检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内核特权提升漏洞（CVE-2020-1027） Windows CryptoAPI欺骗漏洞（CVE-2020-0601） 使用HSS扫描并修复漏洞 弱口令防御 使用HSS防御弱口令风险 勒索病毒防护 使用HSS和CBR防御勒索病毒 入侵检测 使用HSS查杀系统木马 使用HSS应对挖矿攻击
按检测任务要求扫描云桌面，并将事件扫描信息上报给HSS云端防护中心。 您在使用主机安全服务前，需要先在云服务器上安装客户端。更多信息，请参考主机安全。 父主题： 数据保护技术
容器镜像 查询镜像配置检查项检测报告 查询镜像指定安全配置项的检查项列表 查询镜像安全配置检测结果列表 镜像仓库镜像批量扫描 本地镜像列表查询 查询swr镜像仓库镜像列表 从SWR服务同步镜像列表 漏洞对应cve信息 查询镜像的漏洞信息 查询容器镜像操作日志 查询容器镜像列表 父主题
图1 分区表示例图 如果使用普通表设计，查询时需要进行全表扫描（Full Table Scan）。而如果以月份为分区键重新设计该表，全表扫描会被优化为分区扫描。当表内数据量很大且历史周期较长时，通过减少扫描的数据量，性能提升将非常显著，如图2所示。
TID Scan 通过TupleID扫描表。 Index Ctid Scan 通过Ctid上的索引对表进行扫描。 CTE Scan CTE对子查询的操作进行评估并将查询结果临时存储，相当于一个临时表。CTE Scan算子对该临时表进行扫描。
TID Scan 通过TupleID扫描表。 Index Ctid Scan 通过Ctid上的索引对表进行扫描。 CTE Scan CTE对子查询的操作进行评估并将查询结果临时存储，相当于一个临时表。CTE Scan算子对该临时表进行扫描。
TID Scan 通过TupleID扫描表。 Index Ctid Scan 通过Ctid上的索引对表进行扫描。 CTE Scan CTE对子查询的操作进行评估并将查询结果临时存储，相当于一个临时表。CTE Scan算子对该临时表进行扫描。
TID Scan 通过TupleID扫描表。 Index Ctid Scan 通过Ctid上的索引对表进行扫描。 CTE Scan CTE对子查询的操作进行评估并将查询结果临时存储，相当于一个临时表。CTE Scan算子对该临时表进行扫描。
按检测任务要求扫描弹性云服务器，并将事件扫描信息上报给HSS云端防护中心。 您在使用主机安全服务前，需要先在云服务器上安装客户端。更多信息，请参考主机安全。 父主题： 数据保护技术
任务状态 “等待中” 导入扫描对象后开始等待扫描。 “进行中” 任务正在进行扫描。 “已完成” 任务已完成扫描。 “已停止” 任务扫描中单击了操作栏的“停止”。 “已失败” 任务扫描失败。 安全漏洞 成分分析扫描出的漏洞分布情况。 开始时间 成分分析开始的时间。
容器镜像安全旨在保障镜像在开发、部署及运行的整个生命周期中的安全性，通过扫描系统漏洞、应用漏洞、恶意文件、软件信息、文件信息、基线配置、弱口令、敏感信息、软件合规和基础镜像信息，帮助用户识别并修复潜在的风险问题，确保所有部署到生产环境的镜像都已通过严格的安全检查，从而保障系统和应用安全稳定的运行
专业分析指导 提供全面、直观的风险汇总信息，并针对不同的扫描告警提供专业的解决方案和修复建议。
本参数用于控制JobHistory在扫描作业日志时是否始终包含用户目录下的日志文件，取值包含“true”和“false” true：JobHistory服务会强制扫描用户指定的目录，即使目录已经被扫描过，可以确保每次作业执行时，所有相关的日志文件都被正确地收集和处理。
网络扫描器 病毒/漏洞扫描器旨在评估和发现网络资产中是否存在病毒或因配置错误、编程缺陷而产生的漏洞。比较典型的扫描器有Nmap、Sqlmap、WPSec等。 网页抓取工具 在网络上流行的爬虫工具或服务，常用于抓取任何网页并提取内容以满足使用者的需求。
漏洞扫描服务（VSS） （项目级服务） 区域级项目 VSS ReadOnlyAccess 角色 漏洞扫描服务只读权限。 主机安全服务（HSS） （项目级服务） 区域级项目 HSS Administrator 角色 企业主机安全的所有执行权限。
漏洞扫描服务（VSS） （项目级服务） 区域级项目 VSS ReadOnlyAccess 角色 漏洞扫描服务只读权限。 主机安全服务（HSS） （项目级服务） 区域级项目 HSS Administrator 角色 企业主机安全的所有执行权限。
漏洞扫描服务（VSS） （项目级服务） 区域级项目 VSS ReadOnlyAccess 角色 漏洞扫描服务只读权限。 主机安全服务（HSS） （项目级服务） 区域级项目 HSS Administrator 角色 企业主机安全的所有执行权限。
漏洞扫描服务（VSS） （项目级服务） 区域级项目 VSS ReadOnlyAccess 角色 漏洞扫描服务只读权限。 主机安全服务（HSS） （项目级服务） 区域级项目 HSS Administrator 角色 企业主机安全的所有执行权限。
扫描文件大小不能超过300MB。 可体验所有检查项功能。 不支持报告下载。 只展示漏洞数排名前10的开源软件信息。 专业版 支持查看完整的扫描结果及专业扫描报告导出。 单次扫描最大支持5GB文件。
多表连接场景下DISTINCT优化 对于多表连接+DISTINCT场景，MySQL 8.0需要扫描表连接后的结果，当表连接数量多或基表数据量大时，需要扫描的数据量很大，导致执行效率很低。
