● 针对未开启防护的服务器每周提供一次全量的免费安全体检，自动执行扫描检测时间为每周一凌晨。

● 免费体检的报告每月1日生成，生成后仅支持线上查看，不支持下载。

● 在报告中单一体检项仅支持展示总结果数的一半，且最多仅展示5条体检结果。

● 若有实时防护、报告下载、漏洞在线修复、等保认证等需求，您可通过购买主机安全的不同版本来满足，版本详情请参见版本功能详情。

▶Windows系统漏洞修复完成后需要手动重启主机。

Linux系统Kernel类的漏洞修复完成后需要手动重启主机，其它类型漏洞修复完成后不重启也能生效。

▶您可通过漏洞管理页的“修复紧急度”来区分高危漏洞和低危漏洞。

“修复紧急度”分为如下三种类型：

● 需尽快修复：属高危漏洞，您必须立即修复的漏洞，攻击者利用该类型的漏洞会对主机造成较大的破坏。

● 可延后修复：属中危漏洞，您需要修复的漏洞，为提高您主机的安全能力，建议您修复该类型的漏洞。

● 暂可不修复：属低危漏洞，该类型的漏洞对主机安全的威胁较小，您可以选择修复或忽略。

▶ 若您收到弱口令告警，则说明您的主机存在被入侵的风险。数据、程序都存储在系统中，若密码被破解，系统中的数据和程序将毫无安全可言，请及时修改弱口令。

▶请按如下建议设置口令：

● 使用复杂度高的密码。

● 不使用有一定特征和规律容易被破解的常用弱口令。

● 不使用空密码或系统的缺省密码。

● 不要重复使用最近5次（含5次）内已使用的密码。

● 不同网站/帐号使用不同的密码。

● 根据不同应用设置不同的帐号密码，不建议多个应用使用同一套账户/密码。

● 定期修改密码，建议至少每90天更改一次密码。

● 帐号管理人员初次发放或者初始化密码给用户时，如果知道密码内容，建议强制用户首次使用修改密码，若不能强制用户修改密码，则为密码设置过期的期限（用户必须及时修改密码，否则密码应被强制失效）。

● 建议为所有账户配置设置连续认证失败次数超过5次（不含5次），锁定账号策略和30分钟自动解除锁定策略。

● 建议对所有账户设置不活动时间超过10分钟自动退出或锁定策略。

● 新建系统中的帐号缺省密码在首次使用前，建议强制用户更改。

● 建议开启账户登录记录日志功能，登录日志最少保存180天，登录日志中不能保存用户的密码。