安全检查插件

1.1 版本

1.2 应用场景

当产品版本过低或安全加固配置不达标时，业务系统将面临高危漏洞风险。

帆软提供「安全检查」插件，通过主动检测机制，帮助用户识别潜在安全隐患，为版本升级策略及安全配置优化提供决策依据，有效降低安全风险。

• 风险检测：自动检查产品版本漏洞与应用安全配置问题，帮助用户及时掌握系统安全状态

• 实时告警：通过实时监控和定期扫描（支持用户手动触发/平台自动执行），当发现安全隐患时立即向管理员推送告警通知

• 修复建议：针对检测发现的安全问题，提供具体的版本升级建议和配置优化方案，辅助用户快速实施整改措施

安全检查功能依赖「安全检查」插件。

• 点击下载插件：安全检查
  

• 插件安装步骤请参考：服务器插件管理

插件安装成功后，在「管理系统>安全管理」中新增「安全检查」页面。

3.1 手动检查

管理员登录FineReport系统，点击「管理系统>安全管理>安全检查」。

第一次进行安全检查时，需要点击「开始检查」按钮，系统自动进行检查，获取最新的系统配置，更新检查结果。

再次进行安全检查时，点击「重新检查」按钮，系统自动进行检查，获取最新的系统配置，更新检查结果。

3.2 自动检查

管理员登录FineReport系统，点击「管理系统>安全管理>安全检查」。

在「安全检查定时任务」处，管理员可开启「系统自动检查」，配置后并保存。

开启后，系统默认在每周日上午 11 点进行自动检查，用户可自行调整执行时间和通知方式。

存在不合理配置时可通过短信提醒、平台消息、邮件提醒三种形式通知管理员。

注：

1）短信提醒：需要开启短信平台，详细点击 短信

2）邮件提醒：需要配置邮件服务器，详细点击 邮箱

3）平台消息：需要在负载均衡层面配置websocket端口并且开放，相关文档：Websocket端口被占用/无法使用

安全检查出的异常项，修复方法请参考：产品安全加固指导手册

安全检查支持进行的巡检内容，如下表所示：

每一次健康巡检结束后，会生成一个完整的巡检报告。用户可将报告下载到本地，或在线预览。