WEB网站监控服务

序号

服务内容

内容描述

1

远程网页篡改监测

远程实时监测目标站点页面状况，发现页面被篡改情况，第一时间通知用户。用户可参考湖北电信提供的安全建议及时修复被篡改页面，避免篡改事件影响扩散

2

远程网页敏感内容监测

远程实时监测目标站点页面状况，发现页面出现敏感关键词，第一时间通知用户。用户可参考湖北电信提供的安全建议及时删除敏感内容，避免事件影响扩散，给自身带来声誉和法律风险。用户也可以自定义所关心的敏感关键词

3

远程网页挂马监测

采用业内领先的智能挂马检测技术，可高效、准确识别网站页面中的恶意代码，使网站管理员能够第一时间得知自己网站的安全状态，及时清除网页木马，避免给访问者带来安全威胁，影响网站信誉

4

远程网站平稳度监测

远程实时监测目标站点在多种网络协议下的响应速度、首页加载时间等反映网站性能状况的内容，一旦发现网站无法访问，第一时间通知用户

5

远程钓鱼网站监测

通过对用户域名进行500多种变形来监测针对用户的钓鱼网站，还可根据用户提供的关键词组，持续对主流搜索引擎返回的搜索结果进行监测，防止钓鱼攻击者利用搜索引擎这种途径来传播钓鱼网站

6

响应时间

监控中心7×24小时值守，监视平台告警事件，在40分钟内验证完毕

7

告警提示

通过电话、短信、邮件等方式通知到客户，使客户能够及时应对突发事件

8

报告服务

除了及时通报告警事件，服务团队还会定期给客户发送综合报告，为客户呈现网站整体风险状况并提供整改优化建议

WEB网站防护服务

序号

服务内容

内容描述

1

WEB扫描

自动获取网站包含的相关信息，并全面模拟网站访问的各种行为，比如按钮点击、鼠标移动、表单复杂填充等，通过内建的”安全模型”检测Web应用系统潜在的各种漏洞，同时为用户构建从急到缓的修补流程，满足安全检查工作中所需要的高效性和准确性。

2

安全整改

针对扫描出来的安全隐患，以及网站日常监控中发现的问题，协助客户进行整改。整改完成后重新扫描，直到风险全部解决。

WEB网站风险评估

1

主机漏洞扫描

使用远程漏洞评估产品，检测网络设备、操作系统、数据库和应用服务中存在的安全漏洞，提供漏洞评估报告和修复建议。

2

安全配置检查

使用安全配置核查产品或人工方式，对系统中网络设备、操作系统、数据库和应用服务器的配置进行安全检查，提供安全配置评估报告和改进建议。

3

渗透测试

通过对测试目标进行测试，以发现其存在的安全漏洞，并为客户提供修复建议。包括配置、认证、会话、授权、数据验证等测试内容，以及安全建议整理及测试报告编写等工作。

4

网络架构分析

基于客户目前的网络状况，分析网络中可能存在的设计缺陷、安全风险等，并根据分析结果提供分析报告，含改进建议。

5

源代码安全审计

通过人工和工具相结合的方式，对应用系统的源代码进行分析，发现开发过程中存在的源代码层面的安全缺陷，提供源代码审计报告和改进建议。