产品详情

简介

7*24小时监测云上Web业务安全状况，监测内容包含可用性监测、安全性监测，并为用户提供安全通告。

功能

a)采用云端扫描形态的安全性监测

包含网站漏洞扫描、网页挂马监控、网页篡改监控、敏感内容监控等。提供网站安全性情况月报，提供高危漏洞短信、邮件告警，提供5*8小时人工咨询服务。

网站漏洞扫描——利用漏洞产生的原理、特征和渗透测试的方法，对web网站进行深度弱点探测，帮助网站找到攻击薄弱点，防患于未然；

网页挂马监控——针对各类网页被篡改后植入恶意代码(木马)的检测分析，支持各类挂马方式检测如：Iframe、CSS、JS、SWF等等。对网页链接进行木马分析，追查出网页木马传播的病毒、木马程序所在位置并且做出准确剖析；

网页篡改监控——采用先进的页面镜像比对技术实时监控页面的改变情况，对超过改变阀值的页面篡改行为进行及时告警。配合机器学习技术，将长时间未更新页面，高频变化页面区分处理，准确定位篡改数据；

敏感内容监控——采用中文关键词以及语义分析技术对网站进行敏感关键字监测，实现精确的敏感字识别，准确定位敏感内容及位置。

b)采用云端扫描形态的可用性监测

提供高频率的实时监控，提供可用性情况月报及短信、邮件实时告警。

网站可用性监测——有效监测域名劫持、DNS中毒、ISP线路等原因导致的网站可用性问题。提供多线路监测技术，使用户对网站的可用性获得更为全面详细的数据，如业务中断、访问延时、不同ISP服务质量等。