安全体检和漏洞扫描器傻傻分不清?

华为云安全体检服务上线1个月以来，受到了用户的热烈追捧，好评如潮，不少用户在紧急修复了高危漏洞后还主动要求复检。

服务虽好，但小编发现用户搞不清安全体检和漏洞扫描器的区别。

安全体检服务，顾名思义，即由安全专家对云用户的系统、网站、应用等进行深度检测，发现其存在的安全漏洞、风险，并给出修复建议和安全解决方案。

该服务为华为与权威安全机构联合推出，安全专家都经过严格筛选，具有优秀的安全服务资质和长期的实战经验，保障服务安全、专业、可信赖。

漏洞扫描器，则以自动化的方式，依照内置规则进行检测，有的还可以提供修复建议，提升网站的总体安全性。

具体说来，有3个不同：

1. 报告形态不同。如果你拿到的安全测试报告多达100页，那么恭喜你，你很有可能拿到的是一份扫描器的报告。安全体检的报告一般篇幅较短，是由安全专家精心撰写的，内容包括漏洞细节及修复建议，针对性强且误报率低，满满的干货;而扫描器的报告往往长达几十页上百页，由工具自动生成，包括所有可能存在的安全风险，覆盖面广但误报率高，通俗地讲就是“给的多但是不好吃”。

2. 交付周期不同。安全体检是安全专家“把脉问诊”，其体检过程不但需要精湛的技术，更要求丰富的经验，因此一次完整专业的安全体检周期一般在一周至几周不等;扫描器则是扫描平台“自动检测”，并发处理能力强，扫描周期短，几十分钟至几个小时，一百多页的报告就出炉啦!这么长的报告，怎么看？想想就怕怕~

3. 检测效果不同。安全体检是模拟真实攻击者对潜在风险进行深度模拟和分析，不但能够细致地发现蛛丝马迹，更能够深入地发现疑难杂症;安全扫描则依赖固定的规则库进行地毯式扫描，对于规则库范围之外的漏洞往往无法发现。

对某网站进行安全检测	华为云安全体检服务	业界知名扫描器A	业界知名扫描器W
SQL注入点1个	ü	û	û
Web弱口令1个	ü	û	û
MySQL弱口令1个	ü	û	û
XSS漏洞1个	ü	û	û
文件上传漏洞1个	ü	û	û
漏洞发现总数	5	166	135
报告页数	7	139	126