网站漏扫与内容监测系统，是根据应对黑客攻击的特点以及符合国家相应的政策文件为出发点专门针对网站频发的安全事件精心研发的一款监测预警产品，通过爬虫技术和漏洞扫描等技术以云 SaaS 形态为客户提供主动的网站安全监控与检测， 能够主动监测网站安全问题，监测网站脆弱性。并提供专业的修补意见，降低安全风险，防范于未然。并且提供网站监测平台 7*24 小时不间断监测，保持监测的持续性。突发攻击事件发生时，及时进行响应与处理，构建完善的网站安全体系。对于大范围的网站利用自动化的技术手段进行监测，减低人工成本。通过统一的指标进行全方位监控，为统一监管提供技术依据和关键指标。

产品功能

　　安全监测服务主要包括四方面内容，资产核查、可用性监测、脆弱性检测和完整性检测，其中资产核查服务主要帮助用户识别违规上线的应用，让用户对于外网暴露 IP、端口有一个全面的了解；可用性检测能够帮助用户了解其站点此时的通断状况，延迟状况；其次，脆弱性检测主要帮助用户检测其网站面临的安全风险，为其提供专业化的安全建议；再次，完整性监测能够为用户甄别出其站点页面是否发生了恶意篡改，是否被恶意挂马，是否被嵌入敏感内容等信息。

　　*脆弱性监测

　　脆弱性检测通过漏洞扫描引擎对目标进行网站漏洞检测，包括SQL注入漏洞、跨站脚本漏洞、网站第三方应用漏洞以及新发现的0 Day漏洞等，及时发现漏洞，并进行人工审核，对目标站点历史风险进行追踪监测，提供漏洞的新增、遗留与修复情况；

　　*可用性监测

　　采用多线路监测技术，提供目标站点的域名解析可用性、网站服务可用性、以及网站内容可用性，能够较为全面的实现网站可用性的监测；

　　*安全事件监测

　　对页面被攻击情况进行实时监测，通过对网络空间中的页面被黑资源的提取，形成暗链库、敏感言论库、黑客标识库等，可快速监测到网站出现的典型安全事件，帮助管理员尽快得知当前网站被黑客攻击的情况，能够在事发产生恶劣影响前尽快回复系统正常。也能够对网站挂马行为以及后门行为进行安全监控；

　　*网站敏感内容监测

　　敏感内容监测服务对目标页面中存在的敏感言论进行实时监测，通过自动化识别以及人工确认等方式，监测发现敏感内容，及时通知用户，以保障网站内容健康合法；

产品优势

　　1、快

　　 应用快：7*24 小时全天候服务，按需购买，即买即用，无需安装部署；

　　 检测快：平台最快1分钟监测一次，高密度发现网站异常情况；

　　 响应快：安全专家 30 分钟内分析告警，及时响应告警事件；

　　2、广

　　 IP资产覆盖广：支持给定 IP 段的全 IP 资产进行探测，对于存活的 IP 资产、端口信息进行告警通知；

　　 漏洞覆盖广：支持扫描网站系统漏洞，支持扫描 WASC 25 种 Web 应用漏洞，全面覆盖 OWASP Top 10 Web 应用风险；

　　 事件覆盖广：支持监测挂马、篡改、敏感内容、可用性、黑链等事件，并可以在用户门户上做可视化呈现；

　　3、免

　　 免安装：纯 SaaS 服务，无需安装任何软硬件，成本低；

　　 免部署：无需改变网络结构，无需占用机房或办公空间；

　　4、准

　　 精准验证高中危漏洞：能够针对所有扫描出的高中危漏洞提供专家级漏洞验证；

　　 精准贴合用户业务需求：能够通过自定义可用性监测级别，更加贴合用户业务场景；

　　 精准贴合用户管理规范：能够及时告警，更加贴合用户实际管理规范。

交付方式

　　SaaS交付模式：产品完全云化部署，我们根据邮件申请，创建好账号之后，发送给客户。用户只需登录平台配置其网站域名并添加运行任务即可。平台会根据监控周期定时对网站安全进行监测，并支持报告的生成和导出。