢測準(zhǔn)確率。時刻關(guān)注業(yè)界緊急CVE爆發(fā)漏洞情況，自動掃描，快速了解資產(chǎn)安全風(fēng)險。快速排查用戶軟件包/固件中的開源軟件、安全配置等風(fēng)險。
報告全面：清晰簡潔的掃描報告，多角度分析資產(chǎn)安全風(fēng)險，多元化數(shù)據(jù)呈現(xiàn)，將安全數(shù)據(jù)智能分析和整合，使安全現(xiàn)狀清晰明了。
漏洞掃描工具快速入門指導(dǎo)
-
收起
了解詳細(xì)步驟購買漏洞管理服務(wù) 收起
步驟：
① 登錄華為云控制臺。在控制臺頁面中選擇“安全> 漏洞掃描服務(wù)”。
② 單擊“升級規(guī)格”，進(jìn)入購買頁面，選擇計費(fèi)模式、服務(wù)版本、購買時長和掃描包數(shù)量。
說明：
漏洞管理服務(wù)提供基礎(chǔ)版、專業(yè)版、高級版和企業(yè)版掃描服務(wù)，基礎(chǔ)版可免費(fèi)使用，但是功能和規(guī)格受限，專業(yè)版、高級版和企業(yè)版需付費(fèi)，具體功能和規(guī)格對比參見版本功能規(guī)格說明了解詳情。
-
收起
了解詳細(xì)步驟新增網(wǎng)站 收起
步驟：
① 在“資產(chǎn)列表 > 網(wǎng)站”頁簽，單擊“新建網(wǎng)站”，進(jìn)入“新建網(wǎng)站 > 填寫網(wǎng)站信息”頁面。
② 單擊左上角“添加”，配置網(wǎng)站信息。
③ 按照界面提示完成網(wǎng)站認(rèn)證并配置網(wǎng)站登錄信息。
說明：
① 可添加的域名個數(shù)，由您購買的域名配額數(shù)決定，若域名配額數(shù)不夠，可域名配額擴(kuò)容。
② 如果待檢測站點(diǎn)的服務(wù)器搭建在華為云上，且該服務(wù)器是您當(dāng)前登錄賬號的資產(chǎn)，您可以選擇“一鍵認(rèn)證”按鈕進(jìn)行快速認(rèn)證。
-
收起
了解詳細(xì)步驟創(chuàng)建掃描任務(wù) 收起
步驟：
① 網(wǎng)站添加成功后，在目標(biāo)域名的“操作”列，單擊“掃描”。
② 在彈出的“創(chuàng)建任務(wù)”頁面中配置掃描信息。
③ 掃描項設(shè)置。根據(jù)需要，打開需要掃描的檢測項。
說明：
如果您目前為基礎(chǔ)版，只是需要享受單次專業(yè)版掃描服務(wù)，請打開“是否將本次掃描升級為專業(yè)版規(guī)格”開關(guān)。
-
收起
了解詳細(xì)步驟查看掃描結(jié)果 收起
步驟：
① 在目標(biāo)網(wǎng)站所在行的“安全等級”列，單擊“查看報告”，進(jìn)入掃描結(jié)果界面。
② 單擊“下載報告”，查看詳細(xì)的檢測報告。
③ 分別查看掃描項總覽、漏洞列表、內(nèi)容風(fēng)險列表、端口列表、站點(diǎn)結(jié)構(gòu)。
說明：
基礎(chǔ)版不支持下載報告功能，為了更好的防護(hù)您的資產(chǎn)，建議您購買專業(yè)版或者企業(yè)版漏洞掃描服務(wù)。