超融合HCI

深信服超融合SANGFOR HCI是面向下一代数据中心的软件定义基础架构,通过虚拟化技术融合计算、存储、网络和安全等资源,并提供运维管理、容灾备份、智能监控等高级特性,帮助用户构建极简、稳定、高性能的云化数据中心基石。
点击可切换产品版本
知道了
不再提醒
HCI6.9.1
{{sendMatomoQuery("超融合HCI","病毒/漏洞扫描")}}

病毒/漏洞扫描

更新时间:2023-12-06

功能说明

云安全中心通过深信服人工智能检测引擎、基因特征检测引擎、行为分析检测引擎、云查杀检测引擎四大检测机制,支持对虚拟机下发病毒扫描、漏洞扫描任务,发现病毒或漏洞,进行安全处置。

前提条件

注意事项

  1. 最多可支持选择100台虚拟机同时进行病毒扫描。
  2. 病毒扫描记录中仅保存近30天内的扫描记录。
  3. 病毒扫描将占用一定的CPU、内存,建议选择业务空闲时段进行扫描。
  4. 当前提供对Windows漏洞的修复能力,和对Linux系统漏洞、应用漏洞的虚拟补丁一键防护能力。
  5. 某虚拟机进行虚拟补丁一键防护后,平台将默认开启全部有虚拟补丁的漏洞的防护。

操作步骤

一、病毒扫描

  1. [资产中心]列表中,选择需要进行病毒扫描的虚拟机,点击<扫描/病毒扫描>按钮。

  1. 选择扫描方式。

快速扫描:扫描系统关键目录、关键注册表项、内存和系统运行进程等,扫描时间较快;

全盘扫描:扫描系统内存、系统运行进程、关键注册表项和所有磁盘分区的文件,扫描时间相对较长。

  1. 待扫描完成后,点击 [更多/病毒扫描记录]进入扫描结果页面。

  1. 在扫描记录中选择虚拟机点击<查看详情>,可对该次扫描任务发现的病毒进行处理:处置,信任,恢复,取消信任,忽略。

二、漏洞扫描

  1. [资产中心]列表中,选择需要进行漏洞扫描的虚拟机,点击<扫描/漏洞扫描>按钮。

  1. 进入[漏洞扫描]页面,可以继续添加或删除需要进行漏洞扫描的虚拟机。

  1. 待扫描完成后,点击 [更多/漏洞扫描记录]进入扫描结果页面。

  1. 在扫描记录中选择虚拟机点击<查看详情>,可对该次扫描任务发现的漏洞进行处理,其中Windows漏洞可进行标记为已处理、忽略、修复等操作,Linux系统漏洞、应用漏洞可进行标记为已处理、忽略、虚拟补丁一键防护等操作。