WebRAY網(wǎng)站監(jiān)控預(yù)警平臺是遠(yuǎn)江盛邦公司專門針對網(wǎng)站頻發(fā)的安全事件精心研發(fā)的一款監(jiān)控預(yù)警產(chǎn)品。該產(chǎn)品主要從四個方面進行全方位不間斷監(jiān)控。主要以各種技術(shù)手段對網(wǎng)站的可用性、完整性、安全性進行安全監(jiān)控。它的設(shè)計思路是幫助客戶主動發(fā)現(xiàn)問題、及時處理和響應(yīng)問題、并便于對大規(guī)模網(wǎng)站監(jiān)控、從而減低客戶人工成本等方面。

WebRAY網(wǎng)站監(jiān)控預(yù)警平臺能夠主動監(jiān)控網(wǎng)站安全問題，監(jiān)測網(wǎng)站脆弱性。并提供專業(yè)的修補意見，降低安全風(fēng)險，防范于未然。并且提供網(wǎng)站監(jiān)控平臺 7*24小時不間斷監(jiān)控，保持監(jiān)控的持續(xù)性。突發(fā)攻擊事件發(fā)生時，及時進項響應(yīng)與處理，構(gòu)建完善的網(wǎng)站安全體系。對于大范圍的網(wǎng)站利用自動化的技術(shù)手段進行監(jiān)控，減低人工成本。通過統(tǒng)一的指標(biāo)進行全方位監(jiān)控，為統(tǒng)一監(jiān)管提供技術(shù)依據(jù)和關(guān)鍵指標(biāo)。

產(chǎn)品核心競爭力

網(wǎng)站監(jiān)控預(yù)警平臺產(chǎn)品的核心競爭力在于“多維度、自動化、專業(yè)性”三個方面，建立一套圍繞“網(wǎng)站”為中心的全方位立體化監(jiān)控中心。

1.多維度監(jiān)控

網(wǎng)站監(jiān)控預(yù)警平臺采用多維度，全方位進行實時監(jiān)控。對于網(wǎng)站的脆弱性、可用性、完整性進行高頻率持續(xù)性的監(jiān)控，一旦發(fā)現(xiàn)安全事件，及時告警，第一時間幫助客戶降低安全風(fēng)險。

2.監(jiān)控自動化

網(wǎng)站監(jiān)控預(yù)警平臺支持對多個網(wǎng)站并行監(jiān)控，并提供7*24小時不間斷監(jiān)控。幫助客戶節(jié)省大量時間和成本，產(chǎn)品通過互聯(lián)網(wǎng)遠(yuǎn)程監(jiān)控，無需安裝任何插件，也不需要改變拓?fù)洵h(huán)境即可進行全方位監(jiān)控，針對不同的網(wǎng)站設(shè)置不同的監(jiān)控策略，一次性配置后系統(tǒng)全自動監(jiān)控，并根據(jù)監(jiān)控數(shù)據(jù)提供相應(yīng)的告警。

3.技術(shù)專業(yè)性

網(wǎng)站監(jiān)控預(yù)警平臺采用多種技術(shù)手段進行監(jiān)控，從可用性、脆弱性、完整性等多個方面提供全方位的監(jiān)控。并為客戶提供專家級的監(jiān)控分析報告，專業(yè)的分析呈現(xiàn)系統(tǒng)可以展示各站點的整體風(fēng)險狀態(tài)和安全評分。為客戶對網(wǎng)站進行安全加固提供技術(shù)依據(jù)。

技術(shù)優(yōu)勢

1.獨立部署環(huán)境

網(wǎng)站監(jiān)控預(yù)警平臺屬于旁路部署產(chǎn)品，在被監(jiān)控的目標(biāo)網(wǎng)站無需安裝任何插件，即可對網(wǎng)站的各項關(guān)鍵指標(biāo)進項7*24小時不間斷的監(jiān)控。監(jiān)控方式采用網(wǎng)絡(luò)透明監(jiān)控方式。

2.統(tǒng)一安全監(jiān)控

網(wǎng)站監(jiān)控預(yù)警平臺是通過網(wǎng)絡(luò)遠(yuǎn)程監(jiān)控方式。透明方式通過互聯(lián)網(wǎng)對網(wǎng)站進行不間斷頻繁探測監(jiān)控。網(wǎng)站監(jiān)控預(yù)警平臺可以對多個目標(biāo)網(wǎng)站進行同時監(jiān)控，并提供數(shù)據(jù)匯總信息展示。幫助客戶節(jié)省時間和降低成本。

3.多維度分析呈現(xiàn)

網(wǎng)站監(jiān)控預(yù)警平臺采用多種監(jiān)控技術(shù)對網(wǎng)站進行持續(xù)性監(jiān)控，對脆弱性、可用性、安全性等關(guān)鍵指標(biāo)進行監(jiān)控，在監(jiān)控的同時提供實時在線多維度監(jiān)控分析系統(tǒng)，并根據(jù)攻擊源與目的地提供地圖追蹤現(xiàn)象、網(wǎng)站評分展現(xiàn)、實時風(fēng)險效果展示。

4.脆弱性分析

網(wǎng)站監(jiān)控預(yù)警平臺產(chǎn)品提供脆弱性監(jiān)控分析功能，使用周期性對網(wǎng)站的脆弱性進行監(jiān)控分析，并針對監(jiān)控到網(wǎng)站漏洞提供專家級加固建議和技術(shù)依據(jù)。

除了傳統(tǒng)的脆弱性監(jiān)控之外，還對網(wǎng)站暗鏈、網(wǎng)頁掛馬、網(wǎng)站篡改進行實時監(jiān)控。像暗鏈、掛馬、篡改這些突發(fā)類安全事件是不定時發(fā)生的。網(wǎng)站監(jiān)控監(jiān)控預(yù)警平臺提供持續(xù)性實時監(jiān)控。

5.可用性監(jiān)控

網(wǎng)站監(jiān)控預(yù)警平臺對網(wǎng)站可用性進行定時頻繁探測，使用傳統(tǒng)ping、HTTP、DNS解析等傳統(tǒng)技術(shù)協(xié)議進行定時頻繁探測，當(dāng)發(fā)現(xiàn)網(wǎng)站出現(xiàn)大量延遲、訪問速度慢、DNS劫持等安全事件發(fā)生時，進行及時監(jiān)控告警并輔助客戶采取應(yīng)急措施。

6.非法關(guān)鍵字監(jiān)測

“反政府、反社會、反人類”等不良言論是造成網(wǎng)站服務(wù)器公信力下降、企業(yè)形象受損的罪魁禍?zhǔn)?。網(wǎng)站監(jiān)控預(yù)警平臺內(nèi)置有非法關(guān)鍵字詞庫，對于網(wǎng)頁出現(xiàn)的非法內(nèi)容進行實時監(jiān)控，當(dāng)發(fā)現(xiàn)出現(xiàn)非法言論時，第一時間發(fā)生告警信息，提高企業(yè)公關(guān)應(yīng)對效率。

7.實時監(jiān)測告警

網(wǎng)站監(jiān)控預(yù)警平臺的主要工作就是提前預(yù)知脆弱性漏洞，降低安全風(fēng)險，并提供持續(xù)性監(jiān)控告警機制。當(dāng)發(fā)現(xiàn)網(wǎng)站安全問題時，第一時間為客戶發(fā)送告警消息，幫助客戶提高應(yīng)對效率。

8.專家級報告

網(wǎng)站監(jiān)控預(yù)警平臺針對網(wǎng)站安全監(jiān)控信息提供了專業(yè)的安全分析報告，輔助客戶提高網(wǎng)站安全意識，為網(wǎng)站進行安全加固提供技術(shù)依據(jù)。

網(wǎng)站監(jiān)控預(yù)警平臺在事前就對網(wǎng)站提供預(yù)先評估，在安全事件未發(fā)生前期就屏蔽安全漏洞風(fēng)險。

網(wǎng)站監(jiān)控預(yù)警平臺使用簡單，操作方便。用戶只要將遠(yuǎn)江網(wǎng)站監(jiān)控預(yù)警平臺接入網(wǎng)絡(luò)進行簡單的網(wǎng)絡(luò)配置等即可正常使用，其可掃描范圍為授權(quán)IP地址范圍。

下圖為典型的遠(yuǎn)江漏洞掃描監(jiān)控系統(tǒng)典型應(yīng)用：