產品定義
更新時間 2024-12-22 16:10:26
最近更新時間: 2024-12-22 16:10:26
分享文章
本節介紹什么是漏洞掃描服務。
漏洞掃描服務（Vulnerability Scan Service，簡稱VSS）是針對網站、主機進行漏洞掃描的一種安全檢測服務，目前提供通用漏洞檢測、漏洞生命周期管理服務。
工作原理
漏洞掃描服務具有Web網站掃描和主機掃描兩種掃描能力。
Web網站掃描
采用網頁爬蟲的方式全面深入的爬取網站url，基于多種不同能力的漏洞掃描插件，模擬用戶真實瀏覽場景，逐個深度分析網站細節，幫助用戶發現網站潛在的安全隱患。同時內置了豐富的無害化掃描規則，以及掃描速率動態調整能力，可有效避免用戶網站業務受到影響。
主機掃描
經過用戶授權（支持賬密授權）訪問用戶主機，漏洞掃描服務能夠自動發現并檢測主機操作系統、中間件等版本漏洞信息和基線配置，實時同步官網更新的漏洞庫匹配漏洞特征，幫助用戶及時發現主機安全隱患。
