隨著Web應(yīng)用的日益廣泛及其中蘊(yùn)藏價(jià)值的不斷提升，引發(fā)了黑客的攻擊熱潮，如網(wǎng)站內(nèi)容被篡改、頁(yè)面被植入木馬、DDoS攻擊造成業(yè)務(wù)中斷、網(wǎng)站機(jī)密信息被竊取等安全事件的反復(fù)發(fā)生，極大地困擾著網(wǎng)站管理者，給企業(yè)形象、信息網(wǎng)絡(luò)甚至核心業(yè)務(wù)造成嚴(yán)重的破壞。 網(wǎng)站安全監(jiān)控系統(tǒng)能夠針對(duì)大規(guī)模網(wǎng)站進(jìn)行持續(xù)、多維度安全監(jiān)測(cè)，同時(shí)進(jìn)行實(shí)時(shí)的網(wǎng)站安全風(fēng)險(xiǎn)評(píng)估，幫助管理者實(shí)時(shí)地了解網(wǎng)站W(wǎng)eb資產(chǎn)面臨的風(fēng)險(xiǎn)，當(dāng)有異常情況或征兆時(shí)能夠及時(shí)給管理員提示，以便管理員及時(shí)采取應(yīng)對(duì)措施。系統(tǒng)覆蓋了網(wǎng)站可用性監(jiān)測(cè)、WEB掃描、頁(yè)面篡改檢測(cè)、DNS劫持監(jiān)控、配置核查、敏感信息檢查等功能，同時(shí)具備可視化、全局視圖的安全態(tài)勢(shì)分析，實(shí)時(shí)展示各級(jí)站點(diǎn)整體風(fēng)險(xiǎn)狀況，上級(jí)組織可以很方便查看各個(gè)下級(jí)組織的風(fēng)險(xiǎn)情況，并能進(jìn)行平級(jí)組織的風(fēng)險(xiǎn)對(duì)比，支持各種趨勢(shì)分析、匯總查看 |
| 功能特點(diǎn) |
網(wǎng)站可用性監(jiān)測(cè)：網(wǎng)站安全監(jiān)控系統(tǒng)可對(duì)網(wǎng)站的可用性進(jìn)行實(shí)時(shí)的監(jiān)控，包括HTTP、DNS、PING等。通過(guò)對(duì)網(wǎng)站從不同線路來(lái)訪問(wèn)得速度情況、網(wǎng)站響應(yīng)時(shí)間，從而判斷是否能達(dá)到安全的服務(wù)質(zhì)量，一旦發(fā)現(xiàn)網(wǎng)站無(wú)法訪問(wèn)，第一時(shí)間通知用戶。 WEB漏洞監(jiān)測(cè)：網(wǎng)站安全監(jiān)控系統(tǒng)為用戶提供WEB漏洞監(jiān)測(cè)功能，依托捷普積累多年的WEB漏洞掃描技術(shù)，對(duì)常見(jiàn)的SQL注入、跨站腳本XSS、跨站請(qǐng)求偽造（CSRF）、敏感關(guān)鍵字、信息泄漏等漏洞進(jìn)行深度監(jiān)測(cè)。 網(wǎng)站掛馬監(jiān)測(cè)：網(wǎng)站安全監(jiān)控系統(tǒng)能夠?qū)τ脩艟W(wǎng)站上的頁(yè)面進(jìn)行爬取，使用捷普木馬特征庫(kù)中的特征在頁(yè)面中匹配，確認(rèn)網(wǎng)頁(yè)木馬傳播的病毒、木馬程序所在位置，從而解決網(wǎng)絡(luò)木馬的準(zhǔn)確定位，為管理者清除有害程序，上網(wǎng)用戶提供安全的網(wǎng)絡(luò)環(huán)境。 DNS劫持監(jiān)測(cè)：網(wǎng)站安全監(jiān)控系統(tǒng)可以預(yù)先讓管理員在添加站點(diǎn)時(shí)對(duì)站點(diǎn)域名對(duì)應(yīng)的IP進(jìn)行配置，平時(shí)實(shí)時(shí)與域名解析出的IP進(jìn)行比對(duì),比對(duì)不上則判定域名被篡改，記錄事件發(fā)送告警，預(yù)防DNS劫持。 網(wǎng)站篡改監(jiān)測(cè)：捷普網(wǎng)站安全監(jiān)控系統(tǒng)內(nèi)置強(qiáng)大的網(wǎng)頁(yè)篡改監(jiān)控服務(wù)，通過(guò)遠(yuǎn)程實(shí)時(shí)監(jiān)測(cè)目標(biāo)網(wǎng)站頁(yè)面的信息，一旦發(fā)現(xiàn)頁(yè)面被篡改，管理員可根據(jù)捷普提供的安全建議修復(fù)被篡改頁(yè)面，避免篡改事件影響擴(kuò)散，給自身帶來(lái)聲譽(yù)和法律風(fēng)險(xiǎn)。 敏感內(nèi)容監(jiān)測(cè)：捷普網(wǎng)站安全監(jiān)控系統(tǒng)內(nèi)置捷普敏感關(guān)鍵字庫(kù)，管理員也可以自定義關(guān)鍵字，系統(tǒng)在實(shí)時(shí)監(jiān)測(cè)過(guò)程中在頁(yè)面中匹配，實(shí)現(xiàn)精確的敏感字識(shí)別，確保網(wǎng)站內(nèi)容符合互聯(lián)網(wǎng)相關(guān)規(guī)定，避免出現(xiàn)敏感信息以及被監(jiān)管部門封殺。 配置核查：配置核查目的是保障業(yè)務(wù)系統(tǒng)的安全，為了避免人為疏忽或錯(cuò)誤，或使用默認(rèn)的安全配置，給業(yè)務(wù)系統(tǒng)安全造成風(fēng)險(xiǎn)。采取必要的配置核查措施，使業(yè)務(wù)系統(tǒng)達(dá)到相對(duì)的安全指標(biāo)要求。配置核查可對(duì)網(wǎng)站相關(guān)產(chǎn)品進(jìn)行安全配置核查，對(duì)不符合安全性配置及時(shí)作出預(yù)警和改進(jìn)建議。 |
| 技術(shù)優(yōu)勢(shì) |
 |
| 典型部署 |
網(wǎng)站安全監(jiān)測(cè)系統(tǒng)目前推出兩大服務(wù)模式，即自建監(jiān)測(cè)平臺(tái)模式和直接訂購(gòu)服務(wù)兩種模式，可依據(jù)自身業(yè)務(wù)的需要進(jìn)行選擇。 自建監(jiān)測(cè)平臺(tái)：自建監(jiān)測(cè)平臺(tái)適用于有大量網(wǎng)站需要集中監(jiān)管，部分網(wǎng)站可能存在于企業(yè)的內(nèi)部的情況。自建監(jiān)測(cè)平臺(tái)使用更靈活，可監(jiān)測(cè)的數(shù)據(jù)和頻率均不受限制。 訂購(gòu)監(jiān)測(cè)服務(wù)：訂購(gòu)監(jiān)測(cè)服務(wù)的方式適用于網(wǎng)站數(shù)量不多，但承載有重要業(yè)務(wù)的用戶，如金融、政府、電子商務(wù)等。相比自建監(jiān)測(cè)平臺(tái)而言訂購(gòu)服務(wù)的方式資金投入更經(jīng)濟(jì)，服務(wù)質(zhì)量方面更為可靠。網(wǎng)站安全監(jiān)控系統(tǒng)自建監(jiān)測(cè)平臺(tái)部署簡(jiǎn)單，操作方便，支持集中部署及級(jí)聯(lián)部署。 單機(jī)部署“針對(duì)小規(guī)模站點(diǎn)部署的典型方式，部署一臺(tái)網(wǎng)站安全監(jiān)測(cè)設(shè)備即可完成日常監(jiān)測(cè)工作。 |
|
集群部署：對(duì)于被監(jiān)測(cè)的網(wǎng)站多、網(wǎng)站網(wǎng)頁(yè)數(shù)量多的情況，采用一臺(tái)控制服務(wù)器多臺(tái)檢測(cè)引擎的集群部署模式。通過(guò)控制服務(wù)器實(shí)現(xiàn)簡(jiǎn)便的統(tǒng)一管理，此方式能大幅度提升監(jiān)測(cè)能力。 |
|
| 分布部署：對(duì)于被監(jiān)測(cè)的網(wǎng)站分布在不同地理位置的的情況，可通過(guò)分布式的方式進(jìn)行部署，集中管理提升監(jiān)測(cè)效率。 |
|
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號(hào)