都是發現雲上安全問題，安全體檢和漏洞掃描器傻傻分不清？

華為雲安全體檢服務上線1個月以來， 受到了用戶的熱烈追捧， 好評如潮， 不少用戶在緊急修復了高危漏洞後還主動要求複檢。

服務雖好， 但小編發現用戶搞不清安全體檢和漏洞掃描器的區別。

安全體檢服務， 顧名思義， 即由安全專家對雲使用者的系統、網站、應用等進行深度檢測， 發現其存在的安全性漏洞、風險， 並給出修復建議和安全解決方案。

該服務為華為與權威安全機構聯合推出， 安全專家都經過嚴格篩選， 具有優秀的安全服務資質和長期的實戰經驗， 保障服務安全、專業、可信賴。

漏洞掃描器， 則以自動化的方式， 依照內置規則進行檢測， 有的還可以提供修復建議， 提升網站的總體安全性。

具體說來， 有3個不同：

1.報告形態不同。 如果你拿到的安全測試報告多達100頁， 那麼恭喜你， 你很有可能拿到的是一份掃描器的報告。 安全體檢的報告一般篇幅較短，

是由安全專家精心撰寫的， 內容包括漏洞細節及修復建議， 針對性強且誤報率低， 滿滿的乾貨；而掃描器的報告往往長達幾十頁上百頁， 由工具自動生成， 包括所有可能存在的安全風險， 覆蓋面廣但誤報率高， 通俗地講就是“給的多但是不好吃”。

2.交付週期不同。 安全體檢是安全專家“把脈問診”， 其體檢過程不但需要精湛的技術， 更要求豐富的經驗， 因此一次完整專業的安全體檢週期一般在一周至幾周不等；掃描器則是掃描平臺“自動檢測”， 併發處理能力強， 掃描週期短， 幾十分鐘至幾個小時， 一百多頁的報告就出爐啦！這麼長的報告， 怎麼看？想想就怕怕~

3.檢測效果不同。 安全體檢是模擬真實攻擊者對潛在風險進行深度模擬和分析，

不但能夠細緻地發現蛛絲馬跡， 更能夠深入地發現疑難雜症；安全掃描則依賴固定的規則庫進行地毯式掃描， 對於規則庫範圍之外的漏洞往往無法發現。

無圖無真相， 舉個栗子：

這麼好的服務還想不想用？

雙11來了， 全民都在剁手，

我們有沒有所表示？

想剁手， 那估計要讓你們失望了~因為

到11月30號前， 我們免費贈送

參加活動， 通過申請

就送價值1萬塊錢的安全體檢服務

什麼8折、6折、3折？不存在

免費送！

一次就省一萬塊！

一萬塊！

可以買一個iPhone X ！

可以組織1次10人的豪華團建！

點擊閱讀原文， 即可申請！