WebRAY安全產品之RaySaaS 威脅預警與態勢感知
產品概述
烽火臺-威脅預警與態勢感知平臺(RaySaaS)是盛邦安全針對網站安全提供全方位安全服務的新一代軟件平臺。RaySaaS 基于云、威脅情報、沙箱等技術實現主動監控網站安全以及監測網站脆弱性,并提供專業的修補意見,降低安全風險,防范于未然。可用于大規模網站群監控,提高安全管理效率,降低安全管理成本。
本系統在反法西斯勝利70周年大閱兵、第十三屆全國冬季運動會,2016 年兩會等重大事件中,成為國家網絡安保的核心平臺之一,發揮了重要作用,被主管部門領導高度認可。
產品運行機制:
高頻率監測 周期檢測
網頁掛馬 漏洞掃描
域名監控 資產管理
網頁篡改
敏感內容
訪問平穩度
產品特點
主要功能
網站脆弱性檢測
Web 漏洞掃描(OWASP 安全檢測標準) 漏洞掃描(操作系統、中間件) 數據庫檢測(mysql、oracle、db2) 云平臺漏洞掃描(Kvm、Vmware) 安全情報(最新資訊、安全事件)
網站動態感知
1、性能檢測(HTTP、DNS、PING) 頁面篡改監控(標題、圖片、內容、暗鏈) 敏感內容檢測(關鍵字)
2、木馬檢測(木馬特征庫匹配、沙箱檢測) Webshell 檢測(被動流量學習、主動探測檢查) 網絡釣魚檢測
3、攻擊檢測(SQL 注入、DDoS 等)
多種部署方案
亮點優勢
1、利用大數據分析及威脅情報技術的可視化監控平臺
2、防篡改支持多種操作系統(Windows 系統、Linux 系統、AIX 系統)
3、基于威脅情報及云沙箱技術可有效檢測已知和未知網馬
4、從實際場景出發,充分滿足客戶管理需求(權限管理、定期報表、人性化展示…)
5、與本地探針聯動,形成完整防御體系
典型應用
某省教育廳
為了有效的監控本省教育網站的安全狀態,避免出現網站被攻擊而導致學校聲譽受到影響的問題,某省教育廳采用了盛邦安全的威脅預警與態勢感知平臺。通過該平臺可及時發現黑客對省內教育網站的篡改、掛馬等攻擊事件。提升了該省的教育網站的安全等級。