安全声明
互联网暴露面风险监测功能使用到nmap工具,对该工具说明如下。
保留原因
nmap工具是互联网暴露面风险监测功能的核心工具,对用户的公网IP地址进行互联网暴露面风险监测。
使用场景
通过nmap工具,对用户已授权的公网IP地址进行周期性互联网暴露面风险监测扫描,包括端口扫描和服务扫描,并对扫描结果进行保存。华为乾坤结合预置的风险服务,标注高危端口服务,并对紧急风险,通过短信、邮件的方式通知用户。
风险
nmap工具扫描的公网IP地址列表依赖防火墙上的配置。部分用户可能配置很大范围的网段,或者风险地址,可能导致华为乾坤去扫描配置的大范围网段,或者风险地址。