检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 漏洞管理服务使用流程概览 子流程 说明 购买漏洞管理服务 漏洞管理服务提供了基础版、专业版、高级版和企业版四种服务版本。 其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版和企业版需要收费。 具体操作请参见购买漏洞管理服务。
高级版 企业版 变更配置 域名配额扩容：当您的业务需求增加，可在计费周期内“扩容”域名的扫描配额包。支持扩容专业版配额、高级版配额以及企业版配额。不支持多个版本同时存在。
漏洞管理服务目前仅企业版用户支持等保合规检测，如果您需要对您的主机进行等保合规检测，请购买企业版。 相关操作 有关主机扫描得分的计算方法参考如下： 扫描任务被创建后，初始得分是一百分，任务扫描完成后，根据扫描出的漏洞级别会扣除相应的分数。
如果您需要查看修复建议，请购买专业版、高级版或者企业版。 支持下载扫描报告，用户可以离线查看漏洞信息。如果您需要下载扫描报告，请购买专业版、高级版或者企业版。 支持重新扫描。
企业版：支持购买1个月、3个月或者1年。 购买时长为1年时，可享受实付3.125折的优惠。
使用企业账号（主账号进行扫描）（推荐） 如果用户使用的是主账号扫描还是提示委托失败，可能是因为委托数量到达了上限。 查询委托数量是否达到上限： 将鼠标移动至用户名，单击“统一身份认证”，如图1所示，进入“用户”页面。
使用漏洞管理服务企业版时，支持配置手动探索文件。 目前漏洞管理服务支持的手动探索文件格式为：BurpSuite site maps
表1 计费模式说明 计费模式 包年/包月 按需计费 适用版本 专业版、高级版和企业版 基础版 付费方式 预付费，按照订单的购买周期结算。 后付费，按照使用次数计费。 计费周期 按订单的购买周期计费。 按次结算。 适用计费项 套餐包版本包月单价、购买时长和扫描配额包。 扫描次数。
网站漏洞扫描 扫描具有复杂访问机制的网站漏洞 02 购买 漏洞管理服务提供了基础版、专业版、高级版和企业版四种服务版本。其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版和企业版需要收费。
多元漏洞检测 网页内容检测 网站健康检测 基线合规检测 主机漏洞扫描 企业主机安全（HSS） 主机安全 提升主机整体安全性。 资产管理 漏洞管理 入侵检测 基线检查 网页防篡改 Web应用防火墙（WAF） 应用安全 保护Web应用程序的可用性、安全性。
支持内网扫描：可以通过跳板机方式访问业务所在的服务器，适配不同企业网络管理场景。 支持中间件扫描：支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描。支持通过标准包或者自定义安装等多种方式识别服务器的中间件及其版本，全方位发现服务器的漏洞风险。
基于报告中开源软件及对应的License分析软件是否合规，满足公司或准入要求。 风险解决方式： 已知漏洞：如果当前使用的软件版本存在漏洞，可通过升级软件版本至社区推荐版本解决。紧急情况下也可以通过社区推荐的patch修复方式临时解决。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
