网站安全监测平台

明鉴网站安全监测平台是一套软硬件一体化监测平台，采用远程监测技术对WEB应用提供7*24小时实时安全监测服务。通过对网站的不间断监测服务从而提升网站的安全防护能力和网站服务质量，并通过安全监测平台的事件跟踪功能建立起一种长效的安全保障机制 。

性质

软件

运行平台

windows

属性

安全型

目录

1功能价值

2产品特性

折叠编辑本段功能价值

序号

技术功能

功能价值

1

网页木马监测

采用特征分析和沙箱行为分析技术对网站进行木马监测，监测精度高达99%，从而实现快速、准确的发现和定位网页木马，确保用户在第一时间发现感染的木马并及时消除。

2

网页篡改监测

通过远程定时监测技术，可以有效的监测网页篡改行为，特别是一些越权篡改、暗链篡改等情形。并针对篡改方式提供篡改截图取证功能，极大的提升了事件处理效率。

3

网站可用性监测

基于远程监测技术可以有效的监测到域名劫持、DNS中毒、ISP线路等原因导致的网站可用性问题。提供多线路监测技术，使用户对网站的可用性获得更为全面详细的数据，如业务中断、访问延时、不同ISP服务质量等。

4

网页关键字监测

采用中文关键词以及语义分析技术对网站进行敏感关键字监测，实现精确的敏感字识别，确保网站内容符合互联网相关规定，避免出现敏感信息以及被监管部门封杀。

5

WEB漏洞监测

定期自动监测网站的漏洞，并跟踪漏洞的修复情况从而使网站的漏洞得以快速修复，降低网站被入侵的风险

折叠编辑本段产品特性

序号

特性

描述

1

功能合规性

本平台提供的监测功能充分考虑了各行业对网站监测的要求，如政府行业《国务院办公厅关于进一步加强政府网站管理工作的通知》所要求的监测类型、等级保护对电子政务及金融的要求，如银监会、证监会等金融监管机构对门户网站、网上业务系统的监测要求，从而确保监测平台的服务能满足各行业政策及监管的要求。

2

监测范围全面

明鉴网站安全监测平台提供的监测功能覆盖安全时间轴的事前漏洞监测;事中实时网马监测、关键字监测、可用性监测;事后篡改监测。协助用户实现网站安全可用的安全保障目标。

3

取证式监测

监测平台采用业界最先进的监测与取证技术，确保监测到的每一个安全问题都能进行取证式确认，极大地降低了误报率:如SQL注入漏洞取证数据库内容、跨站脚本取证跨站效果代码、篡改监测取证篡改截图等。一方面减少运维人员对WEB安全知识的严重依赖，提高安全监管的效率;另一方面为用户确认和修复问题提供更为直接的帮助。

4

安全势态跟踪

监测平台提供网站历史安全势态的跟踪功能，提供横向安全对比报告便于监管人员对网站进行考评、跟踪网站的安全处理情况。如:网站风险值评定与排名、漏洞修复状态跟踪、篡改事件汇总与修复跟踪等。

5

性能可扩展性

监测平台采用先进的技术架构实现性能无极扩展，依据不同的业务需求可配置相应规模的监测引擎，从而实现不需用户端的任何修改即可实现对数千网站的远程安全监测