此外，定期进行安全审查和漏洞扫描，确保系统的安全性和可靠性。 渐进式迁移： 将传统单体应用进行微服务改造并迁移到云上是一个复杂的过程，并且可能需要一定的时间和资源。为了降低风险和减少中断，您可以采用渐进式迁移的方法。 首先，选择一个较小且相对独立的模块来进行微服务改造和云迁移。
未知错误 "authentication_failed":认证失败 "download_failed":镜像下载失败 "image_over_sized":镜像大小超限 "image_oversized":镜像超大 "failed_to_scan_vulnerability":漏洞扫描失败
漏洞加入白名单后，针对漏洞列表已经展示的漏洞信息会系统处理为“忽略”，不再为您上报告警，在下一次漏洞扫描任务执行时系统不会再扫描和呈现该漏洞信息。 约束限制 企业主机安全各版本支持的漏洞处理操作请参见支持扫描和修复的漏洞类型。
attack_type String 发生攻击的类型： Vulnerability Exploit Attack：漏洞攻击 Vulnerability Scan：漏洞扫描 Trojan：木马病毒 Worm：蠕虫病毒 Phishing：网络钓鱼攻击 Web Attack：Web攻击
支持自动转告警的日志如下： 安全云脑 SecMaster 合规基线日志 企业主机安全 HSS 主机安全告警 企业主机安全 HSS 主机漏洞扫描结果 企业主机安全 HSS 主机安全基线 DDos攻击日志 数据库审计服务告警 云防火墙 攻击事件日志 生命周期 日志接入后的存储时长。
扫描器 执行漏洞扫描、病毒扫描等Web扫描任务，如OpenVAS、Nmap。 开启后，WAF将检测并阻断扫描器爬虫。 脚本工具 用于执行自动化任务、程序脚本等，如httpclient、okhttp、python程序等。 开启后，WAF将检测并阻断执行自动化任务、程序脚本等。
相关操作 如果您评估某些漏洞对您的业务不会产生影响，并且不想在漏洞列表中看到该漏洞，您可以将该漏洞加入白名单，加入白名单后，针对漏洞列表已经展示的漏洞信息会处理为忽略，不再为您上报告警，在下一次漏洞扫描任务执行时不再扫描该漏洞和呈现该漏洞信息。详细操作请参见处理漏洞。
开源组件Fastjson远程代码执行漏洞 2019年07月12日，华为云应急响应中心检测到开源组件Fastjson存在远程代码执行漏洞，此漏洞为2017年Fastjson 1.2.24版本反序列化漏洞的延伸利用，可直接获取服务器权限，危害严重。
繁杂性：黑客工具种类繁多，包括但不限于端口扫描器、漏洞扫描器、密码破解器、远程控制软件、木马程序、网络监听工具等，可以用于不同场景的攻击。 低门槛：黑客工具通常可以通过简单的操作实现复杂的攻击或渗透。
漏洞扫描服务（VSS） （项目级服务） 区域级项目 VSS ReadOnlyAccess 角色 漏洞扫描服务只读权限。 主机安全服务（HSS） （项目级服务） 区域级项目 HSS Administrator 角色 企业主机安全的所有执行权限。
漏洞扫描服务（VSS） （项目级服务） 区域级项目 VSS ReadOnlyAccess 角色 漏洞扫描服务只读权限。 主机安全服务（HSS） （项目级服务） 区域级项目 HSS Administrator 角色 企业主机安全的所有执行权限。
漏洞扫描服务（VSS） （项目级服务） 区域级项目 VSS ReadOnlyAccess 角色 漏洞扫描服务只读权限。 主机安全服务（HSS） （项目级服务） 区域级项目 HSS Administrator 角色 企业主机安全的所有执行权限。
漏洞扫描服务（VSS） （项目级服务） 区域级项目 VSS ReadOnlyAccess 角色 漏洞扫描服务只读权限。 主机安全服务（HSS） （项目级服务） 区域级项目 HSS Administrator 角色 企业主机安全的所有执行权限。
漏洞修复后，仍然提示漏洞存在？ 在企业主机安全控制台上使用漏洞管理功能修复系统软件漏洞时，如果提示漏洞修复失败，请参见以下可能原因： 建议您参考漏洞修复与验证章节对您服务器上的漏洞进行修复。
漏洞修复策略 集群漏洞修复周期 高危漏洞： Kubernetes社区发现漏洞并发布修复方案后，CCE一般在1个月内进行修复，修复策略与社区保持一致。 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在一个月内提供修复方案，用户自行修复。
漏洞修复策略 代码托管漏洞修复周期 高危漏洞： 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在一个月内提供修复方案，用户自行修复。 其他漏洞： 按照版本正常升级流程解决。
漏洞修复策略 IoTDA漏洞修复周期 SDK漏洞： 针对IoTDA提供的SDK所涉及的漏洞会根据风险等级在修复时间内对外发布修复版本，由客户自行升级SDK版本进行修复。 其他漏洞： 按照版本正常升级流程解决。
漏洞修复策略 API网关漏洞修复周期 SDK漏洞： 针对APIG提供的SDK所涉及的漏洞会根据风险等级在修复时间内对外发布修复版本，由客户自行升级SDK版本进行修复。 其他漏洞： 按照版本正常升级流程解决。
漏洞修复 漏洞修复周期 高危漏洞： 社区发现漏洞并发布修复方案后，一般在1个月内进行修复，修复策略与社区保持一致。 其他漏洞： 按照版本正常升级流程解决。
漏洞修复策略 漏洞修复周期 高危漏洞： 社区发现漏洞并发布修复方案后，一般在1个月内进行修复，修复策略与社区保持一致。 其他漏洞： 按照版本正常升级流程解决。
