采用遠程監(jiān)測技術(shù)對Web應(yīng)用提供7*24小時實時安全監(jiān)測。
-
網(wǎng)站安全監(jiān)測服務(wù)是采用遠程監(jiān)測技術(shù)對Web應(yīng)用提供7*24小時實時安全監(jiān)測。通過對網(wǎng)站的不間斷監(jiān)測服務(wù)從而提升網(wǎng)站的安全防護能力和網(wǎng)站服務(wù)質(zhì)量，并通過安全監(jiān)測平臺的事件跟蹤功能建立起一種長效的安全保障機制。由由易網(wǎng)科技與授權(quán)安全合作伙伴提供服務(wù)。
- 漏洞掃描
-
可以實現(xiàn)快速、準(zhǔn)確定位出網(wǎng)站存在的問題，并且具有豐富的可配置接口便于配置個性化的掃描要求。監(jiān)測平臺中的漏洞掃描功能主要優(yōu)點如下：
● 智能、快速的深度漏洞掃描
● 全面、準(zhǔn)確的應(yīng)用弱點檢測
● 靈活、豐富可自定義的漏洞掃描模式
- 網(wǎng)頁木馬
-
通過網(wǎng)頁惡意代碼分析技術(shù)和網(wǎng)頁行為分析技術(shù)，使網(wǎng)頁木馬檢測功能實現(xiàn)了誤報率低、漏報率低、能發(fā)現(xiàn)部分未知網(wǎng)頁木馬的效果，可實現(xiàn)對傳統(tǒng)殺毒廠商提供的木馬樣本99%以上的識別率。
- 篡改監(jiān)測
-
網(wǎng)頁篡改監(jiān)測采用html標(biāo)簽域比對技術(shù)實現(xiàn)監(jiān)測，監(jiān)測引擎對網(wǎng)站進行初始化采樣建立篡改監(jiān)測基準(zhǔn)，并對基準(zhǔn)內(nèi)容進行泛格式化處理，解析出html的相關(guān)標(biāo)簽作為后續(xù)比對的基準(zhǔn)。
- 關(guān)鍵字監(jiān)測
-
采用中文關(guān)鍵詞以及語義分析技術(shù)對網(wǎng)站進行敏感關(guān)鍵字監(jiān)測，實現(xiàn)的敏感字識別，確保網(wǎng)站內(nèi)容符合互聯(lián)網(wǎng)相關(guān)規(guī)定，避免出現(xiàn)敏感信息以及被監(jiān)管部門封殺。
- 可用性監(jiān)測
-
網(wǎng)站安全監(jiān)測平臺提供三個級別的網(wǎng)站可用性監(jiān)測功能，分別從域名可用性、網(wǎng)站服務(wù)可用性再深入到網(wǎng)站程序可用性的監(jiān)測。較為全面的實現(xiàn)了網(wǎng)站可用性的監(jiān)測功能。
- 功能合規(guī)性
-
網(wǎng)站安全監(jiān)測平臺提供的監(jiān)測功能充分考慮各行業(yè)對網(wǎng)站監(jiān)測的要求，如政府行業(yè)《國務(wù)院辦公廳關(guān)于進一步加強政府網(wǎng)站管理工作的通知》所要求的的監(jiān)測類型、等級保護對電子政務(wù)及金融的要求，如銀監(jiān)會、證監(jiān)會等金融監(jiān)管機構(gòu)對門戶網(wǎng)站、網(wǎng)站業(yè)務(wù)系統(tǒng)的監(jiān)測要求，從而確保監(jiān)測平臺的服務(wù)能滿足各行業(yè)政策及監(jiān)管的要求。
- 監(jiān)測范圍全面
-
網(wǎng)站安全監(jiān)測平臺提供的監(jiān)測功能覆蓋安全時間軸的事前漏洞監(jiān)測；事中實時木馬監(jiān)測、關(guān)鍵字監(jiān)測、可用性監(jiān)測；事后篡改監(jiān)測。協(xié)助用戶實現(xiàn)網(wǎng)站安全可用的安全保障目標(biāo)。
- 取證式監(jiān)測
-
監(jiān)測平臺采用業(yè)界先進的監(jiān)測與取證技術(shù)，確保監(jiān)測到的每一個安全問題都能進行取證式確認，極大地降低了誤報率（如：SQL注入漏洞取證數(shù)據(jù)庫內(nèi)容、跨站腳本取證跨站效果代碼、篡改監(jiān)測取證篡改截圖等）。一方面減少運維人員對Web安全知識的嚴重依賴，提高安全監(jiān)管的效率；另一方面為用戶確認和修復(fù)問題提供更為直接的幫助。
- 安全勢態(tài)跟蹤
-
監(jiān)測平臺提供網(wǎng)站歷史安全勢態(tài)的跟蹤功能，提供橫向安全對比報告便于監(jiān)管人員對網(wǎng)站進行考評、跟蹤網(wǎng)站的安全處理情況。如：網(wǎng)站風(fēng)險值評定與排名、漏洞修復(fù)狀態(tài)跟蹤、篡改事件匯總與修復(fù)跟蹤等。
- 性能可擴展性
-
監(jiān)測平臺采用先進的技術(shù)架構(gòu)實現(xiàn)性能無極擴展，依據(jù)不同的業(yè)務(wù)需求可配置相應(yīng)規(guī)模的監(jiān)測引擎，從而實現(xiàn)不需用戶端的任何修改即可實現(xiàn)對數(shù)千網(wǎng)站的遠程安全監(jiān)測。
某省經(jīng)信委部署了網(wǎng)站安全監(jiān)測平臺實現(xiàn)對全省范圍內(nèi)的政府網(wǎng)站安全監(jiān)測功能。
在省府部署網(wǎng)站安全監(jiān)測平臺，依據(jù)性能需求建設(shè)監(jiān)測集群從而實現(xiàn)高性能大容量安全監(jiān)測功能。
實現(xiàn)對全省政府網(wǎng)站的安全監(jiān)測，通過監(jiān)測平臺輸入需要配置監(jiān)測平臺相應(yīng)的功能，如添加監(jiān)測域名清單、配置監(jiān)測策略、配置安全事件告警郵箱及手機號即可實現(xiàn)對全省范圍網(wǎng)站安全監(jiān)測、安全事件自動通告、安全勢態(tài)自動跟蹤的功能。
粵公網(wǎng)安備 44040202000064號