背景

近几年关于网站被篡改、挂马、SQL注入和跨站脚本等带来严重后果的攻击事件频频发生，严重影响了人们对企业业务公信力的认可，更是对用户造成隐私数据泄露和资金损失。根据Gartner的数据分析，发生在Web应用金沙9570登录入口层面的攻击约占总攻击的75%，而企业三分之二的 Web 应用是脆弱的，存在的金沙9570登录入口漏洞也使各种组织机构很容易受到病毒与黑客的攻击。在大多数的金沙9570登录入口评估报告中，Web金沙9570登录入口风险都占据了大量的版面，虽然IT管理人员已意识到Web金沙9570登录入口问题的重要性，通常会采用网络防火墙、入侵检测(IDS)、防病毒等系统，但从目前常见的攻击手法研究来看，以上防护方法往往无能为力，越来越多的Web系统也因为存在金沙9570登录入口隐患而频繁遭受到各种攻击，导致Web系统敏感数据、页面被篡改、甚至成为传播木马的傀儡。从大量被黑站点的统计分析来看，70%以上被攻击站点都已经部署了防火墙，或者托管IDC已经进行了相关部署，25%以上部署了IDS系统，80%都部署了防病毒系统。对于机构的IT决策者来说，面临的最大挑战在于如何缓解针对Web业务的各类金沙9570登录入口威胁，高效保障Web应用的可用性、可靠性、优化业务资源和提高应用系统敏捷性。如何能在短时间内，对成千上万的Web页面、脚本进行周期性自动化的金沙9570登录入口性检测，单纯依靠人工方式的审计是不现实的。 国舜网站综合监控平台是为了满足大规模网站的周期性、自动化金沙9570登录入口监测需求，实现对网站多角度的金沙9570登录入口监测，及时发现网站存在的金沙9570登录入口风险，并形成解决方案，第一时间通报给客户，避免金沙9570登录入口风险被黑客利用而造成利益损失。

概述

网站综合监控平台为用户提供网站的不间断监测能力，实行漏洞监测、网挂马监测、网页内容金沙9570登录入口检测和可用性监测，提供详尽的数据与分析报告，从而全面掌握网站的金沙9570登录入口态势，并通过金沙9570登录入口监测能力对的事件跟踪功能建立起一种长效的金沙9570登录入口保障机制，使得不断变化的网站金沙9570登录入口状态可度量、可呈现、可预测。国舜服务团队会定期汇总分析形成周期性互联网金沙9570登录入口报告，让用户掌握网站的金沙9570登录入口状态之外，直观了解到外部的金沙9570登录入口态势。在节约人力和成本预算的同时，帮助用户提升网站的金沙9570登录入口防护能力和网站服务质量。

WEB漏洞检测

可以检测SQL注入、跨站（XSS）、各类配置漏洞、路径信息泄露、中间件、LDAP注入、命令行注入、XPath注入等各类注入漏洞，覆盖所有WEB漏洞种类，支持OWSAP TOP 10分类。

网页挂马检测

采用静态规则和动态沙箱的木马检测技术，可高效、准确识别网站页面中的恶意代码，支持PHP/ASP/JSP/Python等语言编写的网页。

远程篡改检测

篡改检测功能综合使用了数字水印技术及页面框架比对等技术，能够智能的检测出网站页面上是否出现了新链接，或是页面内容是否发生了变化

暗链黑链检测

分析网页中的链接，检测是否时恶意的植入黑链。

不良信息检测

采用中文分词及中文语义识别技术，对相关网页、文本进行深度解析，发现其中可疑的网页，并实时报警。不良词语测为信息检索、后台维护篡改的发现、舆情实时预警监管等提供有力手段功能。支持OCR识别不良信息。支持图像的涉黄内容分析。 支持系统默认字库，支持用户自定义字库。

网站可用性监测

透过监控引擎对网站页面载入性能的分析，网站金沙9570登录入口综合监控管理平台可以记录详细的网站可用性数据。

域名解析DNS检测

分析来自各域名解析服务器返回的结果，和网站的真实IP做对比，判断信息是否一致。当网站域名被劫持时，域名解析检测功能能够及时发现这一情况。

实时检测

针对网站的关键页面，如登录入口、支付、活动、公告等页面，进行高频率的各项检测工作。检测频率可高达5~15分钟一次。

网站发现

指定IP范围，系统能自动搜索出该地址范围内运行的WEB服务器，包括IP端口和网站标题等信息。

报表

支持摘要信息统计，分为管理摘要及技术摘要。支持详细的扫描技术细节生成，包含漏洞挂马等金沙9570登录入口问题的描述信息及测试过程信息。提供word、pdf、html三种格式。日报月报周报趋势分析报表。

大屏展示

支持站点GIS信息展示，被攻击网站地理位置红色闪烁告警提示；站点金沙9570登录入口状态轮训展示。

金沙9570登录入口通告

针对金沙9570登录入口漏洞的分析和修复方案；重大事件之前的金沙9570登录入口预防以及相关通告；关于网站威胁的分析报告，定期推送给客户。

服务特点

1.免配置接入 只需提供网站入口，无需在被监测网站或网络中安装部署任何设备或软件，也不需要做任何配置调整，纯透明的服务方式。 2.一站式金沙9570登录入口托管服务 通过对漏洞、内容、性能、域名四个维度多个角度进行网站金沙9570登录入口监测，汇总分析形成网站的整体风险报告。用户可根据网站的业务需要和用户体验等因素，选择适宜的检测频率和深度。国舜服务团队会帮助客户及时发现问题、分析问题、确认问题、整改建议，并可以协助客户完整金沙9570登录入口问题修复工作。 3.日常保障和重大活动节假日保障 网站综合监控平台提供日常和重大活动节假日保障两种服务模式，以满足不同用户不同时期的需求。日常保障模式能提供针对全站的全方位的金沙9570登录入口检测，重大活动节假日保障能够针对网站的关键页面进行高频率近实时的金沙9570登录入口监测。

系统特点

1.自助式服务 可提供简洁的资源申请使用接口，并可即时的查看服务处理状态；国舜可提供金沙9570登录入口专家在线支持以及丰富的金沙9570登录入口运维服务。 2.托管式服务 国舜提供托管式服务制度，结合网站综合监控平台为客户解决发现的金沙9570登录入口事件，并通过短信、邮件、电话、人工等方式通知。定期提供金沙9570登录入口分析报告、行业金沙9570登录入口趋势报告。

网站综合监控平台是针对网站应用进行金沙9570登录入口性检测的自动化工具，能够大幅简化对于金沙9570登录入口隐患的检测工作，有助于Web管理人员将精力转向如何处理金沙9570登录入口风险上，高效地解决实际问题。

有效识别各类风险，提供改善方案

及时发现网站存在的风险，提供合规整改建议，满足上级监管机构提出的合规要求，提高业务运行金沙9570登录入口性和品牌价值，增加客户忠诚度及行业影响力

建立丰富的金沙9570登录入口检查基线

可根据业务现状以及行业监管要求制订具有持续可用性的金沙9570登录入口策略，保证良好的业务适应性

专业的智能技术

通过智能学习技术，实现简单便捷的操作和部署，正所谓“越复杂，越简单”；基于海量的大数据智能分析算法，为企业提供可靠的Web系统金沙9570登录入口报表，金沙9570登录入口态势一目了然，无需为日志分析而苦恼。

专业的技术与快速响应支持

监控采用智能分析技术并结合web信誉机制针对网站挂马、敏感信息、页面篡改事件和域名系统进行全面监控与审计，弥补现有技术手段的不足

7*24小时不间断的监控

采用全天候、不间断的监控与支持，有效弥补现有人工周期间歇性分析方式的不足，避免漏报、误报以及分析粒度粗糙引发的事件遗漏或大量重复性工作