# 漏洞管理概述
#### 背景介绍
漏洞是指在操作系统实现、安全策略、软件等方面存在的缺陷或弱点，这些缺陷或弱点可能被攻击者利用，从而导致系统被破坏、数据泄露、服务中断或其他安全问题。安全云脑通过**集成企业主机安全（Host Security Service，HSS）漏洞扫描数据以及手动导入漏洞数据**，集中呈现云上资产漏洞风险，帮助用户及时发现资产安全短板，修复危险漏洞。
HSS的漏洞扫描原理以及支持扫描的漏洞类型请参见[HSS漏洞管理概述](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0302.html)。
- [查看漏洞详情](https://support.huaweicloud.com/usermanual-secmaster/secmaster_02_0023.html#secmaster_02_0023)：介绍如何查看漏洞的详细信息。
- [修复漏洞](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0247.html#secmaster_01_0247)：当扫描到服务器存在漏洞时，您需要及时根据漏洞的危害程度结合实际业务情况处理漏洞，避免漏洞被入侵者利用入侵您的服务器。如果漏洞对您的业务可能产生危害，建议您尽快修复漏洞。对于Linux漏洞、Windows漏洞，您可以在企业主机安全控制台一键自动修复，对于Web-CMS漏洞、应用漏洞、应急漏洞和网站漏洞，暂不支持自动修复，您可以参考漏洞详情界面提供的修复建议手动修复。
- [忽略或取消忽略漏洞](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0246.html#secmaster_01_0246)：某些漏洞只在特定条件下存在风险，比如某漏洞必须通过开放端口进行入侵，如果主机系统并未开放该端口，则该漏洞不存在危害。如果评估后确认某些漏洞无害，可以忽略该漏洞，无需修复。忽略后，下次HSS漏洞扫描后仍然会对该漏洞进行告警，安全云脑也将同步漏洞信息。**如果已忽略的漏洞需要再次关注，可以取消之前的忽略操作。**
- [导入或导出漏洞](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0258.html#secmaster_01_0258)：介绍如何导入或导出漏洞。
 
#### 主机漏洞
主机漏洞指的是安全云脑接入的HSS的漏洞扫描结果数据，实时呈现主机漏洞扫描检测信息，支持查看漏洞详情，并提供相应漏洞修复建议。
主机漏洞支持以下漏洞项的检测：
表1主机漏洞检测项说明 
| 检测项           | 说明                                                                                  |
|:---|:---|
| Linux软件漏洞检测   | 通过与漏洞库进行比对，检测出系统和软件（例如：SSH、OpenSSL、Apache、Mysql等）是否存在漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 |
| Windows系统漏洞检测 | 通过订阅微软官方更新，判断服务器上的补丁是否已经更新，及时推送微软官方补丁，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。                   |
| Web-CMS漏洞检测   | 通过对Web目录和文件进行检测，识别出Web-CMS漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。                            |
| 应用漏洞          | 通过检测主机及容器宿主机上运行的软件及依赖包发现是否存在漏洞，将存在风险的漏洞上报至控制台，并为您提供漏洞告警。                            |
   
集成后，安全云脑中漏洞的等级和HSS中修复优先级的说明如下：
- HSS：显示漏洞的修复优先级，它是由漏洞最高CVSS分值、漏洞发布时间和漏洞影响的资产重要性进行加权计算得出，反映了漏洞修复的紧急程度。 漏洞修复优先级主要分为紧急、高、中、低四个等级，您可以参考修复优先级优先修复对您的服务器影响较大的漏洞。
  
- SecMaster：显示漏洞的等级，等级是根据漏洞最高CVSS分值得出的，反映漏洞的严重程度。 漏洞等级主要分为高危、中危、低危、提示四个等级，您可以根据漏洞的严重程度（由高到低）进行修复。
  
 
#### 网站漏洞
网站漏洞指的是WEB网站存在的漏洞，当前仅支持手动[导入漏洞](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0258.html#secmaster_01_0258__zh-cn_topic_0000001514633240_section10769016109)数据。且网站漏洞不支持自动修复，您可以参考漏洞详情界面提供的修复建议手动修复漏洞。
#### 漏洞管理常见问题
- [如何处理漏洞？](https://support.huaweicloud.com/secmaster_faq/secmaster_01_0430.html)
- [漏洞修复后，仍然提示漏洞存在？](https://support.huaweicloud.com/secmaster_faq/secmaster_01_0432.html)
- [漏洞修复完成后，要重启主机吗？](https://support.huaweicloud.com/secmaster_faq/secmaster_01_0433.html)
- [漏洞修复失败怎么办？](https://support.huaweicloud.com/hss2.0_faq/hss_01_0523.html)
- [批量进行漏洞修复时，漏洞修复按照什么顺序执行？](https://support.huaweicloud.com/secmaster_faq/secmaster_01_0435.html)