
# 准备事项
漏洞管理依赖资产管理、漏洞管理、基线检查等HSS核心功能，请提前购买支持的HSS版本，并梳理资产范围。确保以下工作都已准备就绪。
- **确认版本规格** ：漏洞管理需要依赖HSS的资产管理、漏洞管理、基线检查功能，请您参考[版本规格说明]选择适合的版本用于漏洞管理。
- **梳理资产范围** ：使用HSS的资产管理功能，查看资产范围，确保需要进行漏洞管理的资产已全部接入HSS，具体操作请参考[梳理资产范围]。
- **关联资产重要性（可选）** ：您可以为你的主机关联重要性，这将影响到后续漏洞优先级评估，具体操作请参见[关联资产重要性（可选）]。
 #### 版本规格说明
| 功能                                     | 分类          | 基础版 | 专业版 | 企业版 | 旗舰版 | 网页防篡改版 | 容器版 |
|:---|:---|:---|:---|:---|:---|:---|:---|
| 资产管理                                   | 资产总览、资产列表等  | √   | √   | √   | √   | √      | √   |
| 漏洞管理                                   | Linux漏洞检测   | √   | √   | √   | √   | √      | √   |
| 漏洞管理                                   | Windows漏洞检测 | √   | √   | √   | √   | √      | ×   |
| 漏洞管理                                   | Web-CMS漏洞检测 | ×   | √   | √   | √   | √      | √   |
| 漏洞管理                                   | 应用漏洞检测      | ×   | ×   | √   | √   | √      | √   |
| 漏洞管理                                   | 应急漏洞检测      | ×   | √   | √   | √   | √      | √   |
| 基线检查 （可选） | 口令复杂度策略检测   | √   | √   | √   | √   | √      | √   |
| 基线检查 （可选） | 经典弱口令检测     | √   | √   | √   | √   | √      | √   |
| 基线检查 （可选） | 基线配置检查      | ×   | ×   | √   | √   | √      | √   |
   
 #### 梳理资产范围
参考[资产概览](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0387.html)，确定需要进行漏洞管理的资产范围。如果您需要导出资产信息到本地，可以参考以下方法进行操作。
- 主机：请参见[导出主机列表](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0573.html)。
- 容器：请参见[导出容器节点列表](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0578.html)。
- Serverless：请参见[导出Serverless资产信息](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0784.html)。
 
 #### 关联资产重要性（可选）
HSS为主机提供了**重要** 、**一般** 、**测试** 三个级别的资产重要性分类。默认服务器为一般资产，您可以为主机关联匹配的重要等级，详细操作请参考[关联资产重要等级](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0381.html#section1)。
- 重要资产：一般绑定运行业务或数据均为企业核心资产的服务器。
- 一般资产：一般绑定无重要业务运行、无核心资产的服务器。
- 测试资产：用于绑定用来测试业务或数据的服务器。
 
