检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站漏洞扫描一次需要多久？ 如何解决网站扫描失败报连接超时的问题？ 创建网站扫描任务或重启任务不成功时如何处理？ 父主题： 使用漏洞管理服务进行网站漏洞扫描
产品概述 漏洞扫描服务是一种针对客户资产提供的在线漏洞检测服务。该服务从风险预防角度出发，检测企业资产安全状况，高效精准地识别潜在漏洞，为客户提供专业的修复建议，帮助客户降低资产安全风险。
创建主机漏洞扫描任务 操作场景 该任务指导用户通过漏洞管理服务开启主机扫描。 开启主机扫描后，漏洞管理服务将对主机进行漏洞扫描与基线检测。 前提条件 已获取管理控制台的登录账号和密码。 已添加主机。
网站漏洞扫描一次需要多久？ 网站漏洞扫描的时长，跟多种因素相关，包括网站规模（即自动爬取的页面数）、网站响应速度、页面复杂度、网络环境等，通常扫描时长为小时级别，最长不超过24小时。
使用漏洞管理服务进行网站漏洞扫描 添加待漏洞扫描的网站 配置网站登录信息 创建网站漏洞扫描任务 查看网站漏洞扫描详情 生成并下载网站漏洞扫描报告 删除网站
分支安全实时防护：使能边界安全防护，安全风险时网络实时阻断、精准溯源；在线漏洞扫描，精准地识别潜在漏洞；联动网络快速封禁中毒终端，阻断横移，减少损失。
查看网站漏洞扫描详情 该任务指导用户通过漏洞管理服务查看网站扫描结果，可以查看任务概况、扫描项总览、漏洞列表、业务风险列表、站点结构、端口列表、站点信息。 前提条件 已获取管理控制台的登录账号与密码。 已添加网站。 已执行扫描任务。 操作步骤 登录管理控制台。
图1 我的镜像 单击“重新扫描”，触发镜像的安全扫描，稍等片刻将展示镜像的漏洞扫描结果。 图2 镜像安全扫描结果 漏洞名称：显示该镜像上扫描出的漏洞名称。 修复紧急程度：提示您是否需要立刻处理该漏洞。 软件信息：显示该镜像上受此漏洞影响的软件及版本信息。
已完成待扫描资产录入，具体操作请参考《部署指南》中“录入待漏洞扫描资产”章节。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 漏洞扫描服务”。 在右上角菜单栏选择“漏洞扫描”。 支持选择以下几种扫描场景。
相关操作 如何修改漏洞管理服务已添加的域名？ 为什么域名认证失败？ 已添加的域名是否可以删除？ 父主题： 使用漏洞管理服务进行网站漏洞扫描
下载移动应用漏洞扫描报告 操作场景 扫描任务成功完成后，您可以下载任务报告，报告目前只支持PDF格式。 前提条件 已成功完成成分分析扫描任务，即任务状态为“完成”。 操作步骤 登录管理控制台。
查看主机漏洞扫描详情 操作场景 该任务指导用户通过漏洞管理服务查看主机扫描详情。 Linux主机扫描支持主机漏洞扫描、基线检测、等保合规检测。 Windows主机扫描目前仅支持主机漏洞扫描。 前提条件 已获取管理控制台的登录账号和密码。 主机扫描任务已成功完成。
网站漏洞扫描报告支持生成并下载英文版，需切换控制台语言为英文后，按照上述指导进行英文版报告生成和下载。 网站漏洞扫描报告模板说明 下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板主要内容说明如下： 概览 查看目标网站的扫描漏洞数。
图6 在线调试-真实设备结构 在烟感产品的开发空间，选择“在线调试”，并单击“新增测试设备”。 在弹出的“新增测试设备”窗口，选择“真实设备”，输入测试设备的参数，单击“确定”。 图7 在线调试-新增测试设备 注：如果使用DTLS传输层安全协议接入时，请妥善保存密钥。
查看主机漏洞扫描详情 执行完主机漏洞扫描任务后，可在主机漏洞页面查看扫描结果。 约束限制 受漏洞管理服务（CodeArts Inspector）调整影响，仅付费续存期用户可继续正常使用主机漏洞功能。
管理在线服务 您可以对在线作业进行“编辑”、“启动”、“开通”、“停止”、“删除”等操作。您也可以通过单击在线服务名称查看在线服务的详细信息。 编辑服务 用户可以通过“编辑”在线服务修改该参数信息进行计算。生成的数据会覆盖原来的在线服务计算生成的数据。
验证对象是否可以在线预览。 配置成功后，将“http://自定义域名/对象访问路径”拼接成的链接分享给用户，用户可以在浏览器中通过此链接直接预览文件。 如仍不能在线预览，请检查对象元数据ContentType值是否是浏览器支持的在线展示类型。
在线调试函数 本章节指导您使用函数工作流控制台管理测试事件，并通过测试事件在线调试函数。 操作场景 完成函数的各项配置后，在函数详情页中的“代码”页签下，可以自定义设置测试事件，验证函数能否成功执行。
云空间文档支持在线编辑吗？ WeLink企业文档旗舰版已上架，请联系您的客户经理，或移步至华为云WeLink官网（https://console.huaweicloud.com/welink/?region=cn-north-4#/welinks/order）购买。
录入待漏洞扫描资产 背景信息 在对资产进行漏洞扫描前，需要先确保资产已录入华为乾坤云平台。 可扫描资产的判定规则请参见约束与限制。 操作步骤 登录华为乾坤控制台，选择“资源中心 > 资产管理”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
