为什么选择华为漏洞扫描工具？
华为云漏洞扫描工具有以下几点优势
扫描全面,多元漏洞检测
-涵盖多种类型资产扫描，支持云内外网站、主机扫描、移动应用安全，智能关联各资产，自动发现资产指纹信息，避免扫描盲区
-对企业与个人的多种资产进行专业的漏洞扫描，包括但不限于：Web应用、操作系统、中间件、弱密码
高效精准,智能监测扫描
-采用web2.0智能爬虫技术，内部验证机制不断自测和优化，提高检测准确率；时刻关注业界紧急CVE爆发漏洞情况，自动扫描，最快速了解资产安全风险
-安全专家7*24小时监控网络最新漏洞，第一时间更新漏洞扫描规则，对重点资产进行周期性监测扫描
.png)
简单易用,自定义扫描
-配置简单，一键全网扫描。分类管理资产安全，让运维工作更简单，风险状况更清晰了然
-自定义扫描规则，例如扫描强度、网站登录设置，以满足各种业务要求
.png)
漏洞扫描工具使用指南
轻松玩转漏洞扫描工具VSS
快速入门
购买并登录漏洞扫描工具的方式
用户指南
手把手指导上手漏洞扫描工具
最佳实践
充分了解漏洞扫描工具实践方式
应用场景
Web漏洞扫描
网站的漏洞与弱点易于被黑客利用，形成攻击，带来不良影响，造成经济损失
能够做到
弱密码扫描
主机或中间件等资产一般使用密码进行远程登录，攻击者往往使用扫描技术来探测其用户名和弱口令
能够做到
主机漏洞扫描
操作系统是业务应用安全运行的基础，及时修复操作系统的已知漏洞可以很大程度上避免主机被攻击者入侵和利用
能够做到
中间件扫描
中间件可帮助用户灵活、高效地开发和集成复杂的应用软件，一旦被黑客发现漏洞并利用，将影响上下层安全。
能够做到
.svg)
内容合规检测
当网站被发现有不合规言论时，会给企业造成品牌和经济上的多重损失
能够做到
移动应用安全
当前企业移动应用被通报甚至下架时，会给企业带来重大经济损失，同时品牌形象受损、用户量下滑。
能够做到
二进制成分分析
产品包或固件中因不当使用开源软件、配置不合规等会产生漏洞或合规性风险，及时的发现和修复相关问题可以减少被攻击者利用的风险。
能够做到
漏洞扫描工具必看文档
-
漏洞管理服务的功能特性
漏洞管理服务可以帮助您快速检测出您的网站、主机、移动应用和软件包/固件存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。
漏洞管理服务可以帮助您快速检测出您的网站、主机、移动应用和软件包/固件存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。
-
漏洞管理服务的规格差异
漏洞管理服务提供了基础版、专业版、高级版和企业版四种服务版本。其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版和企业版需要收费。
漏洞管理服务提供了基础版、专业版、高级版和企业版四种服务版本。其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版和企业版需要收费。
-
漏洞扫描工具的使用约束
漏洞管理服务是通过公网访问域名/IP地址进行扫描的，请确保该目标域名/IP地址能通过公网正常访问。果您的网站设置了防火墙或其他安全策略，将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。
漏洞扫描服务是通过公网访问域名/IP地址进行扫描的，请确保该目标域名/IP地址能通过公网正常访问。果您的网站设置了防火墙或其他安全策略，将导致漏洞扫描服务的扫描IP被当成恶意攻击者而误拦截。
-
漏洞管理服务计费说明
本小节主要介绍漏洞管理服务的计费说明，包括计费项、计费模式、续费等。漏洞管理服务根据您的漏洞管理服务服务版本，扫描配额包的个数和购买时长计费。漏洞管理服务提供按需计费和包年/包月两种计费模式，用户可以根据实际需求选择计费模式。
本小节主要介绍漏洞扫描服务的计费说明，包括计费项、计费模式、续费等。VSS根据您的VSS服务版本，扫描配额包的个数和购买时长计费。VSS提供按需计费和包年/包月两种计费模式，用户可以根据实际需求选择计费模式。
-
漏洞扫描个人数据保护机制
为了确保网站访问者的个人数据（例如用户名、密码等）不被未经过认证、授权的实体或者个人获取，漏洞管理服务通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。
为了确保网站访问者的个人数据（例如用户名、密码等）不被未经过认证、授权的实体或者个人获取，VSS通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。
-
权限管理
如果需要对华为云上购买的资源，为员工设置不同的访问权限，您可以使用统一身份认证服务进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
如果需要对华为云上购买的VSS资源，为员工设置不同的访问权限，您可以使用统一身份认证服务进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
