WebRAY网站监控预警平台是远江盛邦公司专门针对网站频发的安全事件精心研发的一款监控预警产品。该产品主要从四个方面进行全方位不间断监控。主要以各种技术手段对网站的可用性、完整性、安全性进行安全监控。它的设计思路是帮助客户主动发现问题、及时处理和响应问题、并便于对大规模网站监控、从而减低客户人工成本等方面。
WebRAY网站监控预警平台能够主动监控网站安全问题,监测网站脆弱性。并提供专业的修补意见,降低安全风险,防范于未然。并且提供网站监控平台 7*24小时不间断监控,保持监控的持续性。突发攻击事件发生时,及时进项响应与处理,构建完善的网站安全体系。对于大范围的网站利用自动化的技术手段进行监控,减低人工成本。通过统一的指标进行全方位监控,为统一监管提供技术依据和关键指标。
产品核心竞争力
网站监控预警平台产品的核心竞争力在于“多维度、自动化、专业性”三个方面,建立一套围绕“网站”为中心的全方位立体化监控中心。
1.多维度监控
网站监控预警平台采用多维度,全方位进行实时监控。对于网站的脆弱性、可用性、完整性进行高频率持续性的监控,一旦发现安全事件,及时告警,第一时间帮助客户降低安全风险。
2.监控自动化
网站监控预警平台支持对多个网站并行监控,并提供7*24小时不间断监控。帮助客户节省大量时间和成本,产品通过互联网远程监控,无需安装任何插件,也不需要改变拓扑环境即可进行全方位监控,针对不同的网站设置不同的监控策略,一次性配置后系统全自动监控,并根据监控数据提供相应的告警。
3.技术专业性
网站监控预警平台采用多种技术手段进行监控,从可用性、脆弱性、完整性等多个方面提供全方位的监控。并为客户提供专家级的监控分析报告,专业的分析呈现系统可以展示各站点的整体风险状态和安全评分。为客户对网站进行安全加固提供技术依据。
技术优势
1.独立部署环境
网站监控预警平台属于旁路部署产品,在被监控的目标网站无需安装任何插件,即可对网站的各项关键指标进项7*24小时不间断的监控。监控方式采用网络透明监控方式。
2.统一安全监控
网站监控预警平台是通过网络远程监控方式。透明方式通过互联网对网站进行不间断频繁探测监控。网站监控预警平台可以对多个目标网站进行同时监控,并提供数据汇总信息展示。帮助客户节省时间和降低成本。
3.多维度分析呈现
网站监控预警平台采用多种监控技术对网站进行持续性监控,对脆弱性、可用性、安全性等关键指标进行监控,在监控的同时提供实时在线多维度监控分析系统,并根据攻击源与目的地提供地图追踪现象、网站评分展现、实时风险效果展示。
4.脆弱性分析
网站监控预警平台产品提供脆弱性监控分析功能,使用周期性对网站的脆弱性进行监控分析,并针对监控到网站漏洞提供专家级加固建议和技术依据。
除了传统的脆弱性监控之外,还对网站暗链、网页挂马、网站篡改进行实时监控。像暗链、挂马、篡改这些突发类安全事件是不定时发生的。网站监控监控预警平台提供持续性实时监控。
5.可用性监控
网站监控预警平台对网站可用性进行定时频繁探测,使用传统ping、HTTP、DNS解析等传统技术协议进行定时频繁探测,当发现网站出现大量延迟、访问速度慢、DNS劫持等安全事件发生时,进行及时监控告警并辅助客户采取应急措施。
6.非法关键字监测
“反政府、反社会、反人类”等不良言论是造成网站服务器公信力下降、企业形象受损的罪魁祸首。网站监控预警平台内置有非法关键字词库,对于网页出现的非法内容进行实时监控,当发现出现非法言论时,第一时间发生告警信息,提高企业公关应对效率。
7.实时监测告警
网站监控预警平台的主要工作就是提前预知脆弱性漏洞,降低安全风险,并提供持续性监控告警机制。当发现网站安全问题时,第一时间为客户发送告警消息,帮助客户提高应对效率。
8.专家级报告
网站监控预警平台针对网站安全监控信息提供了专业的安全分析报告,辅助客户提高网站安全意识,为网站进行安全加固提供技术依据。
网站监控预警平台在事前就对网站提供预先评估,在安全事件未发生前期就屏蔽安全漏洞风险。
网站监控预警平台使用简单,操作方便。用户只要将远江网站监控预警平台接入网络进行简单的网络配置等即可正常使用,其可扫描范围为授权IP地址范围。
下图为典型的远江漏洞扫描监控系统典型应用: