WEB應用安全監控方案
Web安全現狀
國家互聯網應急中心CNCERT 2011年度安全報告顯示：在CNVD 2011 年度收集整理的漏洞信息中，操作系統漏洞占 8.8%，數據庫漏洞 1.1%而WEB 應用漏洞占 22.7%。其中Web應用漏洞所占比例已經遠超過傳統操作系統漏洞與數據庫漏洞的總和。
由于Web應用漏洞相比傳統系統漏洞更容易利用和掌握，導致越來越多的攻擊者通過Web漏洞入侵、控制網站。傳統安全設備以及安全管理手段難以應對來自Web應用的漏洞攻擊方式，導致目前Web安全現狀形勢不容樂觀。
市場需求分析
鑒于日漸嚴峻的Web安全形勢，目前網站的安全運營面臨以下問題：
1.實時跟蹤： Web漏洞發現成急速升上趨勢，每月每周都有新漏洞被發現，傳統的定期掃描評估手段滯后性太強，無法實時跟蹤安全態勢。
2.及時響應：攻擊者通過漏洞或其他手段得到網站控制權后，進行網頁掛馬、暗鏈、篡改等行為。傳統監控手段無法及時發現和響應導致危害和影響進一步擴大。
3.大規模監測：許多大型企業或者政務網站規模比較龐大，如果傳統的掃描器評估需要耗費大量的時間和人力物力，評估一次的代價和成本都非常高。
4.專業安全人員稀缺：網站安全評估和滲透對執行人員安全知識水平要求較高，而從事安全行業人員的稀缺導致評估結果和質量層次不齊，無法保障網站安全運營水平。
網站管理和運營者以及一些監管機構需要一款產品可以方便的對網站進行日常監控，發現問題時能夠及時通告并且提出解決方案。
Web安全監控平臺
Web安全監控系統解決方案，幫助用戶解決網站安全運維題。Web安全監控系統通過網絡遠程周期性、自動化對目標網站/網站群進行檢測。在對網站進行漏洞檢
測的同時，還對網站的合規性、安全性和可用性事件等內容進行監控，發現問題時通過郵件、短信等手段及時通知網站管理員。
1.合規性：篡改監控，暗鏈/黑鏈檢測，敏感詞監控
2.安全性：Web漏洞檢測，網絡釣魚檢測，網站木馬檢測，Webshell檢測，弱口令檢測，安全情報
3.可用性；Ping監控，HTTP監控，DNS監控