WebRAY安全產品之網站監控預警平臺
WebRAY網站監控預警平臺是遠江盛邦公司專門針對網站頻發的安全事件精心研發的一款監控預警產品。該產品主要從四個方面進行全方位不間斷監控。主要以各種技術手段對網站的可用性、完整性、安全性進行安全監控。它的設計思路是幫助客戶主動發現問題、及時處理和響應問題、并便于對大規模網站監控、從而減低客戶人工成本等方面。
WebRAY網站監控預警平臺能夠主動監控網站安全問題,監測網站脆弱性。并提供專業的修補意見,降低安全風險,防范于未然。并且提供網站監控平臺 7*24小時不間斷監控,保持監控的持續性。突發攻擊事件發生時,及時進項響應與處理,構建完善的網站安全體系。對于大范圍的網站利用自動化的技術手段進行監控,減低人工成本。通過統一的指標進行全方位監控,為統一監管提供技術依據和關鍵指標。
產品核心競爭力
網站監控預警平臺產品的核心競爭力在于“多維度、自動化、專業性”三個方面,建立一套圍繞“網站”為中心的全方位立體化監控中心。
1.多維度監控
網站監控預警平臺采用多維度,全方位進行實時監控。對于網站的脆弱性、可用性、完整性進行高頻率持續性的監控,一旦發現安全事件,及時告警,第一時間幫助客戶降低安全風險。
2.監控自動化
網站監控預警平臺支持對多個網站并行監控,并提供7*24小時不間斷監控。幫助客戶節省大量時間和成本,產品通過互聯網遠程監控,無需安裝任何插件,也不需要改變拓撲環境即可進行全方位監控,針對不同的網站設置不同的監控策略,一次性配置后系統全自動監控,并根據監控數據提供相應的告警。
3.技術專業性
網站監控預警平臺采用多種技術手段進行監控,從可用性、脆弱性、完整性等多個方面提供全方位的監控。并為客戶提供專家級的監控分析報告,專業的分析呈現系統可以展示各站點的整體風險狀態和安全評分。為客戶對網站進行安全加固提供技術依據。
技術優勢
1.獨立部署環境
網站監控預警平臺屬于旁路部署產品,在被監控的目標網站無需安裝任何插件,即可對網站的各項關鍵指標進項7*24小時不間斷的監控。監控方式采用網絡透明監控方式。
2.統一安全監控
網站監控預警平臺是通過網絡遠程監控方式。透明方式通過互聯網對網站進行不間斷頻繁探測監控。網站監控預警平臺可以對多個目標網站進行同時監控,并提供數據匯總信息展示。幫助客戶節省時間和降低成本。
3.多維度分析呈現
網站監控預警平臺采用多種監控技術對網站進行持續性監控,對脆弱性、可用性、安全性等關鍵指標進行監控,在監控的同時提供實時在線多維度監控分析系統,并根據攻擊源與目的地提供地圖追蹤現象、網站評分展現、實時風險效果展示。
4.脆弱性分析
網站監控預警平臺產品提供脆弱性監控分析功能,使用周期性對網站的脆弱性進行監控分析,并針對監控到網站漏洞提供專家級加固建議和技術依據。
除了傳統的脆弱性監控之外,還對網站暗鏈、網頁掛馬、網站篡改進行實時監控。像暗鏈、掛馬、篡改這些突發類安全事件是不定時發生的。網站監控監控預警平臺提供持續性實時監控。
5.可用性監控
網站監控預警平臺對網站可用性進行定時頻繁探測,使用傳統ping、HTTP、DNS解析等傳統技術協議進行定時頻繁探測,當發現網站出現大量延遲、訪問速度慢、DNS劫持等安全事件發生時,進行及時監控告警并輔助客戶采取應急措施。
6.非法關鍵字監測
“反政府、反社會、反人類”等不良言論是造成網站服務器公信力下降、企業形象受損的罪魁禍首。網站監控預警平臺內置有非法關鍵字詞庫,對于網頁出現的非法內容進行實時監控,當發現出現非法言論時,第一時間發生告警信息,提高企業公關應對效率。
7.實時監測告警
網站監控預警平臺的主要工作就是提前預知脆弱性漏洞,降低安全風險,并提供持續性監控告警機制。當發現網站安全問題時,第一時間為客戶發送告警消息,幫助客戶提高應對效率。
8.專家級報告
網站監控預警平臺針對網站安全監控信息提供了專業的安全分析報告,輔助客戶提高網站安全意識,為網站進行安全加固提供技術依據。
網站監控預警平臺在事前就對網站提供預先評估,在安全事件未發生前期就屏蔽安全漏洞風險。
網站監控預警平臺使用簡單,操作方便。用戶只要將遠江網站監控預警平臺接入網絡進行簡單的網絡配置等即可正常使用,其可掃描范圍為授權IP地址范圍。
下圖為典型的遠江漏洞掃描監控系統典型應用:
