漏洞白名单管理

漏洞添加白名单

1. 登录管理控制台。
2. 在页面左上角单击，选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。
3. 在左侧导航树中，选择“风险预防 > 漏洞管理”，进入漏洞管理界面。
   • 将漏洞影响的所有服务器加入白名单

     HSS扫描所有服务器存在的漏洞时，不再关注该漏洞。

     1. 在目标漏洞所在行的“操作”列，选择“更多 > 加入白名单”。

        您也可以都选多个目标漏洞，单击漏洞列表上方的“加入白名单”。

     2. 在弹出的对话框中，单击“确认”。
   • 将漏洞影响的单个或多个服务器加入白名单。

     HSS为这些服务器扫描漏洞时，不再关注漏洞。

     1. 单击目标漏洞的名称，进入漏洞详情页面。
     2. 选择“受影响服务器”页签。
     3. 在目标服务器所在行的“操作”列，选择“更多 > 加入白名单”。

        您也可以勾选多个服务器，单击服务器列表上方的“加入白名单”。

     4. 在弹出的对话框中，单击“确认”。
   • 通过白名单规则将漏洞加入白名单。
     1. 在漏洞管理界面右上角，单击“漏洞策略配置”，进入漏洞策略配置页面。
     2. 在漏洞白名单配置区域，单击“新增规则”。
     3. 根据界面提示配置白名单规则，相关参数说明请参见表 漏洞白名单规则参数说明。

        表1 漏洞白名单规则参数说明

        参数	说明
        类型选择	选择添加白名单的漏洞类型： Linux系统漏洞 Windows系统漏洞 Web-CMS软件漏洞 应用漏洞
        漏洞选择	选择为哪个漏洞添加白名单。支持选择单个或多个漏洞。
        规则范围	选择将漏洞影响的哪些服务器添加到白名单。 全部服务器 HSS扫描所有服务器存在的漏洞时，不再关注该漏洞。 指定服务器 选择单个或多个目标服务器，HSS为这些服务器扫描漏洞时，不再关注漏洞。 您可以通过服务器名称、ID、公网IP、私网IP搜索目标服务器。
        备注（可选）	填写您需要备注的信息。

     4. 单击“确认”。

编辑漏洞白名单

1. 登录管理控制台。
2. 在页面左上角单击，选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。

3. 在左侧导航树中，选择“风险预防 > 漏洞管理”，进入漏洞管理界面。
4. 在漏洞管理界面右上角，单击“漏洞策略配置”，进入漏洞策略配置页面。
5. 在目标漏洞白名单规则所在行的“操作”列，单击“编辑”。
6. 在编辑界面，完成信息修改后，单击“确认”。

删除漏洞白名单

1. 登录管理控制台。
2. 在页面左上角单击，选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。
3. 在左侧导航树中，选择“风险预防 > 漏洞管理”，进入漏洞管理界面。
4. 在漏洞管理界面右上角，单击“漏洞策略配置”，进入漏洞策略配置页面。
5. 在目标漏洞白名单规则所在行的“操作”列，单击“删除”。
6. 在弹窗中确认信息后，单击“确认”。