南宁市信息网络安全协会

首 页  >>  监测服务  >>  服务内容  >>  网站安全监测有什么作用

网站安全监测有什么作用

(一)网页挂马与外链检测

WEBSaaS安全监测系统木马检测引擎使用虚拟执行技术,解析获取页面,提取页面内、外部链接。对于非JavaScript等脚本语言,使用集成JavaScript解析器的沙箱(Sandbox)进行脚本行为执行,检测和识别动态组合链接,可识别通过JavaScript方式实施的挂马行为。


(二)典型漏洞远程评估  

WEBSaaS安全监测系统对目标网站进行快速和准确的安全检查。智能爬虫基于多线程、多任务并发扫描,支持广度和深度优先算法,支持网页/URL排重。WEBSaaS安全监测系统能识别SQL注入、SQL盲注、XSS(跨站脚本)、命令注入等覆盖OWASP Top10威胁在内的常见WEB漏洞,并生成详尽的中文报告。

 

(三)Web应用状态监控

WEBSaaS安全监测系统对目标网站定时访问,并分析返回页面,检测是否包含错误信息,及时发现网站访问异常。当网站不可用或者访问不稳定时对管理员进行告警,使WEB应用系统不可用时间降至最低。

 

(四)服务能力和性能监测

WEBSaaS安全监测系统模拟用户浏览行为,定时检测网站访问延时,对网站访问响应时间进行监测,访问延时波动历史和趋势以图表展示。当访问延时超过指定时间对管理员进行告警。

 

(五)Web应用全面报告

WEBSaaS安全监测系统的报表包括所有的检测项目,包含站点信息、位置信息、WEB可用性状态、WEB应用响应时间趋势图、外链分析、挂马检测、安全评估等章节。支持HTMLPDF等多种格式报表。

 

(六)已知威胁通告

WEBSaaS安全监测系统根据WEB应用指纹识别服务器、脚本语言、数据库等信息,检索漏洞库,针对常见Web服务器软件(ApacheIISTomcat 等)漏洞进行通告,提示用户升级或更新软件,采取应对措施规避风险。

腾讯微博 新浪微博 人人网 QQ空间

点击次数:4032  发布日期:2016-08-08  【打印此页】  【关闭