安信華互聯(lián)網(wǎng)安全實驗室每天會對全國超過230多萬個網(wǎng)站進行安全檢測，上十億條URL進行實時的網(wǎng)頁掛馬、暗鏈、被黑等安全事件監(jiān)測，并且將監(jiān)測結(jié)果報送國家互聯(lián)網(wǎng)應急中心，作為國內(nèi)網(wǎng)站威脅數(shù)據(jù)發(fā)布的的重要的依據(jù)。安信華的攻防團隊每天都會對監(jiān)測結(jié)果進行深度、持續(xù)的分析，從而形成基于真實案例的檢測規(guī)則，并將規(guī)則定期更新到安信華網(wǎng)站安全監(jiān)測平臺中，提升系統(tǒng)的監(jiān)測能力。

安信華網(wǎng)站監(jiān)測平臺主要由安全監(jiān)測引擎及管理中心組成，采用B/S架構(gòu)，方便管理、部署簡單，只要網(wǎng)站安全監(jiān)測系統(tǒng)與被檢測站點之間的網(wǎng)絡互通互聯(lián)，管理員便可對網(wǎng)站進行遠程安全監(jiān)測、安全檢查，直接查看監(jiān)測結(jié)果，統(tǒng)計數(shù)據(jù)及分析。

·安全監(jiān)測引擎：主要針對被監(jiān)測站點進行頁面的爬取、頁面解析、漏洞掃描、邏輯分析；

·管理中心：主要針對整個監(jiān)測站點群進行統(tǒng)一的安全策略管理、報警管理數(shù)、數(shù)據(jù)收集及報表呈現(xiàn)；

網(wǎng)站監(jiān)測平臺可針對網(wǎng)站的可用性、完整性、脆弱性進行監(jiān)測

·可用性：可對網(wǎng)站健康檢查超時、連接超時、單個請求最大連接時間、請求時間重試次數(shù)進行檢查監(jiān)測；

·完整性：頁面被黑（篡改）、關(guān)鍵字檢索、入侵廣告（盜鏈）

·脆弱性：頁面漏洞監(jiān)測主要包括：SQL注入漏洞、XSS腳本漏洞、Web后門、網(wǎng)頁掛馬、程序錯誤信息、內(nèi)部目錄泄露、郵箱地址泄露、代碼泄露、目錄遍歷、目錄瀏覽、內(nèi)部文件泄露、典型登錄頁面、內(nèi)部IP泄露等威脅漏洞；

產(chǎn)品特性包括

·實時站點監(jiān)視

系統(tǒng)可針對網(wǎng)站的可用性、完整性、脆弱性進行全天候或周期性的解析、掃描及分析，實時掌握站點的安全狀態(tài)。

·即時威脅告警

由于黑客對網(wǎng)站攻擊的隱蔽性及復雜性，非專業(yè)的網(wǎng)站管理員對網(wǎng)站的安全狀態(tài)無從評估，網(wǎng)站安全監(jiān)測平臺可對網(wǎng)站的每個URL進行實時監(jiān)測，發(fā)現(xiàn)威脅通過多種方式進行報警通知。

·快速問題定位

及時發(fā)現(xiàn)定位網(wǎng)站的安全威脅，執(zhí)行智能的威脅－警報關(guān)聯(lián)分析，僅向操作員呈現(xiàn)最重要的警報，并提供警報的根本原因分析，這樣一來，IT人員就可以專心解決問題，而不用花功夫?qū)ふ覇栴}的根本原因。

·威脅趨勢預測

安信華網(wǎng)站安全監(jiān)測平臺為整個網(wǎng)站監(jiān)測群組提供了統(tǒng)一的威脅視圖，以及針對該視圖的實時可見性，這些都簡化了IT資源的管理和監(jiān)視，并排除了不同管理工具維護費用超支的情況。同時系統(tǒng)可以分析被監(jiān)測站點不同時間段內(nèi)的威脅趨勢，提供有效和可操控的報表和圖表視圖，有助于作出準確的威脅風險和趨勢分析。

安全監(jiān)測平臺可對所有監(jiān)測站點的數(shù)據(jù)進行分析，重點篩選呈現(xiàn)站點的威脅狀態(tài)、威脅分布、威脅類型、威脅趨勢等，這樣就意味著通過安全監(jiān)測平臺可全面掌握用戶網(wǎng)站環(huán)境中的安全問題及威脅，再協(xié)同統(tǒng)一的修復方案 。

·報表清晰呈現(xiàn)

安全監(jiān)測平臺提供有效和可操控的報表和圖表視圖，使用戶能夠?qū)ΡO(jiān)測的站點及站點群組在單位時間內(nèi)的安全狀態(tài)情況進行分析，直觀、清晰的從反映監(jiān)測站點總體風險分布情況，使得該站點管理員可以快速準確地解決各種安全問題。對監(jiān)測站點群組不同時期的風險狀況進行綜合的風險變化和安全對比評定，為網(wǎng)站安全狀況的評定和未來站點的安全建設提供了強有力的決策支持。

·經(jīng)濟安全的解決方案

網(wǎng)站安全監(jiān)測平臺通過提供簡單且對用戶友好的界面降低了培訓的成本，通過簡化安全監(jiān)測任務降低成本，形成一套無需人工參與的網(wǎng)站安全巡檢及報警平臺。

北京安信華科技有限公司是網(wǎng)站安全全套方案提供商，安信華網(wǎng)站監(jiān)測系統(tǒng)是安信華網(wǎng)站云安全的重要組件，可應用于網(wǎng)站數(shù)量眾多，網(wǎng)站規(guī)模大，監(jiān)控頻率要求高的客戶，如：政府、教育、能源、醫(yī)療、制造、科技、零售等行業(yè)用戶，針對這些行業(yè)客戶的網(wǎng)站群進行集中的遠程安全監(jiān)測、安全檢查、威脅統(tǒng)計、趨勢分析、實時告警，主動定位網(wǎng)站的安全隱患，協(xié)助及時采取修補措施，幫助客戶網(wǎng)站降低安全風險，減少不必要的損失，協(xié)助客戶構(gòu)建完善的網(wǎng)站安全防護體系。