网站安全监测预警服务集事前监控预防、事中响应预警的网站监测预警系统,为客户提供针对门户网站方面的信息安全服务。
所谓事前监控预防:既是指帮助洞悉网站的安全隐患,了解实际风险节点和存在的实际问题,客观评价网站安全性能和脆弱性。
所谓事中响应预警:既是指实时监控网站页面的安全状态,独特预警机制能早期发现危机事件,及时预警并后期追踪,有利于掌握危机事件的破坏力和传播趋势,为安全危机服务。
网站预警系统在不影响网站性能的情况下7X24小时实时对网站进行实时监测,发现问题在第一时间做出报警,报警方式包括弹出框、邮件、短信、声音等。切实从客户安全需求角度出发,协助客户预防隐患、预警事件、追踪应急,从客户实际利益出发,为门户网站安全保驾护航。
监测预警的目的
通过系统7×24小时不间断的值守,实现实时的内容监测、性能监测、安全监测进行故障快速定位,并能在第一时间进行报警。是实现构建完善网站安全管理体系以及信息系统安全预警通报机制的最好补充。
监测预警的范围
a)网站性能分析:业务连续性监测、平均响应时间监测、域名解析监测、暗链监测、连接时间、链接访问超时监控。
b)网站内容分析:页面篡改监测、敏感内容监测、非法链接监测、域名劫持监测、图片变更监测、钓鱼网站监测。
c)网站漏洞分析:脆弱性监测、域名劫持检测、挂马检测、WEB漏洞检测、OS漏洞检测、SQL注入检测、XSS漏洞检测、CVE漏洞分析。
监测预警的服务流程
a)授权委托
b)信息收集
c)资产发现
d)内容监测
e)行为监测
f)性能监测
g)攻击监测
h)漏洞监测
i)出具监测报告
赛鳌网