服务器安全卫士(原生版)支持扫描Linux漏洞、Windows漏洞、应用漏洞,并提供漏洞的修复建议和一键修复功能,帮助您及时了解云主机操作系统中存在的风险,及时修复主机漏洞。
漏洞扫描原理
漏洞扫描原理如下:
漏洞分类 原理说明 Linux漏洞 通过与漏洞库进行比对,检测Linux操作系统官方维护的软件(非绿色版、非自行编译安装版;例如:kernel、openssl、vim、glibc等)是否存在漏洞,将存在风险的结果向用户告警。 Windows漏洞 通过检测Windows操作系统应用是否存在漏洞,将存在风险的结果向用户告警。 应用漏洞 通过检测主机上运行的软件发现应用是否存在漏洞,将存在风险的结果向用户告警。
版本规格
以下介绍服务器安全卫士基础版和企业版对漏洞扫描功能的支持情况。
说明基础版仅支持扫描和查看漏洞,不支持一键修复漏洞,您可以参考漏洞详情页面提供的修复建议,登录到您的服务器手动修复漏洞。
功能 基础版 企业版 漏洞情况统计 ✓ ✓ Linux漏洞、Windows漏洞、应用漏洞 ✓ ✓ 一键扫描 ✓ ✓ 定时扫描 ✓ ✓ 运行时软件漏洞模式 ✓ ✓ 基于漏洞名称的扫描结果列表 ✓ ✓ 基于服务器的扫描结果列表 ✓ ✓ 查看漏洞详情 ✓ ✓ 一键修复漏洞 × ✓ 白名单管理 ✓ ✓
漏洞等级
漏洞等级 修复建议 高危 需紧急修复。 中危 可延后修复。 低危 可暂不修复。
支持的操作系统
支持对如下操作系统版本进行漏洞扫描:
操作系统类型 支持的操作系统版本 Windows(64位) Windows 2008
Windows 2012
Windows 2016
CentOS(64位) CentOS 6系列
CentOS 7系列
CentOS 8系列
Ubuntu(64位) Ubuntu 16.04
Ubuntu 18.04
UOS统信(X86_64) UOS V20 AnolisOS龙蜥(X86_64) Anolis OS 7.9
Anolis OS 8.4
Debian(X86_64) Debian 9.0.0 openEuler(X86_64) openEuler 20.03 Kylin麒麟(X86_64) Kylin V10 SP1
Kylin V10 SP2