聚石塔
- 聚石塔简介
- 入塔指南
- 控制台操作手册
-
容器服务
- 使用手册
-
最佳实践
- 聚石塔官方容器
- 项目空间
- 容器部署
- 创建云应用
- 集群升级手册
- 集群组件
- 发布运维提效小技巧
- 持续集成(CI)
- 日志
- 持久化存储
- DNS
- 高可用
- 弹性伸缩
- ECI相关文档
- Serverless
- 定时任务&守护进程集
- 资源精细化调度
- 微服务引擎
- openAPI
- 轻容器
- 小程序云应用实践
- 聚石塔容器集群类型说明
- 使用稳定性更高的专业版集群
- 独立部署应用容器化迁移
- 集群ECS节点使用自定义系统镜像
- 节点Docker目录存储于数据盘
- 事件中心(告警)使用说明
- 无服务器集群使用说明
- 集群网络规划-Terway与Terway-eniip
- 发布回滚
- ACK Pro面向聚石塔的场景分析
- 订阅云产品到期释放等通知
- Windows
- 常见问题
- 更多说明
- 大促保障
- EWS迁移
- 历史存档
- 基础产品
- 业务组件
- 专项指南
态势感知提供全面的漏洞检测和修复服务，分为主机漏洞管理和网络漏洞扫描。主机漏洞管理自动检测您服务器系统上的漏洞；网络漏洞管理通过公网模拟攻击的方式，主动探测您服务器暴露在公网上的安全漏洞。
本文介绍了网络漏洞扫描的操作方法。关于主机漏洞管理请参考主机漏洞管理。
一、网络漏洞扫描
网络漏洞扫描系统（AVDS）通过公网模拟黑客入侵攻击，对您的服务器进行Web漏洞扫描。在使用网络漏洞扫描前，您必须先添加和验证您的网络资产。
操作步骤
参照以下步骤，添加和验证资产并启动Web漏洞扫描：
1. 登录云盾态势感知控制台。
2. 在左侧导航栏，选择漏洞管理。
3. 单击网络漏洞前往网络漏洞管理页面。
4. 前往资产页，单击页面右上角的添加资产，添加扫描对象。
1）添加资产域名，并单击下一步。多条域名间以分号（;）分隔。
2）完成资产认证。您可以选择邮箱验证、文件验证（添加的是子域名）和CNAME验证（添加的是主域名）。
3）完成认证后，单击确定。
5. 验证审核成功的资产可自动进行资产发现。回到资产列表，单击资产下的资产清单可查看所有自动发现的资产信息，包括资产子域名、对应的IP地址、端口、服务、操作系统、中间件等。
6. 前往扫描页，单击新建扫描任务，创建并配置扫描任务。配置参数如下：
1）任务名称：为任务命名，用于识别任务。
2）扫描目标：支持对单独资产和资产组进行扫描。
3）扫描模式：可以根据实际需求选择资产模式、标准模式、深度模式。
a. 资产模式：仅用于资产识别，可自适应地分析您暴露在互联网上的资产信息，包括域名、子域名、IP、系统类型、端口服务指纹、WEB应用指纹等。
b. 标准模式：仅启用经过严谨设计的扫描插件，几乎不存在侵入性的风险，但所发现的漏洞也会较深度模式少。
c. 深度模式：启用所有扫描插件，会进行深度页面爬取，所检测的漏洞范围更全面，耗时较长，且部分插件具有渗透性。如果您的网站存在漏洞，可能会对网站造成影响，需谨慎启用。建议您在非业务环境，如上线前使用。如需业务环境使用，建议您尽量避开业务高峰期。
4）触发类型：设置为单次任务或者周期任务。
5）开始时间：设置任务启动时间。
6）扫描周期：设置为周期任务时配置，选择每天一次、每周一次、每月一次。
7）扫描间隔：设置为周期任务时配置，选择每多少扫描周期（每天/每周/每月）进行一次扫描。
8）结束时间：设置为周期任务时配置，设置任务结束时间。
7. 单击确定完成任务配置，并等待扫描任务完成。
8. 前往漏洞页，在漏洞列表，选择扫描任务，查看扫描结果。您也可以通过漏洞名称、域名或IP进行搜索。
9. 单击漏洞名称，查看漏洞详细信息，在安全建议中提供了漏洞修复方法。
10. 返回漏洞列表，在操作列，选择相应处理方式：
?
1）参照安全建议完成修复操作后，单击修复，修改该漏洞状态。
2）在确认不需要该告警通知时，单击忽略，忽略该漏洞告警。
3）在确认您的系统不存在相应漏洞时，单击标记误报进行反馈。
二、漏洞扫描设置
网络漏洞扫描支持以下设置：
1）告警方式：选择告警通知等级和通知方式。
2）扫描全局开关：暂停所有扫描。
操作步骤
参照以下步骤，进行漏洞扫描设置：
1. 登录云盾态势感知控制台。
2. 在左侧导航栏，选择漏洞管理。
3. 单击网络漏洞前往网络漏洞管理页面。
4. 单击设置进入设置页面，您可以执行以下操作：
1）勾选漏洞告警通知等级：高危、中危、低危、提示。
2）勾选通知方式：短信、邮件、站内信。
3）在扫描全局开关下单击暂停所有扫描，中断扫描。