绿盟网站安全监测服务白皮书

admin管理员组

文章数量:1532262

2024年2月14日发(作者：)

绿盟网站安全监测服务

白皮书

© 2010 绿盟科技

■ 版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，并受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。

■ 商标信息

绿盟科技、NSFOCUS是绿盟科技的商标。

绿盟网站安全监测服务

目录

一. 概述 ....................................................................................................................................................... 2

二. 网站安全监测服务内容 ....................................................................................................................... 2

三. 网站安全监测服务流程 ....................................................................................................................... 3

四. 绿盟网站安全监测服务特点 ............................................................................................................... 4

4.1

托管式安全服务，让绿盟科技帮助您解决一切问题 .................................................................... 4

4.2

7×24小时不间断的风险监测能力 ................................................................................................... 4

4.3

节省投资与管理成本 ....................................................................................................................... 5

4.4

专家级风险度量报告，为您提供整体风险状况 ............................................................................ 5

五. 绿盟网站安全监测服务优势 ............................................................................................................... 5

5.1

透明模式，即时生效 ....................................................................................................................... 5

5.2

专业的安全专家团队值得信赖 ....................................................................................................... 5

5.3

业内领先的

WEB应用漏洞检测能力 .............................................................................................. 6

5.4

实时监测，第一时间提供报警响应 ............................................................................................... 6

六. 绿盟网站安全监测服务客户价值 ....................................................................................................... 6

© 2010 绿盟科技

- 1 -

密级：完全公开

绿盟网站安全监测服务

一. 概述

随着Web应用的日益广泛及其中蕴藏价值的不断提升，引发了黑客的攻击热潮，如页面篡改、网站挂马、注入类攻击、DDoS攻击等，极大地困扰着网站提供者，给企业形象、信息网络甚至核心业务造成严重的破坏。

虽然可以通过部署入侵保护系统、网站防火墙等相关防御类产品来起到一定的防御效果，然而，用户难以更早的发现风险隐患，预防这些安全事件。另外安全管理员需要维护大量的安全设备，分析众多日志信息，带来额外的工作量。

若能够主动的发现网站的风险隐患，并及时采取修补措施，则可以降低风险、减少损失，绿盟科技针对该需求，推出7×24小时远程网站监测服务，通过不间断的远程专家值守，为客户互联网网站提供远程安全监测、安全检查、实时响应和人工分析服务，是构建完善的网站安全体系的最好补充。

二. 网站安全监测服务内容

绿盟网站安全监测服务，是一项托管式服务，您无需安装任何硬件或软件，无需改变目前的网络部署状况，无需专门的人员进行安全设备维护及分析日志。您只需要将监测的网站域名告知我方人员，许可后即可获得7×24小时的网站安全监测服务，一旦您的网站遇到风险状况后，绿盟安全监测团队会在第一时间与您确认，并提供专业的解决方案建议。除此之外，绿盟安全专家会定期为您出具周期性的监测报告，让您整体掌握网站的风险状况及安全趋势。

通过专业化的服务产品来实时监测和周期度量网站的风险隐患，您可以轻松评估您网站的安全状态，衡量改进情况，能够将网站管理人员从繁重的日常安全维护工作中解放出来，降低投入和管理成本，获得最为专业、有效的服务，并确定对行业和政府法规的遵从情况。

© 2010 绿盟科技

- 2 -

密级：完全公开

绿盟网站安全监测服务

“绿盟网站安全监测服务”主要包括以下几方面的内容：

远程网站漏洞扫描

网站的风险漏洞是站点被攻击的根源，通过远程的网站应用层漏洞扫描服务，由绿盟安全专家定期进行网站结构分析、漏洞分析，用户无需采购任何Web应用扫描产品，即可获得网站的漏洞情况，以及修补建议。

远程网页木马监测

绿盟科技基于“云安全”平台，采用业内领先的智能木马检测技术，可高效、准确识别网站页面中的恶意代码，使网站管理员能够第一时间得知自己网站的安全状态，避免由于网站被挂马给访问者带来的安全隐患。

网页敏感内容监测

实时监测目标站点是否出现一些敏感关键字，如果发现敏感内容，会在第一时间通知用户。用户也可以自定义所关心的敏感关键字。

网站平稳度检测

对服务站点进行实时远程访问平稳度的动态监视，跟踪重点对象的访问平稳度动态变化情况，并根据严重程度及时发出报警信号。

网页篡改监测

实时监测目标站点页面状况，发生页面被篡改情况，第一时间通知用户，避免给自身带来的声誉和法律风险。

三. 网站安全监测服务流程

您只需要将监测的网站域名告知我方人员，许可后即可获得7×24小时的网站安全监测服务。一旦您的网站发生风险状况，绿盟安全监测团队会在第一时间与您确认，并提供专业的解决方案。除此之外，绿盟安全专家会定期为您出具周期性的监测报告，让您整体掌握网站的风险状况及趋势。

© 2010 绿盟科技

- 3 -

密级：完全公开

绿盟网站安全监测服务

图 3.1 绿盟网站安全监测服务流程

四. 绿盟网站安全监测服务特点

4.1 托管式安全服务，让绿盟科技帮助您解决一切问题

通过可靠的、免操作式“安全作为服务”交付模型提供出色的网站安全监测服务。您无需投入管理精力，使用此托管服务直接让绿盟安全专家来发现并解决问题，无需改变现有网络结构和管理体系，服务的部署快捷方便。许可后即可获得绿盟科技专业网站安全监测服务，之后的实时监测、预警通告、分析报告等每一步过程都由绿盟科技安全专家完成。

4.2 7×24小时不间断的风险监测能力

绿盟网站安全监测中心为您的网站提供7×24小时人员值守，不间断网站安全实时监控，帮助您随时掌控Web应用的安全状况。在您的网站出现风险情况后在第一时间通知您的运维团队，将您的损失降到最低。

© 2010 绿盟科技

- 4 -

密级：完全公开

绿盟网站安全监测服务

4.3 节省投资与管理成本

通过托管式服务，大大节省您在安全设备采购的投资，并且您无需亲自动手操作各种安全设备，避免在使用设备过程中的繁琐，节省您的时间和精力，使用此托管服务就好像有一支安全管理团队为您全天候提供服务。

4.4 专家级风险度量报告，为您提供整体风险状况

周期性为您提供风险度量报告，每一份报告都由绿盟科技安全专家精心编写，该报告从宏观和微观两个角度对被监测网站的风险进行了透彻地分析，宏观上从多个视角深刻反映网站的整体安全状况，让您快速、轻松地了解您的网站所面临的风险，认清趋势、发现问题并分析威胁，有助于证明安全遵从性、对网站的安全管理策略进行调优。微观方面，详细的列出了这一监测时期所遇到的每个风险点，对检测到的每个风险漏洞都提供了详细的解决方案，使得管理员可以快速准确地解决各种安全问题。

五. 绿盟网站安全监测服务优势

5.1 透明模式，即时生效

用户无需购买、安装或维护任何软、硬件，网站安全监测服务几乎不会对现有网络结构和IT 资源产生任何影响。由于无需购买和部署设备，因此您可以在几个小时内将监测服务的投入运行。

5.2 专业的安全专家团队值得信赖

作为值得信赖的、业界领先的专业安全解决方案提供商，绿盟科技的安全服务专家运用“云安全”监测平台，对监测站点进行实时监测，并进一步对监测结果进行人工确认、分析、审核，出具专业监测报告，让您以最低的投资获得高质量的安全专家的专业指导和服务支撑。

© 2010 绿盟科技

- 5 -

密级：完全公开

绿盟网站安全监测服务

5.3 业内领先的 Web应用漏洞检测能力

业内领先的Web应用漏洞检测能力能够为Web应用系统提供最为全面的漏洞检测范围，包含Web应用（SQL注入漏洞、跨站脚本漏洞、CGI漏洞等应用漏洞以及网页挂马检测）及Web 服务等多层次全方位的安全漏洞扫描。及时发现网站所隐含的风险漏洞，为用户提供精准的检测结果及最高效的检测效率。

5.4 实时监测，第一时间提供报警响应

通过绿盟科技“云安全”监测平台，采用智能爬虫技术，对目标站点提供高频率的周期检查。一旦发现目标站点风险状况后，由绿盟科技安全监测中心的值守专家人工进行确认，并在第一时间通告用户。通过智能平台与专家审核相结合，最大限度的提高对目标站点的监测频率以及保障监测结果的准确性，以帮助用户将所受到的风险影响降到最低。

六. 绿盟网站安全监测服务客户价值

降低风险

实时监测服务站点的安全情况，一旦出安全问题，第一时间通知客户，将风险影响消灭在萌芽状态。

减少成本

托管式安全服务，大大节省您在安全设备采购的投资和维护成本，并且减少安全人员投入，节省用户的投资和管理成本。

专业服务

通过专业化的服务产品来实时监测和周期性度量网站的风险隐患，用户可轻松获得网站的安全状态，获得针对性的专业解决方案，度量改进情况。

© 2010 绿盟科技

- 6 -

密级：完全公开

本文标签： 网站监测服务绿盟风险