漏洞掃描服務(Vulnerability Scan Service,簡稱VSS)是針對網站和主機進行漏洞掃描的一種安全檢測服務,目前提供通用漏洞檢測和漏洞生命周期管理服務。
用戶新建任務后,即可人工觸發掃描任務,檢測出網站的漏洞并給出漏洞修復建議。
購買漏洞掃描服務
注意
購買漏洞掃描服務時,系統將自動調用數據加密服務的接口,為漏洞掃描服務創建一個默認密鑰。若賬戶余額不足100元,系統將無法創建默認密鑰,從而導致漏洞掃描服務開通失敗。
登錄管理控制臺。
在左側導航樹中,單擊
,選擇“安全 > 漏洞掃描(專業版)”,進入漏洞掃描服務頁面。單擊“升級規格”,進入購買頁面,選擇計費模式、服務版本、購買時長和掃描包數量。
后面操作以“企業版”為例進行介紹。
說明
漏洞掃描服務提供基礎版、專業版、高級版和企業版掃描服務,基礎版可免費使用,但是功能和規格受限,專業版、高級版和企業版需付費。
新增域名
在左側導航樹中,選擇“資產列表”,在域名列表的左上角,單擊“新增域名”。
域名信息配置,填寫域名名稱和“域名/IP地址”。
單擊“確認”,進入域名認證頁面。
選擇“免認證”,單擊“完成認證”。
(可選)根據實際情況完成網站設置。
如果網站中某些網頁需要登錄才能訪問,請您進行登錄設置,以便VSS能夠為您發現更多安全問題。
創建掃描任務
域名認證成功后,在目標域名的“操作”列,單擊“掃描”。
填寫域名信息,設置開始掃描時間,選擇掃描模式。
設置完成后,單擊“開始掃描”。
說明
如果您目前為基礎版,只是需要享受單次專業版掃描服務,請打開“是否將本次掃描升級為專業版規格”開關。
查看掃描結果
在目標域名所在行的“上一次掃描結果”列,單擊分數,進入掃描結果界面。

單擊“生成報告”,生成網站掃描報告。

如果報告已生成,則可跳過此步。掃描報告僅支持專業版及以上版本掃描任務下載,請升級到正式版及以上版本體驗。
單擊“下載報告”,查看詳細的檢測報告。

分別查看掃描項總覽、漏洞列表、業務風險列表、端口列表、站點結構。
說明
基礎版不支持下載報告功能,為了更好的防護您的資產,建議您購買專業版或者企業版漏洞掃描服務。