产品概述
随着web应用的普及，WEB应用漏洞也越来越多，黑客可利用WEB安全漏洞非法入侵网站，盗取信息，修改核心数据，给企业造成巨大损失。东软网站安全监测系统能够通过预先漏洞扫描可以主动的发现网站的存在的安全漏洞，防患于未然以降低风险，起到未雨绸缪的作用。又可以实时对网站进行安全监测，第一时间发现网页挂马、敏感内容、网页篡改等各类安全事件，为提高业务的可持续性提供保障，进一步加强网站安全的响应机制。
应用价值
规避经济风险
黑客可以通过网页挂马、网站漏洞来达到经济犯罪，采用的方法多种多样，给用户带来的是直接经济风险。东软网站安全监测系统可以帮助用户对这类威胁做到早发现、早处置，让客户尽早规避风险。
规避舆论风险
网站一旦被挂马、或因为WEB漏洞而被攻击，尤其是被黑客入侵并利用网站散播恶意言论，不仅将严重影响用户形象，而且会带来较大的舆论风险，后果较为严重。
确保正常运营
网站一旦出现挂马、漏洞、篡改等安全问题，将会影响网站的正常运营，而且存在着被相关监管部门责令关停、整改的风险；另外，如果网站平稳度出现问题（如不能打开页面、访问速度慢等），也将影响用户的正常使用。该系统可以协助用户提早发现问
题，确保网站持续稳定的对外提供服务。
产品亮点
高效率监测引擎实现
为了保证系统运行的性能，并具备良好的可扩充性，东软网站安全监测系统的后台任务由专业的监测引擎来完成。监测引擎利用网络爬虫技术，采取广度优先策略和黑白名单过滤技术结合的方式，具备高效的检测效率。当针对网站的进行实时检测和监控时，网站可用性轮询周期约10-30分钟，页面篡改轮询周期约60分钟，网站挂马检测和敏感词检测轮询周期约为24小时。
全面的网站监控
东软网站安全监测系统的后台实现了对网站可用性、完整性、安全性三个方面的全方位安全检测。可用性监测可实时掌握网站运行的平稳性指标，并为网站运行平稳指标统计提供参考依据；完整性监测采用快照、文本、源代码及更改报告等方式多方位展示页面变更情况；安全性监测可通过web漏洞扫描模块和动态模拟等多种技术，结合挂马检测功能，提高了检测的准确性。
简洁直观的统计页面
宏观分析与展示是所有安全人员都关注的，无论是从事技术工作，还是管理工作。因此系统首页面针对宏观统计数据提供了形象化、美观化的展现方式。包括：纳入监控范围的网站系统数量、最近一日/周/月的监控运行情况、最近一次扫描的敏感词数量、最近一次的扫描的挂马数量，以及所有类型网站安全事件的日志报表等。
安全漏洞精确快速发现
通过对网站进行漏洞扫描可以及时发现网站存在的漏洞，并根据修复建议进行整改加固，避免通过利用web应用漏洞而产生的安全事件的发生。
持续高效的安全检测
通过实时对客户网站的可用性、DNS域名解析、页面变更、敏感内容、挂马进行安全监测，能够及时的发现网站存在的各种问题及安全风险，确保网站的安全性。
促进提高网站安全水平
通过实时告警、网站安全评分等机制，有助于安全管理工作的开展，有效的提高了网站的安全水平。
应用场景
.png)
东软网络安全 微信号：Neusoft_NetEye
