检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
不需要安装客户端，在管理控制台创建任务（输入域名或IP地址）就可以进行漏洞扫描，节约运维成本。 更新漏洞库方式 手动更新漏洞库，更新不及时。 云端同步更新漏洞库，涵盖最新漏洞，可以及时检测用户的网站是否有最新爆发的漏洞威胁。 父主题： 产品咨询类
对不同客户端（ip/user-agent/...）响应不同。 响应时间不一致 攻击报文中存在大量异常、随机值，业务处理方式不一致，耗时不同。 WAF机制 限制访问频率 限制攻击来源访问 父主题： 网站扫描类
主机漏扫：不限制IP地址个数。 无限制 高 默认Web漏扫最大并发为5个域名。 默认主机漏扫最大并发为10个IP。 企业版 Web漏扫：默认包含5个一级域名（不限制下属二级域名个数）/IP（不限制端口个数）。 主机漏扫：不限制IP地址个数。
如何扫描修改了IP地址的主机？ 对主机扫描出的漏洞执行“忽略”操作有什么影响？ 主机扫描可以关闭基线检查吗？ 基线检查的风险个数是如何统计的？ 等保合规的检查项可以忽略吗？ 基线检查总数与检查项数不一致，为什么？
如果主机所在的安全组设置了访问限制，请参见如何解决主机不能访问添加策略允许漏洞管理服务的IP网段访问您的主机。 如果用户同时使用了主机安全服务，参见配置SSH登录IP白名单将漏洞管理服务的IP配置为白名单。
Web漏扫：默认包含1个一级域名（不限制二级域名个数）/IP（不限制端口个数），每个公网IP支持的端口号不限。 主机漏扫：不限制IP地址个数。
最小长度：1 最大长度：102400 表3 请求Body参数 参数 是否必选 参数类型 描述 hosts 是 Array of HostItem objects 主机资产列表 数组长度：1 - 100 表4 HostItem 参数 是否必选 参数类型 描述 ip 是 String
约束限制 漏洞管理服务是通过公网访问域名/IP地址进行扫描的，请确保该目标域名/IP地址能通过公网正常访问。 扫描完成后提供扫描报告下载功能，仅支持专业版及以上版本下载。
“扫描配额包”即配置的域名/IP地址个数，目前支持的范围为1-100。 选择的“扫描配额包”必须大于当前拥有的域名配额。 每个扫描配额包默认包含1个一级域名（不限制二级域名个数）/IP（不限制端口个数）。 在页面右下角，单击“立即购买”。
表1 扫描能力差异介绍 扫描能力 通过公网IP直接扫描公网主机 通过跳板机扫描内网主机 操作系统安全补丁扫描 支持 支持 远程服务/协议漏洞扫描 支持 不支持 说明： 远程服务/协议类漏洞的扫描依赖于扫描器与被测目标的相关端口直接交互，因此不能通过跳板机完成测试验证。
图2 批量添加主机 配置IP地址。多个IP地址，使用换行分开。 单击“新建主机”，新建成功的“主机名称”根据输入的IP地址自动生成，可修改。 配置完主机信息后，阅读页面下方的“使用须知”并勾选“我已阅读并了解上述使用要求”。单击“确定”，添加主机完成。
参数类型 描述 domain_id 否 String 网站域名ID 最小长度：32 最大长度：32 auth_status 否 String 网站域名的认证状态: unauth - 未认证 auth - 已认证 invalid - 认证文件无效 manual - 人工认证 skip
支持上传.7z、.arj、.cpio、.phar、.rar、.tar、.xar、.zip、.jar、.apk、.war格式文件，及Android OTA Images、Android sparse、Intel HEX、RockChip、U-Boot固件。
每个扫描配额包默认包含1个一级域名（不限制二级域名个数）/IP（不限制端口个数）。 确认订单详情无误并阅读《华为云漏洞管理服务声明》后，勾选“我已阅读并同意《华为云漏洞管理服务声明》”，单击“去支付”。
漏洞管理服务的扫描IP有哪些？ 漏洞管理服务可以免费使用吗？ 扫描任务有哪些状态？ 漏洞管理服务到期后还能继续使用吗？ 扫描任务的得分是如何计算的？ 按需计费扫描失败怎么办？ 为什么购买漏洞管理服务失败了？ 漏洞管理服务能修复扫描出来的漏洞吗？
图1 查看主机报告详情 表2 详情总览说明 栏目 说明 任务概况 显示目标任务的基本信息，包括： IP地址：主机IP。 扫描记录：扫描任务详情界面默认显示最近一次的扫描情况，如果您需要查看其他时间的扫描情况，在“扫描记录”下拉框中，选择扫描时间点。
String 任务ID 最小长度：32 最大长度：50 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 info_code String 状态码: success - 成功 failure - 失败 枚举值： success failure info_description
如果您的网站设置了防火墙或其他安全策略，将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。
网站域名的别名 最小长度：1 最大长度：50 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 info_code String 状态码: success - 成功 failure - 失败 枚举值： success failure info_description
最小长度：1 最大长度：102400 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 info_code String 状态码: success - 成功 failure - 失败 枚举值： success failure info_description
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
