# 方案简介
在企业数字化转型加速的今天，服务器和业务系统承载着大量核心数据与关键业务。网络攻击手段日益复杂化，漏洞作为黑客入侵的主要入口，已成为企业安全防线的最大隐患。传统人工排查效率低，难以覆盖全部资产，从漏洞披露到修复完成存在较长的窗口期，未修复的漏洞可能被利用，导致数据泄露、业务中断或经济损失。通过华为云主机安全服务（Host Security Service，简称HSS）的漏洞管理方案，可以快速发现漏洞、自动评估风险优先级、并高效完成修复，从而最大限度降低安全风险。
漏洞管理是HSS的核心功能之一，旨在帮助用户建立系统化的漏洞发现、评估、修复和验证闭环管理流程。
漏洞管理功能支持扫描Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞和应急漏洞，不同版本支持扫描的漏洞类型请参见[HSS支持扫描和修复的漏洞类型](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0302.html#section1)。
HSS漏洞管理计划包含以下几个部分：
1. [准备事项](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0006.html)：漏洞管理依赖资产管理、漏洞管理、基线检查功能，请参考[版本规格说明](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0006.html#hss_06_0006__section556410299312)提前购买支持的HSS版本，并梳理资产范围。
2. [发现和修复漏洞](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0007.html)：开启漏洞扫描，评估漏洞修复优先级，制定修复计划并修复验证漏洞，结合基线检查对系统进行安全加固。
3. [后续改进](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0027.html)：生成漏洞管理报告，分析趋势和问题，根据实际效果调整扫描策略和优先级模型等，持续监控，实现安全闭环。