漏洞扫描

漏洞扫描是对扫描目标进行评估网络安全状态的综合漏洞扫描系统，包括Web漏洞扫描、数据库漏洞扫描和系统漏洞扫描。它作为防火墙和入侵防御系统的补充，对主流操作系统、Web应用、数据库、网络设备、常见应用等目标进行深入扫描，发现可被黑客利用的安全漏洞、弱口令和其他脆弱性，帮助用户解决目前所面临的各类常见及最新的安全问题。

新建Web扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入Web扫描列表页面。

  1. 单击<新建>按钮，进入新建Web漏洞扫描页面。

  1. 配置Web漏洞扫描参数。

  1. 单击<确定>按钮，完成操作。

表-1 参数说明

参数

说明

所有者

拥有该服务的用户。

任务名称

该Web扫描任务的名称。

扫描地址

Web扫描任务的目标地址。

策略模板

Web扫描任务的策略模板。

扫描计划

Web扫描任务的执行计划，包括：

  • 立即扫描

  • 定时扫描

  • 暂不扫描

是否认证

选择Web扫描任务是否认证。

用户名

网站需要认证时，填写认证的用户名。

密码

网站需要认证时，填写认证的密码。

登录地址

网站需要认证时，填写认证的登录地址。

 

同一组织内Web扫描的名称不能相同。

 

修改Web扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入Web扫描列表页面。

  1. 选择一个待修改的Web扫描。

  1. 单击<修改>按钮，进入修改Web扫描页面。

  1. 修改Web扫描参数信息。

  1. 单击<确定>按钮，完成操作。

服务状态为等待创建、等待更新、等待删除和停机时，不可修改该任务。

 

查询Web扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入Web扫描列表页面。

  1. 在Web扫描列表上部的查询输入框中输入查询内容。

  1. 单击“查询”图标，过滤出符合查询内容的Web扫描。

删除Web扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入Web扫描列表页面。

  1. 选择一个或多个待删除的任务，单击<删除>按钮，弹出确认对话框。

  1. 单击<确定>按钮，完成操作。

服务状态为等待创建、等待更新和等待删除时，不可删除该任务。

 

Web扫描任务查看报表

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入Web扫描列表页面。

  1. 选择一个任务，单击<查看报表>按钮，进入报表页面。

Web扫描任务重新扫描

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入Web扫描列表页面。

  1. 选择一个任务，单击<重新扫描>按钮，进入重新扫描页面。

  1. 修改Web扫描参数信息。

  1. 单击<确定>按钮，完成操作。

新建数据库扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入数据库扫描列表页面。

  1. 单击<新建>按钮，进入新数据库漏洞扫描页面。

  1. 配置数据库漏洞扫描参数。

  1. 单击<确定>按钮，完成操作。

表-2 参数说明

参数

说明

所有者

拥有该服务的用户。

任务名称

该数据库扫描任务的名称。

扫描地址

数据库扫描任务的目标地址。

策略模板

数据库扫描任务的策略模板。

扫描计划

数据库扫描任务的执行计划，包括：

  • 立即扫描

  • 定时扫描

  • 暂不扫描

是否认证

选择数据库扫描任务是否认证。

协议

数据库需要认证时，选择认证的协议。

端口

数据库需要认证时，填写认证的端口。

用户名

数据库需要认证时，填写认证的用户名。

密码

数据库需要认证时，填写认证的密码。

 

同一组织内数据库扫描的名称不能相同。

 

修改数据库扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入数据库扫描列表页面。

  1. 选择一个待修改的数据库扫描。

  1. 单击<修改>按钮，进入修改数据库扫描页面。

  1. 修改数据库扫描参数信息。

  1. 单击<确定>按钮，完成操作。

服务状态为等待创建、等待更新、等待删除和停机时，不可修改该任务。

 

查询数据库扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入数据库扫描列表页面。

  1. 在数据库扫描列表上部的查询输入框中输入查询内容。

  1. 单击“查询”图标，过滤出符合查询内容的数据库扫描。

删除数据库扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入数据库扫描列表页面。

  1. 选择一个或多个待删除的任务，单击<删除>按钮，弹出确认对话框。

  1. 单击<确定>按钮，完成操作。

服务状态为等待创建、等待更新和等待删除时，不可删除该任务。

 

数据库扫描任务查看报表

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入数据库扫描列表页面。

  1. 选择一个任务，单击<查看报表>按钮，进入报表页面。

数据库扫描任务重新扫描

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入数据库扫描列表页面。

  1. 选择一个任务，单击<重新扫描>按钮，进入重新扫描页面。

  1. 修改数据库扫描参数信息。

  1. 单击<确定>按钮，完成操作。

新建系统扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入系统扫描列表页面。

  1. 单击<新建>按钮，进入新建系统漏洞扫描页面。

  1. 配置系统漏洞扫描参数。

  1. 单击<确定>按钮，完成操作。

表-3 参数说明

参数

说明

所有者

拥有该服务的用户。

任务名称

该系统扫描任务的名称。

扫描地址

系统扫描任务的目标地址。

策略模板

系统扫描任务的策略模板。

扫描计划

系统扫描任务的计划执行计划，包括：

  • 立即扫描

  • 定时扫描

  • 暂不扫描

是否认证

选择系统扫描任务是否认证。

协议

系统需要认证时，选择认证的协议。

端口

系统需要认证时，填写认证的端口。

 

同一组织内系统扫描的名称不能相同。

 

修改系统扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入系统扫描列表页面。

  1. 选择一个待修改的系统扫描。

  1. 单击<修改>按钮，进入修改系统扫描页面。

  1. 修改系统扫描参数信息。

  1. 单击<确定>按钮，完成操作。

服务状态为等待创建、等待更新、等待删除和停机时，不可修改该任务。

 

查询系统扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入系统扫描列表页面。

  1. 在系统扫描列表上部的查询输入框中输入查询内容。

  1. 单击“查询”图标，过滤出符合查询内容的系统扫描。

删除系统扫描任务

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入系统扫描列表页面。

  1. 选择一个或多个待删除的任务，单击<删除>按钮，弹出确认对话框。

  1. 单击<确定>按钮，完成操作。

服务状态为等待创建、等待更新和等待删除时，不可删除该任务。

 

系统扫描任务查看报表

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入系统扫描列表页面。

  1. 选择一个任务，单击<查看报表>按钮，进入报表页面。

系统扫描任务重新扫描

  1. 在顶部导航栏中单击[云服务/安全/漏洞扫描]菜单项，进入系统扫描列表页面。

  1. 选择一个任务，单击<重新扫描>按钮，进入重新扫描页面。

  1. 修改系统扫描参数信息。

  1. 单击<确定>按钮，完成操作。