当前位置: 产品中心 > 明鉴网站安全监测平台

明鉴®网站安全监测平台

——管理不缺位、读网不费时、安全不费心

产品概述

明鉴®网站安全监测平台全面覆盖网站代码安全检测、网页内容安全监测、网站服务质量监测,为网站提供全方位、全天候的安全监测服务;借助安恒信息多年安全的安全服务经验,融入安全事件管理的先进理念,有效缓解了发现问题不及时、响应事件不迅速、批量通告问题时投入大、效果差的难题。

 

功能价值

明鉴网站安全监测平台通过主动发现网站漏洞、实时监测网页内容、及时发现网站服务可用性问题三大维度保障网站持续稳定提供服务,全面覆盖了

  • 网站漏洞检测
  • 网页木马检测
  • 网页恶意链接检测
  • 网页敏感内容监测
  • 网页篡改监测
  • 网页坏链检测
  • 网站DNS监测
  • 网站可用性监测

1. 权威WEB扫描器,精确快速发现安全风险

  • 监测平台内置了明鉴WEB弱点扫描器,该扫描器广泛用于公安、测评机构等网站安全检测、等级保护测评工作,是网站漏洞检测的权威工具。
  • 网站深度扫描,实现漏洞精确识别
  • 采用取证式专利技术,有效解决同类扫描面临的大量误报问题
  • 网站防攻击能力鉴别,全面评估网站防注入攻击、爬虫攻击、恶意扫描能力
  • 集成0day快速检测功能,实时获取安恒风暴中心的0day策略
  • 集成网站漏洞跟踪功能,督促用户及时修复漏洞提升管理效率
  • 集成分布式扫描引擎,可快速实现大批量网站安全检测并自动化生成报表

2. 实时网站监测,快速识别安全事件

  • 监测平台取用浏览器模拟技术,实时对大批量网站进行安全监测。实现网马、暗连、敏感内容等植入性篡改事件实时告警;通过网页变更情况自学习技术,网页内容智能比对技术实现高危篡改事件捕获与告警;通过死连、坏链解析、网站正常变更分析实现网站活跃度与排名。
  • 实时发现网站被植入木马、暗连等入侵事件,降低网站声誉损失
  • 内嵌自动读网功能,快速定位网页中的孤链、死链,辅助管理员整改
  • 基于中文分词技术,准确识别敏感言论,并与篡改监测联动告警
  • 基于自学习技术的网页篡改监测技术,有效区分网页正常更新与恶意篡改
  • 基于安全策略的篡改告警技术,有效实现精确篡改事件告警
  • 网页图片墙技术,直观展现网站变更情况,提高运维值班效率
  • 网站活跃度监测,自动化监测大批量网站活跃程度、网站更新频率

3. 深度网站服务质量监测,精确定位问题原因

  • 网站安全的核心是保障安全稳定,可持续的对外提供服务,如政府网站断网被纳入绩效扣分项,银监会要求各银行网站不得断网超过2分钟,监测平台帮助管理员实时掌握网站在线情况。
  • 网站域名安全监测,快速发现域名被劫持、缓存中毒事件
  • 网站访问延时监测,全国分布式多节点监测,准确展现网站服务质量
  • 网站中断监测及告警,快速告警线路故障、程序错误、系统宕机等情况

产品特点

1. 产品形态多样,适用多种用户场景

  • 监测平台支持硬件部署,构建区域化安全监测平台,实对数千个网站的监测服务
  • 监测平台支持云计算环境部署,已经广泛用户于政务云、私有云等平台
  • 安恒提供WebSaaS服务,登陆www.websaas.cn 即可享受一站式安全监测服务

2. 提供分级分权的管理架构

  • 平级用户相互独立,只可管理自身网站;
  • 上级管理下级,实现多级用户行政管理模式;

3. 可提供多用户视角报告

  • 面向开发者的报告,帮助开发者整改漏洞,规范代码,根治风险;
  • 面向管理者的报告,挖掘网站的横纵向统计数据,帮助管理者作出有效决策;
  • 面向网站管理员的报告,帮助管理员掌握风险,加强网站防御、整改建设;

4. 丰富监控视图,辅助日常监控值守工作




(欲了解更多行业客户案例,请联系我们!)