安恒明鉴®网站安全监测平台

产品概述

明鉴®网站安全监测平台全面覆盖网站代码安全检测、网页内容安全监测、网站服务质量监测，为网站提供全方位、全天候的安全监测服务；借助安恒信息多年安全的安全服务经验，融入安全事件管理的先进理念，有效缓解了发现问题不及时、响应事件不迅速、批量通告问题时投入大、效果差的难题。

功能价值

明鉴网站安全监测平台通过主动发现网站漏洞、实时监测网页内容、及时发现网站服务可用性问题三大维度保障网站持续稳定提供服务，全面覆盖了

• 网站漏洞检测
• 网页木马检测
• 网页恶意链接检测
• 网页敏感内容监测
• 网页篡改监测
• 网页坏链检测
• 网站DNS监测
• 网站可用性监测

1.权威WEB扫描器，精确快速发现安全风险

• 监测平台内置了明鉴WEB弱点扫描器，该扫描器广泛用于公安、测评机构等网站安全检测、等级保护测评工作，是网站漏洞检测的权威工具。
• 网站深度扫描，实现漏洞精确识别
• 采用取证式专利技术，有效解决同类扫描面临的大量误报问题
• 网站防攻击能力鉴别，全面评估网站防注入攻击、爬虫攻击、恶意扫描能力
• 集成0day快速检测功能，实时获取安恒风暴中心的0day策略
• 集成网站漏洞跟踪功能，督促用户及时修复漏洞提升管理效率
• 集成分布式扫描引擎，可快速实现大批量网站安全检测并自动化生成报表

2.实时网站监测，快速识别安全事件

• 监测平台取用浏览器模拟技术，实时对大批量网站进行安全监测。实现网马、暗连、敏感内容等植入性篡改事件实时告警；通过网页变更情况自学习技术，网页内容智能比对技术实现高危篡改事件捕获与告警；通过死连、坏链解析、网站正常变更分析实现网站活跃度与排名。
• 实时发现网站被植入木马、暗连等入侵事件，降低网站声誉损失
• 内嵌自动读网功能，快速定位网页中的孤链、死链，辅助管理员整改
• 基于中文分词技术，准确识别敏感言论，并与篡改监测联动告警
• 基于自学习技术的网页篡改监测技术，有效区分网页正常更新与恶意篡改
• 基于安全策略的篡改告警技术，有效实现精确篡改事件告警
• 网页图片墙技术，直观展现网站变更情况，提高运维值班效率
• 网站活跃度监测，自动化监测大批量网站活跃程度、网站更新频率

3.深度网站服务质量监测，精确定位问题原因

• 网站安全的核心是保障安全稳定，可持续的对外提供服务，如政府网站断网被纳入绩效扣分项，银监会要求各银行网站不得断网超过2分钟，监测平台帮助管理员实时掌握网站在线情况。
• 网站域名安全监测，快速发现域名被劫持、缓存中毒事件
• 网站访问延时监测，全国分布式多节点监测，准确展现网站服务质量
• 网站中断监测及告警，快速告警线路故障、程序错误、系统宕机等情况

产品特点

1.产品形态多样，适用多种用户场景

• 监测平台支持硬件部署，构建区域化安全监测平台，实对数千个网站的监测服务
• 监测平台支持云计算环境部署，已经广泛用户于政务云、私有云等平台
• 安恒提供WebSaaS服务，登陆www.websaas.cn 即可享受一站式安全监测服务

2.提供分级分权的管理架构

• 平级用户相互独立，只可管理自身网站；
• 上级管理下级，实现多级用户行政管理模式；

3.可提供多用户视角报告

• 面向开发者的报告，帮助开发者整改漏洞，规范代码，根治风险；
• 面向管理者的报告，挖掘网站的横纵向统计数据，帮助管理者作出有效决策；
• 面向网站管理员的报告，帮助管理员掌握风险，加强网站防御、整改建设；

4.丰富监控视图，辅助日常监控值守工作