漏洞管理平台用户使用手册

31/2002017适用范围：公开用户使用手册漏洞管理平台让安全变得更简单北京启明星辰信息安全技术有限公司文档修订记录版本号日期修订者修订说明目录1. 概述 61.1. 关于本手册 61.2. 格式约定 62. 管理员登录 63. 首页 93.1. 首页 93.2. 待办 103.2.1. 最新系统通知 103.2.2. 未分组资源 113.2.3. 待审批漏洞延期申请 113.2.4. 待审核漏洞白名单 113.2.5. 资源漏洞预警 123.3. 个人 123.3.1. 个人信息 123.3.2. 注销 133.4. 帮助 133.4.1. 帮助文档下载 133.4.2. 系统信息 144. 基础管理 144.1. 平台管理 144.1.1. 系统授权 144.1.2. 平台参数 164.1.3. 系统升级 184.1.4. 系统公告 224.1.5. 在线用户 254.1.6. 业务系统 264.1.7. 网络诊断 304.2. 网络管理 314.2.1. 网卡配置 314.2.2. 路由配置 314.3. 日志管理 344.3.1. 登录日志 344.3.2. 操作日志 354.4. 账号管理 374.4.1. 组织管理 374.4.2. 用户管理 424.4.3. 口令策略 474.4.4. 平台角色 474.4.5. IP访问策略 524.4.6. 时间访问策略 564.5. 接口管理 604.5.1. 外部调用接口 605. 漏洞管理 625.1. 漏洞采集 625.1.1. 漏洞采集任务 625.1.2. 漏洞采集配置 685.2. 漏洞管理 725.2.1. 主机漏洞信息 725.2.2. WEB漏洞信息 745.2.3. 渗透漏洞信息 775.2.4. 基线漏洞信息 805.3. 漏洞库管理 835.3.1. 标准漏洞库 835.3.2. 公网CVE漏洞库 855.3.3. 公网CNVD漏洞库 865.3.4. 公网CNNVD漏洞库 875.4. 漏洞跟踪 885.4.1. 漏洞跟踪 885.4.2. 漏洞验证 945.5. 漏洞延期 985.5.1. 漏洞延期 985.6. 漏洞配置 1035.6.1. 漏洞导入来源 1035.6.2. 漏洞分类管理 1055.7. 告警配置 1065.7.1. 漏洞告警配置 1065.7.2. 告警日志查询 1075.8. 预警管理 1095.8.1. 资源预警处理 1095.9. 白名单 1145.9.1. 漏洞白名单审核 1145.9.2. 漏洞白名单管理 1165.10. 知识库 1215.10.1. 漏洞分类信息 1215.10.2. 漏洞全文检索 1235.10.3. 测试基地管理 1245.10.4. 加固方案管理 1285.10.5. 漏洞修复知识 1335.10.6. 安全管理制度 1365.10.7. 漏洞验证管理 1405.10.8. 漏洞预警管理 1435.11. 热点漏洞 1465.11.1. 热点漏洞 1465.11.2. 热点漏洞跟踪 1516. 资产管理 1546.1. 资源发现 1546.1.1. 资源发现任务 1546.1.2. 未分组资源 1596.2. 资产管理 1646.2.1. 资产管理 1646.2.2. 指纹管理 1686.3. 资源管理 1736.3.1. 系统资源 1736.3.2. 应用资源 1786.3.3. 资源账号 1826.3.4. 口令策略 1877. 数据中心 1907.1. 漏洞报表 1907.1.1. 资源统计报表 1907.1.2. 资源告警统计报表 1927.1.3. 资源漏洞统计报表 1937.1.4. 漏洞环比当月报表 1957.1.5. 漏洞环比月度报表 1967.1.6. 网络安全整改报表 1987.1.7. 主机漏洞报表 1997.1.8. web漏洞报表 2017.1.9. 基线漏洞报表 2027.2. 资产报表 2047.2.1. 资产信息报表 2047.2.2. 资产漏洞报表 2067.3. 系统报表 2077.3.1. 登录信息报表 2077.3.2. 操作信息报表 2097.4. 离线报表 2117.4.1. 报表下载 211

概述关于本手册启明星辰漏洞管理平台，是启明星辰综合内控系列产品之一。漏洞管理平台通过采集公网漏洞信息、内网主机扫描结果、基线扫描结果、人工渗透测试结果等漏洞信息，对资源漏洞信息进行统一关联、展现和告警，使得管理人员可以有效地跟踪资源漏洞生命周期，清楚地掌握全网的安全健康状况，实现漏洞全生命周期的可视、可控和可管。本手册介绍了漏洞管理平台的快速使用方法，方便用户快速掌握对资产漏洞管理的需求。格式约定本文中所有图例均为实际拍摄或屏幕截取菜单名称和按钮名称的表示方法：【菜单名称】，【按钮名称】图标表示的含义：：重要说明、提示信息。：举例说明信息。管理员登录漏洞管理平台提供B/S登录方式，管理员通过Web浏览器访问https://漏洞管理平台IP访问平台。首次访问将会进入产品许可导入界面，如图2.1所示：图2.1产品许可导入界面在产品许可导入界面中点击按钮，跳转到导入授权许可文件界面，根据提示导入授权文件，如图2.2所示：图2.2授权文件导入界面导入授权许可后进入管理员登陆页面，管理员输入帐号和密码后登录管理页面进行操作，系统管理员默认用户名和密码为admin/admin，系统登录界面如图2.3所示：图2.3系统登录界面登陆验证码选项为开启状态时，管理员需要根据提示输入验证码进行登陆操作，验证码开启时系统登陆界面如图2.4所示：图2.4系统登录界面（开启验证码）管理员登录到系统后，主界面首页主要展示授权信息，系统基础配置信息，系统版本，实时漏洞信息，如图2.5所示图2.5首页信息操作说明：漏洞管理平台提供11及以上版本IE浏览器支持，用户可以通过InternetExplorer、谷歌浏览器或火狐浏览器进行登录访问首页首页登录漏洞管理平台后，在平台任何页面点击右上方导航栏按钮，即可返回平台主界面首页，如图3.1所示：图3.1首页信息待办最新系统通知登录漏洞管理平台后，点击右上方导航栏按钮，选择查看当前系统公告等信息，如图3.2.1所示：图3.2.1最新系统通知信息未分组资源登录漏洞管理平台后，点击右上方导航栏按钮，选择查看待分组的资源信息，如图3.2.2所示：图3.2.2未分组资源信息待审批漏洞延期申请登录漏洞管理平台后，点击右上方导航栏按钮，选择查看待审批漏洞申请信息，如图3.2.3所示：图3.2.3延期申请信息待审核漏洞白名单登录漏洞管理平台后，点击右上方导航栏按钮，选择查看待审核漏洞白名单，如图3.2.4所示：图3.2.4待审核漏洞白名单信息资源漏洞预警登录漏洞管理平台后，点击右上方导航栏按钮，选择查看资源漏洞预警信息，如图3.2.5所示：图3.2.5资源漏洞预警信息个人个人信息登录漏洞管理平台后，点击右上方导航栏按钮，选择查看当前用户个人信息，如图3.3.1所示：图3.3.1用户个人信息注销登录漏洞管理平台后，点击右上方导航栏按钮，选择退出登录，返回登录页面。帮助帮助文档下载登录漏洞管理平台后，点击右上方导航栏按钮，选择下载漏洞管理平台帮助文档，如图3.4.1所示：图3.4.1帮助文档下载界面系统信息登录漏洞管理平台后，点击右上方导航栏按钮，选择查看漏洞管理平台系统信息，如图3.4.2所示：图3.4.2系统信息界面基础管理平台管理系统授权授权信息查看系统管理员登录漏洞管理平台，选择导航栏上【基础管理】—>【平台管理】—>【系统授权】，显示授权信息，如图所示；图授权信息导入授权信息在授权信息界面中点击按钮，跳转到导入授权许可文件界面，根据提示导入授权文件，如图所示：图导入授权信息导出授权信息在授权信息界面中点击按钮，导出授权许可文件，如图所示：图导出授权界面操作说明：漏洞管理平台系统授权导入导出文件均为vka文件，成功导入后页面可显示授权信息平台参数邮件服务器配置选择导航栏上【基础管理】—>【平台管理】—>【平台参数】，显示平台邮件服务器参数信息，根据提示输入相关信息，带*为必填和必选项，并且格式要求错误会有相应提示，配置完成后点击进行提交，如图所示；图邮件服务器配置页面点击邮件测试，正确填写收件人姓名，收件地址后点击，测试是否能接受测试邮件，配置信息正确仍无法发送邮件时，请检查【基础管理】-【网络管理】-【网卡配置】中DNS服务等是否正确配置如图所示；图测试邮件服务器页面系统参数配置点击系统参数配置，根据提示输入相关信息，带*为必填和必选项，并且格式要求错误会有相应提示如图所示；图平台参数页面操作说明：漏洞管理平台进行平台参数配置时需填写所有*标内容，同时确保配置信息的准确无误，配置信息正确仍无法发送邮件时，请检查基础管理-网络管理-网卡配置中DNS服务等是否正确配置。系统升级系统升级选择导航栏上【基础管理】—>【平台管理】—>【系统升级】，显示系统升级界面，如图所示：图系统升级界面升级包导入选择导航栏上【基础管理】—>【平台管理】—>【系统升级】，显示系统升级界面，点击按钮，跳转到文件导入页，导入执行结果成功或失败会在处理信息提示进行反馈，如图所示：图系统升级导入界面升级包导出选择导航栏上【基础管理】—>【平台管理】—>【系统升级】，显示系统升级界面，选中需要导出信息，点击按钮可导出选中信息，导出执行结果成功或失败会在处理信息提示进行反馈如图所示：图系统升级导出界面在线升级选择导航栏上【基础管理】—>【平台管理】—>【系统升级】，显示系统升级界面，点击按钮可进行在线升级。离线升级选择导航栏上【基础管理】—>【平台管理】—>【系统升级】，显示系统升级界面，点击按钮可根据导入的升级包进行离线升级。升级配置选择导航栏上【基础管理】—>【平台管理】—>【系统升级】，显示系统升级界面，点击按钮可进行升级配置，配置结果成功或失败会在处理信息提示进行反馈如图所示：图升级配置界面升级日志选择导航栏上【基础管理】—>【平台管理】—>【系统升级】，显示系统升级界面，点击按钮可查看升级日志，点击日志名称可查看更新内容，日志列表如图所示：图系统升级日志升级包删除选择导航栏上【基础管理】—>【平台管理】—>【系统升级】，显示系统升级界面，勾选要删除的升级包，点击按钮可删除升级包，删除成功或失败会在处理信息提示进行反馈，如图所示：图升级包删除界面操作说明：系统公告系统公告选择导航栏上【基础管理】—>【平台管理】—>【系统公告】，可查看系统公告信息，如图所示：图系统公告界面增加公告在系统公告界面中点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，添加的紧急公告将同时在首页展示，如图所示：图增加公告界面修改公告选择导航栏上【基础管理】—>【平台管理】—>【系统公告】，点击按钮后编辑系统公告，如图所示：图修改公告界面删除公告选择导航栏上【基础管理】—>【平台管理】—>【系统公告】，点击按钮后删除废弃的系统公告，如图所示：图删除单个公告界面管理员可勾选所需删除的全部公告，点击按钮进行批量删除，如图所示：图批量删除公告界面查询公告选择导航栏上【基础管理】—>【平台管理】—>【系统公告】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需系统公告，如图3.1.4所示；图3.1.4公告查询界面操作说明：在线用户在线用户列表选择导航栏上【基础管理】—>【平台管理】—>【在线用户】，可查看当前在线用户列表，如图所示：图在线用户列表查询在线用户选择导航栏上【基础管理】—>【平台管理】—>【在线用户】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需在线用户，如图所示；图3.1.5在线用户查询界面操作说明：业务系统业务系统信息选择导航栏上【基础管理】—>【平台管理】—>【业务系统】，查看业务系统相关信息展示，如图所示：图业务系统信息增加业务系统选择导航栏上【基础管理】—>【平台管理】—>【业务系统】，选中左侧目录中业务系统父节点，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图业务系统界面导出业务系统选择导航栏上【基础管理】—>【平台管理】—>【业务系统】，选中需要导出信息，点击按钮将导出查询显示的所有业务系统信息，如图所示：图业务系统导出界面查询业务系统选择导航栏上【基础管理】—>【平台管理】—>【业务系统】，可根据需要在查询框选择并输入相关信息点击按钮后显示业务系统，如图所示：图业务系统查询界面修改业务系统选择导航栏上【基础管理】—>【平台管理】—>【业务系统】，点击列表中按钮后编辑业务系统，如图所示：图业务系统编辑界面删除业务系统选择导航栏上【基础管理】—>【平台管理】—>【业务系统】，点击列表中按钮后删除该业务系统，如图所示：图业务系统删除界面操作说明：网络诊断选择导航栏上【基础管理】—>【平台管理】—>【网络诊断】，显示网络诊断，根据提示填写测试网络，点击按钮诊断网络，如图4.1.7所示；图4.1.7网络诊断界面操作说明：网络管理网卡配置选择导航栏上【基础管理】—>【网络管理】—>【网卡配置】，点击显示当前网卡配置信息，编辑配置信息并保存可更改配置，修改ip后漏管平台的虚拟机将重新启动，否则服务可能无法正常运行，如图4.2.1所示；图4.2.1网卡配置界面操作说明：确保网卡配置信息的正确性，以免造成平台无法访问，邮箱无法正常使用等问题。路由配置路由配置信息选择导航栏上【基础管理】—>【网络管理】—>【路由配置】显示路由配置，如图所示：图路由配置界面增加路由配置选择导航栏上【基础管理】—>【网络管理】—>【路由配置】显示路由配置，在路由配置界面中点击按钮，根据提示填写，带*为必填和必选项，并且格式错误会有相应提示，多网口情况下，填加一条路由信息后，使原来不通网段可以连通，添加完成后系统自动重启网卡，如图所示：图路由配置增加界面修改路由配置选择导航栏上【基础管理】—>【网络管理】—>【路由配置】显示路由配置，在路由配置界面中点击按钮，根据提示修改，带*为必填和必选项，并且格式错误会有相应提示，修改完成后系统自动重启网卡，如图所示：图路由配置修改界面删除路由配置选择导航栏上【基础管理】—>【网络管理】—>【路由配置】显示路由配置，在需要删除的信息后点击按钮，对配置信息进行删除，如图所示：图路由配置删除界面操作说明：日志管理登录日志登录日志选择导航栏上【基础管理】—>【日志管理】—>【登录日志】，查看所有用户的登录日志信息，如图所示：图登录日志界面查询登录日志选择导航栏上【基础管理】—>【日志管理】—>【登录日志】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需登录日志，如图所示；图登录日志查询界面导出登录日志选择导航栏上【基础管理】—>【日志管理】—>【登录日志】，点击按钮可导出当前显示的所有登录日志信息，如图所示：图登录日志导出界面操作说明：操作日志操作日志选择导航栏上【基础管理】—>【日志管理】—>【操作日志】，查看所有用户的操作日志信息，如图所示：图操作日志界面查询操作日志选择导航栏上【基础管理】—>【日志管理】—>【操作日志】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需操作日志，如图所示：图操作日志查询界面导出操作日志选择导航栏上【基础管理】—>【日志管理】—>【操作日志】，点击按钮可导出当前显示的所有操作日志信息，如图所示：图操作日志导出界面操作说明：账号管理组织管理组织信息选择导航栏上【基础管理】—>【账号管理】—>【组织管理】，查看平台的组织信息，如图所示：图组织管理界面增加组织选择导航栏上【基础管理】—>【账号管理】—>【组织管理】，选中组织机构父节点，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图增加组织界面修改组织选择导航栏上【基础管理】—>【账号管理】—>【组织管理】，选中需要修改的组织，点击按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改组织界面查询组织选择导航栏上【基础管理】—>【账号管理】—>【组织管理】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需组织管理信息，如图所示：图查询组织界面删除组织选择导航栏上【基础管理】—>【账号管理】—>【组织管理】，在所需删除的组织后点击按钮删除相应组织，如图所示：图删除组织界面导入组织选择导航栏上【基础管理】—>【账号管理】—>【组织管理】，点击按钮，跳转到文件导入页，可按照系统自带的模版进行归纳再导入，根据提示上传文件，并且导入执行结果成功或失败会在处理信息提示进行反馈，如图所示：图组织导入界面导出组织选择导航栏上【基础管理】—>【账号管理】—>【组织管理】，点击按钮可导出所有选中信息，如图所示：图组织导出界面操作说明：用户管理用户信息选择导航栏上【基础管理】—>【账号管理】—>【用户管理】，查看平台用户信息，如图所示：图用户信息界面增加用户选择导航栏上【基础管理】—>【账号管理】—>【用户管理】，选中组织机构父节点，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图新增用户界面新增用户尚无权限信息，可导航至【基础管理】—>【账号管理】—>【平台角色】进行权限分配。修改用户选择导航栏上【基础管理】—>【账号管理】—>【用户管理】，在需要修改的用户信息后点击按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改用户界面查询用户选择导航栏上【基础管理】—>【账号管理】—>【用户管理】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需用户管理信息，如图所示：图查询用户界面删除用户选择导航栏上【基础管理】—>【账号管理】—>【用户管理】，勾选需要删除的用户，点击按钮删除所选用户，如图所示：图删除用户界面锁定用户选择导航栏上【基础管理】—>【账号管理】—>【用户管理】，勾选需要锁定的用户，点击按钮锁定所选用户，如图所示：图用户锁定界面解锁用户选择导航栏上【基础管理】—>【账号管理】—>【用户管理】，勾选需要解锁的用户，点击按钮解锁所选用户，如图所示：图用户解锁界面导入用户选择导航栏上【基础管理】—>【账号管理】—>【用户管理】，点击按钮，跳转到文件导入页，可按照系统自带的模版进行归纳再导入，根据提示上传文件，并且导入执行结果成功或失败会在处理信息提示进行反馈，如图所示：图用户导入界面导出用户选择导航栏上【基础管理】—>【账号管理】—>【用户管理】，勾选所需导出的用户信息，点击按钮导出所选信息，并且导出执行结果成功或失败会在处理信息提示进行反馈，如图所示：图用户导出界面0认证方式选择导航栏上【基础管理】—>【账号管理】—>【用户管理】，勾选需要修改认证方式的用户，点击按钮修改所选用户的认证方式，如图0所示：图0认证方式修改界面操作说明：口令策略修改用户口令策略选择导航栏上【基础管理】—>【账号管理】—>【口令策略】，显示口令策略，如图所示：图口令策略界面操作说明：平台角色角色信息选择导航栏上【基础管理】—>【账号管理】—>【平台角色】，查看平台角色信息，如图所示：图角色信息界面增加角色选择导航栏上【基础管理】—>【账号管理】—>【平台角色】，选中左侧角色目录父节点，点击按钮在选中角色下增加新角色，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，勾选角色需要的模块和相应权限信息后，点击完成角色创建，如图所示：图增加角色界面如新建角色的权限中需要查看或选择业务系统、组织机构、资源系统等模块的数据权限，请点击按钮进行配置，如图所示：图增加角色界面-权限模块列表点击进入模块数据权限勾选界面，勾选模块需要的数据权限后点击按钮提交，如发现某些功能模块的业务系统和组织无法全部显示等问题，请检查此处配置，如图所示：图增加角色界面-权限数据权限勾选界面修改角色选择导航栏上【基础管理】—>【账号管理】—>【平台角色】，在角色信息后点击按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改角色界面如需修改角色权限模块中业务系统、组织机构、资源系统等数据权限，请点击按钮进行配置，如图所示：图修改角色界面-权限模块列表点击进入模块数据权限勾选界面，勾选模块需要的数据权限后点击按钮提交，如图所示：图修改角色界面-权限数据权限勾选界面查询角色选择导航栏上【基础管理】—>【账号管理】—>【平台角色】显示平台角色，可根据需要在查询框选择并输入相关信息点击按钮后显示所需平台角色信息，如图所示：图查询角色界面删除角色选择导航栏上【基础管理】—>【账号管理】—>【平台角色】，在需要删除的角色信息后点击按钮，删除相应角色，如图所示：图删除角色界面配置角色选择导航栏上【基础管理】—>【账号管理】—>【平台角色】，在需要配置的角色信息后点击按钮，进入角色分配界面，勾选用户为所选用户配置角色信息，如图所示：图角色配置界面操作说明：IP访问策略IP访问策略信息选择导航栏上【基础管理】—>【账号管理】—>【IP访问策略】，查看平台IP访问策略信息，如图所示：图IP访问策略界面增加IP访问策略选择导航栏上【基础管理】—>【账号管理】—>【IP访问策略】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图增加IP访问策略界面修改IP访问策略选择导航栏上【基础管理】—>【账号管理】—>【IP访问策略】，在需要修改的时间访问策略信息后点击按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改IP访问策略界面查询IP访问策略选择导航栏上【基础管理】—>【账号管理】—>【IP访问策略】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需平台IP访问策略信息，如图所示：图IP访问策略查询界面删除IP访问策略选择导航栏上【基础管理】—>【账号管理】—>【IP访问策略】，勾选需要删除的IP访问策略，点击按钮删除所选IP访问策略信息，如图所示：图IP访问策略删除界面启用IP访问策略选择导航栏上【基础管理】—>【账号管理】—>【IP访问策略】，勾选所要启用的IP访问策略，点击按钮，启用所选IP访问策略，如图所示：图IP访问策略启用界面禁用IP访问策略选择导航栏上【基础管理】—>【账号管理】—>【IP访问策略】，勾选所要禁用的IP访问策略，点击按钮，禁用所选IP访问策略，如图所示：图IP访问策略禁用界面配置IP访问策略选择导航栏上【基础管理】—>【账号管理】—>【IP访问策略】，在需要配置的IP访问策略后点击按钮，进入配置IP访问策略界面，点击或者进行配置，在策略范围内的关联用户，策略开启时将无法访问平台，如图所示：图IP访问策略配置界面操作说明：时间访问策略时间访问策略信息选择导航栏上【基础管理】—>【账号管理】—>【时间访问策略】，查看平台时间访问策略信息，如图所示：图时间访问策略界面增加时间访问策略选择导航栏上【基础管理】—>【账号管理】—>【时间访问策略】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图增加时间访问策略界面修改时间访问策略选择导航栏上【基础管理】—>【账号管理】—>【时间访问策略】，在需要修改的时间访问策略信息后点击按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改时间访问策略界面查询时间访问策略选择导航栏上【基础管理】—>【账号管理】—>【时间访问策略】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需平台时间访问策略信息，如图所示：图IP访问策略查询界面删除时间访问策略选择导航栏上【基础管理】—>【账号管理】—>【时间访问策略】，勾选需要删除的时间访问策略，点击按钮删除所选时间访问策略信息，如图所示：图IP访问策略删除界面启用时间访问策略选择导航栏上【基础管理】—>【账号管理】—>【时间访问策略】，勾选所要启用的时间访问策略，点击按钮，启用所选时间访问策略，如图所示：图时间访问策略启用界面禁用时间访问策略选择导航栏上【基础管理】—>【账号管理】—>【时间访问策略】，勾选所要禁用的时间访问策略，点击按钮，禁用所选时间访问策略，如图所示：图时间访问策略禁用界面配置时间访问策略选择导航栏上【基础管理】—>【账号管理】—>【时间访问策略】，在需要配置的时间访问策略后点击按钮，进入配置时间访问策略界面，点击或者进行配置，在策略范围内的关联用户，策略开启时将无法访问平台，如图所示：图时间访问策略配置界面操作说明：接口管理外部调用接口接口信息选择导航栏上【基础管理】—>【接口管理】—>【外部调用接口】，查看外部调用接口信息，如图所示：图外部调用接口界面对外接口调用时，需要在此添加调用方的编号，IP等信息。调用方需要使用相关信息才能进行接口调用。增加外部调用接口选择导航栏上【基础管理】—>【接口管理】—>【外部调用接口】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图增加外部调用接口界面修改外部调用接口选择导航栏上【基础管理】—>【接口管理】—>【外部调用接口】，点击按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改外部调用接口界面删除外部调用接口选择导航栏上【基础管理】—>【接口管理】—>【外部调用接口】，在所需删除的外部调用接口信息后点击按钮，删除所选外部接口，如图所示：图删除外部调用接口界面操作说明：漏洞管理漏洞采集漏洞采集任务漏洞采集任务信息选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集任务】，查看平台所有漏洞采集任务信息，如图所示：图漏洞采集任务界面增加漏洞采集任务选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集任务】，点击按钮，根据提示填写，任务中的ip等信息需在资产管理中进行资源配置，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图增加漏洞采集任务修改漏洞采集任务选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集任务】，点击所需修改任务后的按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改漏洞采集任务启动/暂停漏洞采集任务选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集任务】，点击任务列表后的按钮，启动漏洞扫描任务，如图所示：图漏洞采集任务启动界面任务启动后，点击任务列表后的按钮，暂停当前任务，如图所示：图漏洞采集任务暂停界面查询漏洞采集任务选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集任务】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需漏洞采集任务信息，如图所示：图漏洞采集任务查询界面任务执行结果选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集任务】，点击任务列表后的按钮，查看任务的执行结果，如图所示：图任务执行结果界面任务扫描结果选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集任务】，点击任务列表后的按钮，查看任务的扫描结果，任务的扫描结果需要在扫描ip下有相应资源才能显示，如图所示：图当前漏洞界面点击上方标签可以查看历史漏洞信息，如图所示：图扫描结果-历史漏洞界面任务详情选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集任务】，点击任务列表中的任务名称（如）查看任务详情，如图所示：图任务详情界面点击任务详情上方标签，可查看任务修改记录，如图图所示：图任务详情-修改记录界面任务进度详情选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集任务】，点击任务列表中的进度条按钮，查看任务进度详情，如图所示：图任务进度详情界面0删除漏洞采集任务选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集任务】，在所需删除任务信息后点击按钮，删除漏洞采集任务，如图0所示：图0漏洞采集任务删除界面操作说明：漏洞采集配置漏洞采集配置信息选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集配置】，查看平台漏洞采集配置信息，如图所示：图漏洞采集配置界面增加漏洞采集配置选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集配置】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图增加漏洞配置界面采集配置信息格式如下：数据类型接口地址帐号\密码厂商主机漏扫0:443/ws/rest平台创建接口帐号启明星辰web漏扫0:442/api平台admin帐号启明星辰基线核查0:8443sysadmin\venus.sysadmin启明星辰表漏洞采集配置信息修改采集配置信息选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集配置】，点击所需修改配置后的按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改配置信息界面同步采集配置信息选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集配置】，点击配置信息后的按钮，同步漏洞采集配置信息，成功或失败会有相应提示，如图所示：图同步采集配置信息界面配置信息详情选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集配置】，点击配置信息后的按钮，或者点击配置类型名称（如），可查看配置信息详情，如图所示：图配置信息详情界面查询采集配置信息选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集配置】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需漏洞采集配置信息，如图所示：图查询采集配置界面删除采集配置信息选择导航栏上【漏洞管理】—>【漏洞采集】—>【漏洞采集配置】，点击所需删除漏洞采集配置信息后的按钮，删除采集配置信息，如图所示：图删除采集配置界面操作说明：漏洞管理主机漏洞信息主机漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【主机漏洞信息】，查看当前平台所收集的主机漏洞信息，如图所示：图主机漏洞信息界面点击主机漏洞信息上方的标签，查看历史漏洞信息，如图所示：图历史漏洞信息界面导入主机漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【主机漏洞信息】，点击按钮，跳转到文件导入页，可按照系统自带的模版进行归纳再导入，据提示上传漏洞文件勾选相关选项上传文件，导入执行结果成功或失败会在处理信息提示进行反馈，导入信息关联的资源在资源管理中存在时导入信息才能显示，导入界面如图所示：图主机漏洞导入界面导出主机漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【主机漏洞信息】，点击按钮可导出所有选中主机漏洞信息，如图所示：图主机漏洞导出界面查询主机漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【主机漏洞信息】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需主机漏洞信息，如图所示：图主机漏洞信息查询界面操作说明：WEB漏洞信息WEB漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【WEB漏洞信息】，查看当前平台所收集的WEB漏洞信息，如图所示：图WEB漏洞信息界面点击WEB漏洞信息上方的标签，查看历史漏洞信息，如图所示：图历史漏洞信息界面导入WEB漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【WEB漏洞信息】，点击按钮，跳转到文件导入页，可按照系统自带的模版进行归纳再导入，据提示上传漏洞文件勾选相关选项上传文件，导入执行结果成功或失败会在处理信息提示进行反馈，导入信息关联的资源在资源管理中存在时才能显示，导入界面如图所示：图WEB漏洞导入界面导出WEB漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【WEB漏洞信息】，点击按钮可导出所有选中WEB漏洞信息，如图所示：图WEB漏洞导出界面查询WEB漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【WEB漏洞信息】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需WEB漏洞信息，如图所示：图WEB漏洞信息查询界面操作说明：渗透漏洞信息渗透漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【渗透漏洞信息】，查看当前平台所收集的渗透漏洞信息，如图所示：图渗透漏洞信息界面点击渗透漏洞信息上方的标签，查看历史漏洞信息，如图所示：图历史漏洞信息界面导入渗透漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【渗透漏洞信息】，点击按钮，跳转到文件导入页，可按照系统自带的模版进行归纳再导入，据提示上传漏洞文件勾选相关选项上传文件，导入执行结果成功或失败会在处理信息提示进行反馈，导入信息关联的资源在资源管理中存在时导入信息才能显示，导入界面如图所示：图渗透漏洞导入界面导出渗透漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【渗透漏洞信息】，点击按钮可导出所有选中渗透漏洞信息，如图所示：图渗透漏洞导出界面查询渗透漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【渗透漏洞信息】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需渗透漏洞信息，如图所示：图渗透漏洞信息查询界面操作说明：基线漏洞信息基线漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【基线漏洞信息】，查看当前平台所收集的基线漏洞信息，如图所示：图基线漏洞信息界面点击基线漏洞信息上方的标签，查看历史漏洞信息，如图所示：图历史漏洞信息界面导入基线漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【基线漏洞信息】，点击按钮，跳转到文件导入页，可按照系统自带的模版进行归纳再导入，据提示上传漏洞文件勾选相关选项上传文件，导入执行结果成功或失败会在处理信息提示进行反馈，导入信息关联的资源在资源管理中存在时导入信息才能显示，导入界面如图所示：图基线漏洞导入界面导出基线漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【基线漏洞信息】，点击按钮可导出所有选中基线漏洞信息，如图所示：图基线漏洞导出界面查询基线漏洞信息选择导航栏上【漏洞管理】—>【漏洞管理】—>【基线漏洞信息】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需基线漏洞信息，如图所示：图基线漏洞信息查询界面操作说明：漏洞库管理标准漏洞库标准漏洞库信息选择导航栏上【漏洞管理】—>【漏洞库管理】—>【标准漏洞库】，查看平台标准漏洞库信息，如图所示：图标准漏洞库信息查询标准漏洞选择导航栏上【漏洞管理】—>【漏洞库管理】—>【标准漏洞库】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需标准漏洞库信息，如图所示；图标准漏洞库查询界面操作说明：公网CVE漏洞库公网CVE漏洞库信息选择导航栏上【漏洞管理】—>【漏洞库管理】—>【公网CVE漏洞库】，查看平台公网CVE漏洞库信息，如图所示：图公网CVE漏洞库信息查询公网CVE漏洞选择导航栏上【漏洞管理】—>【漏洞库管理】—>【公网CVE漏洞库】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需公网CVE漏洞库信息，如图所示；图公网CVE漏洞库查询界面操作说明：公网CNVD漏洞库公网CNVD漏洞库信息选择导航栏上【漏洞管理】—>【漏洞库管理】—>【公网CNVD漏洞库】，查看平台公网CNVD漏洞库信息，如图所示：图公网CNVD漏洞库信息查询公网CNVD漏洞选择导航栏上【漏洞管理】—>【漏洞库管理】—>【公网CNVD漏洞库】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需公网CNVD漏洞库信息，如图所示；图公网CNVD漏洞库查询界面操作说明：公网CNNVD漏洞库公网CNNVD漏洞库信息选择导航栏上【漏洞管理】—>【漏洞库管理】—>【公网CNNVD漏洞库】，查看平台公网CNNVD漏洞库信息，如图所示：图公网CNNVD漏洞库信息查询公网CNNVD漏洞选择导航栏上【漏洞管理】—>【漏洞库管理】—>【公网CNNVD漏洞库】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需公网CNNVD漏洞库信息，如图所示；图公网CNNVD漏洞库查询界面操作说明：漏洞跟踪漏洞跟踪漏洞跟踪信息选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞跟踪】，查看平台待处理漏洞信息，如需更改漏洞跟踪的级别，请导航至【漏洞管理】—>【告警配置】—>【漏洞告警配置】进行配置，跟踪信息如图所示：图漏洞跟踪界面点击漏洞信息上方标签，可查看已处理的漏洞信息，如图所示：图已处理漏洞界面点击漏洞信息上方标签，可查看已所有的漏洞信息，如图所示：图所有漏洞信息界面处理漏洞信息选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞跟踪】，勾选需要处理的漏洞，点击按钮进行漏洞处理，确认不可整改和确认误报的漏洞将进入漏洞白名单审核列表中等待审核，可导航至【漏洞管理】—>【白名单】—>【漏洞白名单审核】查看，漏洞处理界面如图所示：图单条漏洞处理界面勾选所有需要处理的漏洞点击按钮，可对漏洞进行批量处理，如图所示：图漏洞批量处理界面导出漏洞信息选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞跟踪】，选中需要导出信息，点击按钮可导出所有选中信息，如图所示：图漏洞信息导出界面点击，将选中信息导出为word格式，如图所示：图漏洞信息导出界面-word点击，将选中信息导出为Html格式，如图所示：图漏洞信息导出界面-html查询漏洞信息选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞跟踪】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需漏洞跟踪，如图所示：图漏洞信息查询界面验证漏洞信息选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞跟踪】，点击漏洞信息上方按钮，对漏洞进行验证，验证任务等信息可在【漏洞管理】—>【漏洞跟踪】—>【漏洞验证】中查看，验证任务下发如图所示：图漏洞信息验证下发界面操作说明：漏洞跟踪级别、整改时间等相关设置需导航至【漏洞管理】—>【告警配置】—>【漏洞告警配置】进行设置。漏洞验证漏洞验证信息选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞验证】，查看平台所有漏洞验证任务，如图所示：图漏洞验证任务验证任务详情选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞验证】，点击验证任务列表后的按钮，查看任务详细信息，如图所示：图验证任务详情界面验证结果选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞验证】，点击验证任务列表后的按钮，查看任务结果，如图所示：图验证任务结果界面

任务执行结果选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞验证】，点击验证任务列表后的按钮，查看任务执行结果，如图所示：图任务执行结果界面任务进度详情选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞验证】，点击验证任务列表中的进度条按钮，查看任务进度信息，如图所示：图验证任务进度详情查询验证任务选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞验证】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需漏洞跟踪，如图所示：图验证任务查询界面删除验证任务选择导航栏上【漏洞管理】—>【漏洞跟踪】—>【漏洞验证】，勾选所需删除的验证任务，点击按钮，删除所选任务，如图所示：图验证任务删除界面操作说明：漏洞延期漏洞延期延期申请信息选择导航栏上【漏洞管理】—>【漏洞延期】—>【漏洞延期】，查看平台所有漏洞延期申请信息，如图所示：图漏洞延期申请信息界面新增延期申请选择导航栏上【漏洞管理】—>【漏洞延期】—>【漏洞延期】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图新增延期申请界面在漏洞跟踪中经过漏洞确认处理的漏洞信息才可以进行延期申请，尚未确认的漏洞可以导航至【漏洞管理】—>【漏洞跟踪】—>【漏洞跟踪】进行确认，确认后的漏洞信息将会显示在延期漏洞选择列表中，如图所示：

图延期漏洞选择界面修改延期申请选择导航栏上【漏洞管理】—>【漏洞延期】—>【漏洞延期】，点击延期申请列表后按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图修改延期申请界面查询申请信息选择导航栏上【漏洞管理】—>【漏洞延期】—>【漏洞延期】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需漏洞延期，如图所示；图延期申请查询界面审核申请信息选择导航栏上【漏洞管理】—>【漏洞延期】—>【漏洞延期】，点击延期申请列表后按钮，对申请信息进行审核处理，如图所示：图审核申请信息界面查看信息详情选择导航栏上【漏洞管理】—>【漏洞延期】—>【漏洞延期】，点击延期申请列表后按钮或者点击任务列表中申请单名称（如）查看申请详细信息，如图所示：图申请信息详情删除申请信息选择导航栏上【漏洞管理】—>【漏洞延期】—>【漏洞延期】，点击延期申请列表后按钮，删除延期申请信息，如图所示：图延期申请删除界面操作说明：只有在漏洞跟踪中经过漏洞确认的漏洞才可以进行延期，否则漏洞信息将不会出现在延期漏洞选择列表中。漏洞配置漏洞导入来源导入来源信息选择导航栏上【漏洞管理】—>【漏洞配置】—>【漏洞导入来源】，查看平台所有漏洞导入的来源信息，如图所示：图漏洞导入来源界面新增导入来源选择导航栏上【漏洞管理】—>【漏洞配置】—>【漏洞导入来源】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图新增自定义导入来源界面修改导入来源选择导航栏上【漏洞管理】—>【漏洞配置】—>【漏洞导入来源】，点击导入来源列表后的按钮修改导入来源信息，如图所示：图修改导入来源界面删除导入来源选择导航栏上【漏洞管理】—>【漏洞配置】—>【漏洞导入来源】，勾选需要删除的导入来源信息，点击按钮，删除所选导入来源，如图所示：图导入来源删除界面操作说明：漏洞分类管理漏洞分类信息选择导航栏上【漏洞管理】—>【漏洞配置】—>【漏洞分类管理】，查看平台所有漏洞分类信息，如图所示：图漏洞分类界面新增漏洞分类选择导航栏上【漏洞管理】—>【漏洞配置】—>【漏洞分类管理】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，平台将根据漏洞分类中的漏洞关键字对漏洞相关信息进行匹配分类，如图所示：图新增漏洞分类界面修改漏洞分类选择导航栏上【漏洞管理】—>【漏洞配置】—>【漏洞分类管理】，点击漏洞分类列表后的按钮修改漏洞分类信息，如图所示：图修改漏洞分类界面删除漏洞分类选择导航栏上【漏洞管理】—>【漏洞配置】—>【漏洞分类管理】，点击漏洞分类列表后的按钮，删除所选漏洞分类，如图所示：图漏洞分类删除界面操作说明：告警配置漏洞告警配置选择导航栏上【漏洞管理】—>【告警配置】—>【漏洞告警配置】，显示漏洞告警配置，告警类型可选择实时告警和定时告警，修改后点击按钮进行提交，如图5.7.1所示；图5.7.1漏洞告警配置界面操作说明：告警日志查询告警日志信息选择导航栏上【漏洞管理】—>【告警配置】—>【告警日志查询】，查看平台所有告警日志信息，如图所示：图漏洞告警日志信息查询告警日志选择导航栏上【漏洞管理】—>【告警配置】—>【告警日志查询】，可根据需要在查询框选择并输入相关信息，点击按钮后显示所需漏洞告警配置，如图所示；图漏洞告警查询界面导出告警日志选择导航栏上【漏洞管理】—>【告警配置】—>【告警日志查询】，点击按钮可导出所有日志信息，如图所示：图告警日志导出界面操作说明：预警管理资源预警处理资源预警信息选择导航栏上【漏洞管理】—>【预警管理】—>【资源预警处理】，查看平台所有资源预警信息，如图所示：图资源预警信息界面修改预警状态选择导航栏上【漏洞管理】—>【预警管理】—>【资源预警处理】，点击按钮，修改当前信息的预警状态，如图所示：图预警状态修改界面修改预警级别选择导航栏上【漏洞管理】—>【预警管理】—>【资源预警处理】，点击按钮，修改当前信息预警级别，如图所示：图预警级别修改界面同步预警选择导航栏上【漏洞管理】—>【预警管理】—>【资源预警处理】，点击按钮，同步资产中资源预警配置的预警信息，如图所示：图资源预警同步界面发布预警选择导航栏上【漏洞管理】—>【预警管理】—>【资源预警处理】，勾选需要发布预警的资源信息，点击按钮进行发布，如图所示：图资源预警发布界面预警信息详情选择导航栏上【漏洞管理】—>【预警管理】—>【资源预警处理】，点击预警信息列表后的按钮，查看预警详细信息，如图所示：图预警信息详情界面查询预警信息选择导航栏上【漏洞管理】—>【预警管理】—>【资源预警处理】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需资源预警信息，如图所示：图资源预警信息查询界面删除预警信息选择导航栏上【漏洞管理】—>【预警管理】—>【资源预警处理】，在所需删除的资源预警信息列表后点击按钮，删除当前资源预警信息，如图所示：图资源预警信息删除界面勾选所需删除的所有资源预警信息，点击列表上方的按钮，批量删除所选预警信息，如图所示：操作说明：白名单漏洞白名单审核待审核白名单信息选择导航栏上【漏洞管理】—>【白名单】—>【漏洞白名单审核】，在漏洞跟踪环节确认误报和确认不可整改的漏洞将在白名单待审核列表中展示，如图所示：图漏洞白名单审核界面审核白名单选择导航栏上【漏洞管理】—>【白名单】—>【漏洞白名单审核】，点击漏洞白名单审核列表后的按钮，对白名单进行审核处理，如图所示：图漏洞白名单审核界面勾选所需审核的所有待审核白名单，点击信息列表上方的按钮，将所选待审核白名单批量加入白名单，如图所示：图漏洞白名单批量审核界面查询白名单选择导航栏上【漏洞管理】—>【白名单】—>【漏洞白名单审核】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需漏洞白名单审核，如图所示：图待审核白名单查询页面操作说明：漏洞白名单管理漏洞白名单信息选择导航栏上【漏洞管理】—>【知识库】—>【漏洞分类信息】，查看平台所有漏洞白名单信息，如图所示：图漏洞白名单管理界面启用白名单选择导航栏上【漏洞管理】—>【知识库】—>【漏洞分类信息】，点击白名单列表后的按钮，启用当前白名单，平台进行漏洞扫描时将自动过滤该漏洞，如图所示：图漏洞白名单启用界面勾选所有所要启用的白名单，点击白名单列表上方的按钮启用所选白名单，平台进行漏洞扫描时将自动过滤该漏洞，如图所示：图漏洞白名单批量启用界面禁用白名单选择导航栏上【漏洞管理】—>【知识库】—>【漏洞分类信息】，点击白名单列表后的按钮，禁用当前白名单，平台进行漏洞扫描时不再自动过滤该漏洞，如图所示：图漏洞白名单禁用界面勾选所有所要禁用的白名单，点击白名单列表上方的按钮禁用所选白名单，平台进行漏洞扫描时不再自动过滤该漏洞，如图所示：图漏洞白名单批量禁用界面修改失效时间选择导航栏上【漏洞管理】—>【知识库】—>【漏洞分类信息】，勾选所有需要修改失效时间的白名单，点击白名单列表上方的按钮修改白名单失效时间，如图所示：图漏洞白名单失效时间修改界面白名单详情选择导航栏上【漏洞管理】—>【知识库】—>【漏洞分类信息】，点击白名单列表后的按钮，查看白名单详细信息，如图所示：图白名单信息详情界面查询白名单选择导航栏上【漏洞管理】—>【白名单】—>【漏洞白名单管理】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需漏洞白名单管理，如图所示：图漏洞白名单查询界面删除白名单选择导航栏上【漏洞管理】—>【白名单】—>【漏洞白名单管理】，点击白名单列表后的按钮，删除白名单信息，如图所示：图漏洞白名单删除界面修改白名单选择导航栏上【漏洞管理】—>【白名单】—>【漏洞白名单管理】，点击白名单列表后的按钮，编辑白名单信息，如图所示：图漏洞白名单修改界面操作说明：知识库漏洞分类信息漏洞分类信息选择导航栏上【漏洞管理】—>【知识库】—>【漏洞分类信息】，可查看平台所有分类的漏洞信息，点击列表上方标签栏可切换分类，如图所示：图漏洞分类信息界面漏洞案例信息选择导航栏上【漏洞管理】—>【知识库】—>【漏洞分类信息】，点击漏洞信息列表后的按钮，查看漏洞案例信息，如图所示：图漏洞案例信息界面查询漏洞信息选择导航栏上【漏洞管理】—>【知识库】—>【漏洞分类信息】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需漏洞分类信息，如图所示；图漏洞信息查询界面操作说明：漏洞全文检索全文检索信息选择导航栏上【漏洞管理】—>【知识库】—>【漏洞全文检索】，查看平台所有全文检索漏洞信息，如图所示：图漏洞全文检索界面查询检索信息选择导航栏上【漏洞管理】—>【知识库】—>【漏洞全文检索】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需漏洞全文检索，如图所示；图漏洞全文检索查询界面操作说明：测试基地管理测试基地信息选择导航栏上【漏洞管理】—>【知识库】—>【测试基地管理】，查看平台所有测试基地信息，如图所示：图测试基地信息界面增加测试任务选择导航栏上【漏洞管理】—>【知识库】—>【测试基地管理】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图测试任务添加界面修改测试任务选择导航栏上【漏洞管理】—>【知识库】—>【测试基地管理】，点击任务列表后的按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图测试任务修改界面查询测试任务选择导航栏上【漏洞管理】—>【知识库】—>【测试基地管理】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需测试基地管理，如图所示：图测试任务查询界面测试任务详情选择导航栏上【漏洞管理】—>【知识库】—>【测试基地管理】，点击任务列表后的按钮，查看测试任务详细信息，如图所示：图测试任务详情界面审核测试任务选择导航栏上【漏洞管理】—>【知识库】—>【测试基地管理】，点击任务列表后的按钮，进行测试任务审核，如图所示：图测试任务审核界面删除测试任务选择导航栏上【漏洞管理】—>【知识库】—>【测试基地管理】，点击任务列表后的按钮删除测试任务，如图所示：图测试任务删除界面勾选所需删除的全部测试任务，点击任务列表上方的按钮，批量删除测试任务，如图所示：图测试任务批量删除界面操作说明：加固方案管理加固方案信息选择导航栏上【漏洞管理】—>【知识库】—>【加固方案管理】，查看平台所有加固方案信息，如图所示：图漏洞加固方案增加加固方案选择导航栏上【漏洞管理】—>【知识库】—>【加固方案管理】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图加固方案增加界面修改加固方案选择导航栏上【漏洞管理】—>【知识库】—>【加固方案管理】，点击加固方案列表后的按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图加固方案修改界面导入加固方案选择导航栏上【漏洞管理】—>【知识库】—>【加固方案管理】，点击按钮，跳转到文件导入页，可按照系统自带的模版进行归纳再导入，导入执行结果成功或失败会在处理信息提示进行反馈，如图所示：图4.10.4加固方案导入界面导出加固方案选择导航栏上【漏洞管理】—>【知识库】—>【加固方案管理】，勾选所需导出的所有加固方案，点击加固方案列表上方的按钮导出加固方案，如图所示：图加固方案导出界面提交加固方案选择导航栏上【漏洞管理】—>【知识库】—>【加固方案管理】，点击加固方案列表后的按钮提交加固方案，如图所示：图测试方案提交界面加固方案详情选择导航栏上【漏洞管理】—>【知识库】—>【加固方案管理】，点击加固方案列表后的按钮查看加固方案详细信息，如图所示：图加固方案详情界面查询加固方案选择导航栏上【漏洞管理】—>【知识库】—>【加固方案管理】，可根据需要在查询框选择并输入相关信息点击按钮后显示所需加固方案信息，如图所示：图加固方案查询界面删除加固方案选择导航栏上【漏洞管理】—>【知识库】—>【加固方案管理】，点击加固方案列表后的按钮删除加固方案，如图所示：图加固方案删除界面操作说明：漏洞修复知识修复知识信息选择导航栏上【漏洞管理】—>【知识库】—>【漏洞修复知识】，查看平台所有漏洞修复知识信息，如图所示：图漏洞修复知识界面增加修复知识选择导航栏上【漏洞管理】—>【知识库】—>【漏洞修复知识】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图修复知识增加界面查询修复知识选择导航栏上【漏洞管理】—>【知识库】—>【漏洞修复知识】，选择并输入相关信息点击按钮后显示所需漏洞修复知识，如图所示：图漏洞修复知识查询界面编辑修复知识选择导航栏上【漏洞管理】—>【知识库】—>【漏洞修复知识】，点击修复知识列表后的按钮编辑修复知识，如图所示：图修复知识编辑页面修复知识详情选择导航栏上【漏洞管理】—>【知识库】—>【漏洞修复知识】，点击修复知识列表后的按钮查看修复知识详细信息，如图所示：图修复知识详情页面审核修复知识选择导航栏上【漏洞管理】—>【知识库】—>【漏洞修复知识】，点击修复知识列表后的按钮对修复知识进行审核，如图所示：图修复知识审核页面删除修复知识选择导航栏上【漏洞管理】—>【知识库】—>【漏洞修复知识】，点击修复知识列表后的按钮删除修复知识，如图所示：图勾选所需删除的所有修复知识信息，点击列表上方的按钮，批量删除修复知识，如图所示：图修复知识删除界面操作说明：安全管理制度安全管理制度信息选择导航栏上【漏洞管理】—>【知识库】—>【安全管理制度】，查看平台所有安全管理制度信息，如图所示：图安全管理制度界面增加安全管理制度选择导航栏上【漏洞管理】—>【知识库】—>【安全管理制度】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图安全管理制度增加界面查询安全管理制度选择导航栏上【漏洞管理】—>【知识库】—>【安全管理制度】，选择并输入相关信息点击按钮后显示所需安全管理制度，如图所示：图安全管理制度查询界面编辑安全管理制度选择导航栏上【漏洞管理】—>【知识库】—>【安全管理制度】，点击安全管理制度列表后的按钮编辑安全管理制度，如图所示：图安全管理制度编辑页面安全管理制度详情选择导航栏上【漏洞管理】—>【知识库】—>【安全管理制度】，点击安全管理制度列表后的按钮查看安全管理制度详细信息，如图所示：图安全管理制度详情页面审核安全管理制度选择导航栏上【漏洞管理】—>【知识库】—>【安全管理制度】，点击安全管理制度列表后的按钮对安全管理制度进行审核，如图所示：图安全管理制度审核页面删除安全管理制度选择导航栏上【漏洞管理】—>【知识库】—>【安全管理制度】，点击制度列表后的删除按钮删除安全管理制度，如图所示：图安全管理制度删除界面操作说明：漏洞验证管理漏洞验证信息选择导航栏上【漏洞管理】—>【知识库】—>【漏洞验证管理】，查看平台所有漏洞验证任务，如图所示：图漏洞验证管理界面增加验证任务选择导航栏上【漏洞管理】—>【知识库】—>【漏洞验证管理】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图验证任务增加界面修改验证任务选择导航栏上【漏洞管理】—>【知识库】—>【漏洞验证管理】，点击漏洞验证任务列表后的按钮修改验证任务信息，如图所示：图验证任务修改界面下载任务附件选择导航栏上【漏洞管理】—>【知识库】—>【漏洞验证管理】，点击漏洞验证任务列表后的按钮下载验证任务附件，如图所示：图验证任务附件下载界面提交验证方案选择导航栏上【漏洞管理】—>【知识库】—>【漏洞验证管理】，点击漏洞验证任务列表后的按钮提交验证方案，如图所示：图验证方案提交界面查询验证任务选择导航栏上【漏洞管理】—>【知识库】—>【漏洞验证管理】，选择并输入相关信息点击按钮后显示所需漏洞验证任务，如图所示：图验证任务查询界面删除验证任务选择导航栏上【漏洞管理】—>【知识库】—>【漏洞验证管理】，点击漏洞验证任务列表后的按钮删除验证任务，如图所示：图验证任务删除界面操作说明：漏洞预警管理漏洞预警信息选择导航栏上【漏洞管理】—>【知识库】—>【漏洞预警管理】，查看平台所有漏洞预警信息，如图所示：图漏洞预警信息界面增加漏洞预警选择导航栏上【漏洞管理】—>【知识库】—>【漏洞预警管理】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示，如图所示：图漏洞预警增加界面修改漏洞预警选择导航栏上【漏洞管理】—>【知识库】—>【漏洞预警管理】，点击漏洞预警任务列表后的按钮修改漏洞预警信息，如图所示：图漏洞预警修改界面下载预警附件选择导航栏上【漏洞管理】—>【知识库】—>【漏洞预警管理】，点击漏洞预警列表后的按钮下载预警任务附件，如图所示：图漏洞预警附件下载界面查询漏洞预警选择导航栏上【漏洞管理】—>【知识库】—>【漏洞预警管理】，选择并输入相关信息点击按钮后显示所需漏洞预警信息，如图所示：图漏洞预警查询界面删除漏洞预警选择导航栏上【漏洞管理】—>【知识库】—>【漏洞预警管理】，点击漏洞预警列表后的按钮删除漏洞预警，如图所示：图漏洞预警删除界面操作说明：热点漏洞热点漏洞热点漏洞信息选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞】，查看平台所有热点漏洞信息，如图所示：图热点漏洞信息界面增加热点漏洞选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图新增热点漏洞界面修改热点漏洞选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞】，点击漏洞列表后的按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改热点漏洞界面导入热点漏洞选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞】，点击按钮，跳转到文件导入页，可按照系统自带的模版进行归纳再导入，导入执行结果成功或失败会在处理信息提示进行反馈，如图所示：图热点漏洞导入界面导出热点漏洞选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞】，点击按钮可导出所有漏洞信息，如图所示：图热点漏洞导出界面同步热点漏洞选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞】，点击漏洞列表后的按钮对热点漏洞进行匹配，同步成功漏洞状态变为，同步结果将在热点漏洞跟踪中展示，如图所示：图热点漏洞同步界面查询热点漏洞选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞】，可根据需要在查询框选择并输入相关信息点击按钮后显示热点漏洞，如图所示；图热点漏洞查询界面删除热点漏洞选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞】，点击漏洞列表后的按钮删除热点漏洞，如图所示：图热点漏洞删除界面操作说明：热点漏洞跟踪热点漏洞跟踪信息选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞跟踪】，查看平台所有热点漏洞跟踪信息，点击漏洞跟踪列表上方标签切换显示信息，如图所示：图热点漏洞跟踪界面处理热点漏洞选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞跟踪】，选择所需处理的热点漏洞，点击列表上方按钮处理所选漏洞，如图所示：图热点漏洞处理界面勾选所有需要处理的热点漏洞，点击列表上方按钮批量处理所选漏洞，如图所示：图热点漏洞批量处理界面查看跟踪流程选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞跟踪】，点击漏洞列表后的，可查看热点漏洞的处理流程信息，如图所示：图热点漏洞跟踪流程界面查询热点跟踪漏洞选择导航栏上【漏洞管理】—>【热点漏洞】—>【热点漏洞跟踪】，可根据需要在查询框选择并输入相关信息点击按钮后显示热点漏洞跟踪，如图所示：图热点漏洞跟踪查询界面操作说明：资产管理资源发现资源发现任务资源发现任务信息选择导航栏上【资产管理】—>【资源发现】—>【资源发现任务】，查看平台所有资源发现任务信息，如图所示：图资源发现任务界面增加资源发现任务选择导航栏上【资产管理】—>【资源发现】—>【资源发现任务】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图新增资源发现任务界面修改资源发现任务选择导航栏上【资产管理】—>【资源发现】—>【资源发现任务】，点击任务列表后的按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改资源发现任务界面执行资源发现任务选择导航栏上【资产管理】—>【资源发现】—>【资源发现任务】，点击任务列表后的按钮，执行资源发现任务，如图所示：图启动资源发现任务界面点击任务列表后的按钮，停止当前资源发现任务，如图所示：图停止资源发现任务界面资源任务进度详情选择导航栏上【资产管理】—>【资源发现】—>【资源发现任务】，点击任务列表中的按钮查看任务进度信息，如图所示：图资源任务进度详情界面发现资源任务结果选择导航栏上【资产管理】—>【资源发现】—>【资源发现任务】，点击任务列表后的按钮查看任务结果信息，如图所示：图资源发现结果界面资源任务执行结果选择导航栏上【资产管理】—>【资源发现】—>【资源发现任务】，点击任务列表后的按钮查看任务进度信息，如图所示：图资源任务执行结果界面查询资源发现任务选择导航栏上【资产管理】—>【资源发现】—>【资源发现任务】，可根据需要在查询框选择并输入相关信息点击按钮后显示资源发现任务，如图所示；图资源发现任务查询界面导出资源发现任务选择导航栏上【资产管理】—>【资源发现】—>【资源发现任务】，点击任务列表后的按钮导出资源发现任务，如图所示：图资源发现任务导出界面0删除资源发现任务选择导航栏上【资产管理】—>【资源发现】—>【资源发现任务】，点击任务列表后的按钮删除资源发现任务，如图0所示：图0资源发现任务删除界面操作说明：未分组资源未分组资源信息选择导航栏上【资产管理】—>【资源发现】—>【未分组资源】，查看平台所有未分组资源信息，如图所示：图未分组资源信息编辑未分组资源选择导航栏上【资产管理】—>【资源发现】—>【未分组资源】，点击任务列表后的按钮，跳转至资源类型选择界面如图所示：图未分组资源编辑页面选择相应类型后，跳转至编辑页面，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图资源增加页面导出未分组资源选择导航栏上【资产管理】—>【资源发现】—>【未分组资源】，选中需要导出信息，点击按钮可导出选中资源信息，如图所示：图未分组资源导出界面未分组资源详情选择导航栏上【资产管理】—>【资源发现】—>【未分组资源】，点击资源列表后的按钮查看资源详细信息，如图所示：图未分组资源详情界面查询未分组资源选择导航栏上【资产管理】—>【资源发现】—>【未分组资源】，可根据需要在查询框选择并输入相关信息点击按钮后显示未分组资源，如图所示；图未分组资源查询界面删除未分组资源选择导航栏上【资产管理】—>【资源发现】—>【未分组资源】，点击资源列表后的按钮删除未分组资源，如图所示：图未分组资源删除界面勾选所有需要删除的资源，点击资源列表上方按钮批量删除未分组资源，如图所示：图未分组资源批量删除界面操作说明：资源管理系统资源系统资源信息选择导航栏上【资产管理】—>【资源管理】—>【系统资源】，查看平台所有系统资源信息，如图所示：图系统资源信息界面增加系统资源选择导航栏上【资产管理】—>【资源管理】—>【系统资源】，点击按钮，根据提示填写，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图新增资源界面修改系统资源选择导航栏上【资产管理】—>【资源管理】—>【系统资源】，点击列表后按钮，根据提示修改，带*为必填和必选项，并且格式要求错误会有相应提示如图所示：图修改资源界面导入系统资源选择导航栏上【资产管理】—>【资源管理】—>【系统资源】，点击按钮，跳转到文件导入页，可按照系统自带的模版进行归纳再导入，导入执行结果成功或失败会在处理信息提示进行反馈，如图所示：图系统资源导入界面导出系统资源选择导航栏上【资产管理】—>【资源管理】—>【系统资源】，选中需要导出信息，点击按钮可导出选中资源信息，如图所示：图系统资源导出界面同步系统资源选择导航栏上【资产管理】—>【资源管理】—>【系统资源】，点击系统资源列表后的按钮，同步系统资源，如图所示：图系统资源同步界面系统资源病历卡选择导航栏上【资产管理】—>【资