检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
显示目标任务的组件检测、安全漏洞、安全配置、开源许可证、信息泄露、安全编译选项检测概况，包括： 组件检测：展示被扫描的软件包所有的组件数量，有漏洞、未知版本和无漏洞组件数量占比。 安全漏洞：展示超危、高危、中危、低危各个级别漏洞数量占比。
网站协议 法律声明 隐私政策声明 可接受的使用政策 华为云用户协议 华为如何使用Cookies 服务协议 应用性能管理服务声明 SSL证书管理（SCM）免责声明 对象存储迁移服务声明 镜像服务声明 企业主机安全免责声明 应用运维管理服务声明 华为云企业管理服务使用声明-国际站 华为云漏洞扫描服务声明
网站协议 法律声明 隐私政策声明 可接受的使用政策 华为云用户协议 华为如何使用Cookies 服务协议 应用性能管理服务声明 SSL证书管理（SCM）免责声明 对象存储迁移服务声明 镜像服务声明 企业主机安全免责声明 应用运维管理服务声明 华为云企业管理服务使用声明-国际站 华为云漏洞扫描服务声明
网站协议 法律声明 隐私政策声明 可接受的使用政策 华为云用户协议 华为如何使用Cookies 服务协议 应用性能管理服务声明 SSL证书管理（SCM）免责声明 对象存储迁移服务声明 镜像服务声明 企业主机安全免责声明 应用运维管理服务声明 华为云企业管理服务使用声明-国际站 华为云漏洞扫描服务声明
主机安全 企业主机安全（HSS） 租户侧云服务 hss-alarm 主机安全告警 亚太-新加坡、中国-香港、土耳其-伊斯坦布尔、亚太-曼谷、非洲-约翰内斯堡、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥、亚太-雅加达、中东-利雅得、非洲-开罗、亚太-马尼拉 hss-vul 主机漏洞扫描结果
Vulnerability Exploit Attack：漏洞攻击 Vulnerability Scan：漏洞扫描 Trojan：木马病毒 Worm：蠕虫病毒 Phishing：网络钓鱼攻击 Web Attack：Web攻击 Application DDoS：DDoS攻击 Buffer
表1 SWR Console中依赖服务的角色或策略 Console控制台功能 依赖服务 需配置角色/策略 镜像漏洞扫描 企业主机安全 HSS SWR HSS Access自定义策略 触发器 云容器引擎 CCE 云容器实例 CCI 如果您的触发器类型为云容器引擎CCE，则需要配置云容器引擎
表1 镜像安全扫描项 扫描项 说明 漏洞风险 检测镜像中存在系统漏洞、应用漏洞。
ips规则id ips_level 否 Integer ips严重等级，包含CRITICAL、HIGH、MEDIUM、LOW ips_name_like 否 String ips规则名称查询关键字 ips_rules_type_like 否 Integer ips规则类型，包括漏洞扫描
根据内置的IPS规则库，提供威胁检测和漏洞扫描。支持检测流量中是否含有网络钓鱼、特洛伊木马、蠕虫、黑客工具、间谍软件、密码攻击、漏洞攻击、SQL注入攻击、XSS跨站脚本攻击、Web攻击；以及检测是否存在协议异常、缓冲区溢出、访问控制、可疑DNS活动及其它可疑行为。
表1 镜像安全扫描项 扫描项 说明 漏洞风险 检测镜像中存在系统漏洞、应用漏洞。
漏洞修复后，仍然提示漏洞存在？ 在企业主机安全控制台上使用漏洞管理功能修复系统软件漏洞时，如果提示漏洞修复失败，请参见以下可能原因： 建议您参考漏洞修复与验证章节对您服务器上的漏洞进行修复。
安全防护：支持网络隔离，安全组规则保护，远离病毒攻击和木马威胁；Anti-DDoS流量清洗、Web应用防火墙、漏洞扫描等多种安全服务提供多维度防护。 弹性易用：根据业务需求和策略，自动调整弹性计算资源，高效匹配业务要求。
漏洞管理服务 漏洞管理服务（CodeArts Inspector）是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务，目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后，提供扫描报告详情，用于查看漏洞明细、修复建议等信息。
漏洞修复策略 集群漏洞修复周期 高危漏洞： Kubernetes社区发现漏洞并发布修复方案后，CCE一般在1个月内进行修复，修复策略与社区保持一致。 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在一个月内提供修复方案，用户自行修复。
漏洞修复策略 RDS for MySQL漏洞修复周期 高危漏洞： MySQL社区发现漏洞并发布修复方案后，一般在1个月内，华为云RDS for MySQL会完成漏洞全量分析，涉及且评定为高危的漏洞，进行主动预警升级。
在应用安全领域，推出了WAF和漏洞扫描。
漏洞修复策略 代码托管漏洞修复周期 高危漏洞： 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在一个月内提供修复方案，用户自行修复。 其他漏洞： 按照版本正常升级流程解决。
漏洞修复策略 IoTDA漏洞修复周期 SDK漏洞： 针对IoTDA提供的SDK所涉及的漏洞会根据风险等级在修复时间内对外发布修复版本，由客户自行升级SDK版本进行修复。 其他漏洞： 按照版本正常升级流程解决。
漏洞修复策略 API网关漏洞修复周期 SDK漏洞： 针对APIG提供的SDK所涉及的漏洞会根据风险等级在修复时间内对外发布修复版本，由客户自行升级SDK版本进行修复。 其他漏洞： 按照版本正常升级流程解决。
