華為云計(jì)算 云知識(shí) 什么是漏洞掃描服務(wù)
什么是漏洞掃描服務(wù)

漏洞掃描服務(wù) (Vulnerability Scan Service,簡(jiǎn)稱VSS)是針對(duì)網(wǎng)站進(jìn)行 漏洞掃描 的一種安全檢測(cè)服務(wù),目前提供通用漏洞檢測(cè)、漏洞生命周期管理、自定義掃描多項(xiàng)服務(wù)。用戶新建任務(wù)后,即可人工觸發(fā)掃描任務(wù),檢測(cè)出網(wǎng)站的漏洞并給出漏洞修復(fù)建議。

工作原理

漏洞掃描服務(wù)具有Web網(wǎng)站掃描能力。

Web網(wǎng)站掃描采用網(wǎng)頁(yè)爬蟲(chóng)的方式全面深入的爬取網(wǎng)站url,基于多種不同能力的漏洞掃描插件,模擬用戶真實(shí)瀏覽場(chǎng)景,逐個(gè)深度分析網(wǎng)站細(xì)節(jié),幫助用戶發(fā)現(xiàn)網(wǎng)站潛在的安全隱患。同時(shí)內(nèi)置了豐富的無(wú)害化掃描規(guī)則,以及掃描速率動(dòng)態(tài)調(diào)整能力,可有效避免用戶網(wǎng)站業(yè)務(wù)受到影響。