网站安全监测平台

网站防篡改

产品概述
网站安全监测平台是一套软硬件一体化监测平台，采用远程监测技术对WEB应用提供7*24小时实时安全监测服务。该产品通过对网站安全风险（漏洞）与安全事件（网页木马、关键字、篡改、可用性等）的全方位监测，形成集检测、安全考核、通告报表为一体的监管平台，为监管单位、网站负责单位提供了可行的技术手段，切实提高网站安全水平。
功能价值
事前安全风险扫描
未雨绸缪：可扫描网站存在的安全风险，即各类漏洞，有助于漏洞被利用前进行整改加固，降低发生安全事件的概率。
事后安全事件监测
亡羊补牢：在网站发生了安全事件后，即被挂入网页木马、暗链、后门程序、被篡改、发布敏感言论等情况，第一时间发现问题，进行应急处理，降低影响。
安全监管工作落地
采用实时告警、网站安全评分、网站安全趋势、负责人处理问题情况统计、通告报表等方法，促进安全监管工作落地，提高网站安全水平。
适用于各类用户场景
监管单位监控督促双管齐下
对于监管单位的管理者，往往希望掌握监管网站群的总体安全态势，迅速定位到问题最严重的单位，及时采取有效方法督促整改。平台提供以下功能，满足监管者需求：
提供安全绩效考核，纵横分析网站安全情况
平台可用报表横向比较各个角度的网站安全状态与安全趋势，纵向分析网站的安全趋势；迅速定位问题最严重的责任单位与整改响应不积极的单位；提供网站安全评分与管理员整改情况分析，方便形成绩效考核；
提供大屏幕监控功能
供监管部门大屏投影安全播报，地图形式展现各地安全状况，滚动播报重要网站的安全状况等；
提供分级分权的用户组织架构
监管单位可为每个被监管的下级单位用户创建各种角色：如限制下级用户的扫描网站，限制用户的平台使用范围等。可充分调动被监管单位参与，自查自纠做好安全监测整改工作；
借助考核与通告督促整改
平台可提供网站安全评分，并能快速生成各类通告与整改要求，监管单位可借此形成考核，有效督促管理员的整改工作。
被监管单位自查自纠，满足监管单位安全要求
可明确得知需整改范围与整改建议
由监管部门提供的整改要求形成了明确的整改范围，并可借助平台的详细报告，参照弱点建议进行针对性的加固修复；
可自查自纠要求外包单位整改问题
在上级部门或自己发现网站的安全问题后，可督促外包单位做好加固整改，并借助平台自查自纠，掌握加固情况；
可实时离线接受告警与报告
平台提供安全问题的实时离线告警，使管理员离线也能掌握安全问题并及沈阳小程序设计

时处理；
构建区域性安全监测服务平台
适用于第三方提供安全服务的单位，可采用监测平台为其客户提供网站安全监测，并提供相应安全服务。
可提供SaaS模式安全服务
第三方单位可搭建监测服务平台，为其客户提供远程管理账号，自行检测网站安全情况；
可提供全托管形式安全服务
第三方单位可搭建监测服务平台，为其客户的网站提供网站安全监测服务，发现问题后由安全服务团队确认问题，并通知客户进行下一步整改工作，可大大减少原先由安全服务人员人工值守的工作量。