什么是基线扫描？

病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器盗取数据或是植入后门。基线扫描功能针对服务器操作系统、数据库、软件的配置进行安全检测，可以帮您加固系统安全，降低入侵风险并满足安全合规要求。

基线扫描功能通过配置不同的基线检查策略，可以帮助您快速对服务器进行批量扫描，发现包括系统、账号权限、数据库等存在的风险点，并提供修复建议。

基线扫描配置：

如何对指定服务器下发基线检测任务？

1. 进入服务器安全卫士（原生版）控制中心。

2. 在左侧导航栏，选择“风险管理 > 基线检测”，进入基线检测页面。

3. 单击“策略管理”，进入策略管理页面。

   

4. 在策略管理页面，单击“新建策略”，页面右侧弹出新建基线策略窗口。

   

5. 设置策略名称、检查时间、选择基线名称和服务器。

   

6. 设置完成后，单击“确认”。

创建或者修改基线策略时，无法选择目标服务器？

您可以登录服务器安全卫士（原生版）控制台，在左侧导航中选择“资产管理 > 服务器列表”，在服务器列表页面检索目标服务器，查看Agent状态是否正常。

扫描到漏洞后能否支持自动修复？

不支持，漏洞修复要经业务方确认对业务无影响后方能进行，如果对业务有影响，需采用其他安全手段削弱该漏洞的风险，而非直接进行漏洞修复。

扫描出漏洞应怎么处理？

1. 查看漏洞扫描结果及漏洞危害等级，评估漏洞对主机的影响程度。

2. 按照推荐的漏洞修复方案进行处理，支持进行一键修复处置。

3. 修复完成后，再次下发漏洞扫描任务对修复结果进行核查。

漏洞修复后，为什么仍然提示漏洞存在？

漏洞扫描是通过获取主机中包管理器中存储的安装软件版本信息去判断是否存在漏洞软件，若漏洞修复时并未更新包管理器中存储的信息（如直接替换软件可执行文件），则漏洞扫描仍会扫出漏洞。若确定漏洞软件已更新，可在漏洞详情页将该漏洞标记为已处理。

如何评估漏洞对主机的影响范围？

您可以登录服务器安全卫士（原生版）控制台，在左侧导航中选择“风险管理 > 漏洞扫描”，在漏洞扫描页面告警列表通过漏洞公告、CVE编号等找到该漏洞，单击“影响服务器数量”，即可查看存在漏洞的服务器。