方案简介

在企业数字化转型加速的今天，服务器和业务系统承载着大量核心数据与关键业务。网络攻击手段日益复杂化，漏洞作为黑客入侵的主要入口，已成为企业安全防线的最大隐患。传统人工排查效率低，难以覆盖全部资产，从漏洞披露到修复完成存在较长的窗口期，未修复的漏洞可能被利用，导致数据泄露、业务中断或经济损失。通过华为云主机安全服务（Host Security Service，简称HSS）的漏洞管理方案，可以快速发现漏洞、自动评估风险优先级、并高效完成修复，从而最大限度降低安全风险。

漏洞管理是HSS的核心功能之一，旨在帮助用户建立系统化的漏洞发现、评估、修复和验证闭环管理流程。

漏洞管理功能支持扫描Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞和应急漏洞，不同版本支持扫描的漏洞类型请参见HSS支持扫描和修复的漏洞类型。

HSS漏洞管理计划包含以下几个部分：

1. 准备事项：漏洞管理依赖资产管理、漏洞管理、基线检查功能，请参考版本规格说明提前购买支持的HSS版本，并梳理资产范围。
2. 发现和修复漏洞：开启漏洞扫描，评估漏洞修复优先级，制定修复计划并修复验证漏洞，结合基线检查对系统进行安全加固。
3. 后续改进：生成漏洞管理报告，分析趋势和问题，根据实际效果调整扫描策略和优先级模型等，持续监控，实现安全闭环。