检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 查看网站漏洞信息 查看漏洞分布比例及漏洞等级分布比例，如图2。 图2 网站漏洞 查看漏洞详情列表，网站漏洞参数说明如表1。 图3 网站漏洞详情列表 表1 网站漏洞参数说明 参数名称 参数说明 漏洞名称/漏洞ID 扫描出的漏洞名称。 单击漏洞名称，可查看该漏洞的简介、相关漏洞库信息。
为什么不能使用主机漏洞和网站漏洞功能？ 因SA主机漏洞和网站漏洞功能接入的是漏洞管理服务（CodeArts Inspector）的扫描数据，由于CodeArts Inspector功能调整，原有主机扫描和网站漏洞功能将陆续从“安全产品集成”接入扫描数据，目前可能影响部分用户使用。
告警类型说明 域名生成算法（Domain Generation Algorithm，DGA）是一种利用随机字符生成命令与控制（Command and Control，C&C）域名的技术，常被用于逃避域名黑名单功能的检测。攻击者利用DGA产生恶意域名后，选择部分域名进行注册并指向C
态势感知可以免费使用吗？ 可以。 态势感知提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版； 标准版和专业版按需计费，且综合大屏功能需额外购买。 基础版、标准版与专业版在功能上的差异，请参见功能介绍。 有关标准版和专业版价格参考，请参见态势感知价格计算器。 父主题：
命令与控制 域名生成算法（Domain Generation Algorithm，简称DGA）是一种利用随机字符生成命令与控制（Command and Control，简称C&C）域名的技术，常被用于逃避域名黑名单功能的检测。 攻击者利用DGA生产恶意域名后，选择部分域名进行注册并
服务版本差异 目前态势感知提供基础版、标准版和专业版三个版本，不同版本有不同功能使用范围，详细功能介绍请参见产品功能。 基础版免费使用，仅需登录SA管理控制台，即可免费体验基础版功能。 基础版提供检测部分威胁风险，呈现一定云上资产安全态势。 标准版仅支持包周期计费模式。购买标准版后，呈现
Firewall， WAF）对网站业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，全面避免网站被黑客恶意攻击和入侵。 在SA中的WAF业务分析页面，您可以查看昨天、今天、3天、7天或者30天内所有防护网站或所有实例以及指定防护网站或实例的防护日志。包括请
接入的WAF服务上报的告警事件 包括跨站脚本攻击、命令注入攻击、SQL注入攻击、目录遍历攻击、本地文件包含、远程文件包含、远程代码执行、网站后门、网站信息泄露、漏洞攻击、IP信誉库、恶意爬虫、网页防篡改、网页防爬虫。 后门木马事件 “实时检测”资产系统是否存在后门木马风险，以及被后门木马程序入侵后的恶意请求行为。
如何处理SA的403 forbidden报错？ 故障现象 在SA控制台访问“威胁告警”页面时，用户不能正常访问网站，提示“403：Forbidden。”报错，如所示。 图1 403报错 故障原因 子账号权限不足，仅为操作账号配置了SA FullAccess或SA ReadOnly
提升登录口令安全最佳实践 弱口令是指密码强度低，或广泛被使用，容易被攻击者破解的口令。弱口令一旦被攻击者获取，可用来直接登录系统，读取甚至修改网站代码，使用弱口令将使得系统及服务面临非常大的风险。建议您为服务器设置复杂的登录口令，并定期提升登录口令的安全性。 本文将介绍如何提升登录口
HSS：不仅支持呈现主机的安全状况，还支持深度扫描主机中的账号、端口、进程、Web目录、软件信息和自启动任务。 网站资产 - SA：支持检查和扫描网站安全状态，列表呈现各网站资产的整体安全状况。 HSS：不支持该功能。 漏洞管理 应急漏洞公告 - SA：支持同步华为云安全公告信息，及时获取热点安全讯息。
Web攻击 告警类型说明 Web攻击（WebAttack）是针对用户上网行为或网站服务器等设备进行攻击的行为。常见的Web攻击方式包括SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击等。 态势感知支持检测38种子类型的Web攻击威胁，基础版不支持检测Web攻击类威胁，标准版支持检测
扫描CVE最新漏洞。 网页内容合规检测（文字） （可选）检测网站文字的合规性。 网页内容合规检测（图片） （可选）检测网站图片的合规性。 网站挂马检测 （可选）检测网站的挂马漏洞风险。 链接健康检测 （可选）检测网站的链接地址健康性，避免死链、暗链、恶意链接。 父主题： 漏洞管理
购买标准版 背景信息 态势感知提供基础版、标准版、专业版供您选择。 用户可免费体验基础版。 基础版仅提供检测部分威胁风险，呈现一定云上资产安全态势。 为及时和深入了解资产安全状况，确保云上资产安全，建议您升级为标准版或专业版。 标准版提供一定种类的威胁检测和分析服务，包括威胁分析
的漏洞，通报突发安全漏洞事件和预警潜在漏洞；同时通过集成漏洞扫描结果，能够定期进行漏洞扫描，集中管理主机漏洞和网站漏洞，对系统、软件和网站进行检测，检测出系统、软件和网站存在的漏洞，针对检测到的漏洞提供修复建议。 集中的云上漏洞管理，快速帮助用户识别关键风险，发现攻击者可能感兴趣的资产，帮助用户快速弥补安全短板。
购买专业版 背景信息 态势感知提供基础版、标准版、专业版供您选择。 用户可免费体验基础版。 基础版仅提供检测部分威胁风险，呈现一定云上资产安全态势。 为及时和深入了解资产安全状况，确保云上资产安全，建议您升级为标准版或专业版。 标准版提供一定种类的威胁检测和分析服务，包括威胁分析
日定时告警通知和实时告警通知，通过接收消息通知及时了解威胁风险。 威胁告警 漏洞管理 通过实时获取业界热点安全漏洞讯息，同步主机漏洞扫描和网站漏洞扫描结果，全面掌握云上资产漏洞风险状况，并提供相应漏洞修复建议。 漏洞管理 基线检查 通过执行云服务基线扫描，检查基线配置风险状态，告
Awareness，SA）是华为云安全管理与态势分析平台，能够检测出8大类的云上安全风险，利用大数据分析技术，为用户呈现出全局安全攻击态势。 免费体验 图说SA 图说ECS 立即使用 成长地图 由浅入深，带您玩转SA 01 了解 了解态势感知功能特性、工作原理和应用场景，助您快速熟悉
态势感知安全看板可以联动其他云安全服务，实时呈现云上资产整体安全评估状况，集中展示云上安全。 提升登录口令安全最佳实践 弱口令一旦被攻击者获取，可用来直接登录系统，读取甚至修改网站代码，使用弱口令将使得系统及服务面临非常大的风险。建议您为服务器设置复杂的登录口令，并定期提升登录口令的安全性。 本实践提供了如何提升登录
在页面右上角单击“升级”，选择配置“最大配额数”、“网站配额”、“态势大屏”和“购买时长”，购买专业版态势感知。 说明 ① 用户需至少创建一台ECS等资产，并启用其他安全防护服务，SA才能检测到安全威胁，并通过获取的防护数据，提供防护建议 。 ② 基础版态势感知可免费体验，但不具备威胁告警通知功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
