產(chǎn)品概述

烽火臺-威脅預(yù)警與態(tài)勢感知平臺(RaySaaS)是盛邦安全針對網(wǎng)站安全提供全方位安全服務(wù)的新一代軟件平臺。RaySaaS 基于云、威脅情報、沙箱等技術(shù)實現(xiàn)主動監(jiān)控網(wǎng)站安全以及監(jiān)測網(wǎng)站脆弱性，并提供專業(yè)的修補意見，降低安全風(fēng)險，防范于未然。可用于大規(guī)模網(wǎng)站群監(jiān)控，提高安全管理效率，降低安全管理成本。

本系統(tǒng)在反法西斯勝利70周年大閱兵、第十三屆全國冬季運動會，2016 年兩會等重大事件中，成為國家網(wǎng)絡(luò)安保的核心平臺之一，發(fā)揮了重要作用，被主管部門領(lǐng)導(dǎo)高度認(rèn)可。

產(chǎn)品運行機制：

高頻率監(jiān)測  周期檢測  

網(wǎng)頁掛馬     漏洞掃描

域名監(jiān)控     資產(chǎn)管理

網(wǎng)頁篡改

敏感內(nèi)容

訪問平穩(wěn)度

產(chǎn)品特點

主要功能

網(wǎng)站脆弱性檢測

Web 漏洞掃描(OWASP 安全檢測標(biāo)準(zhǔn)) 漏洞掃描(操作系統(tǒng)、中間件) 數(shù)據(jù)庫檢測(mysql、oracle、db2) 云平臺漏洞掃描(Kvm、Vmware) 安全情報(最新資訊、安全事件)

網(wǎng)站動態(tài)感知

1、性能檢測(HTTP、DNS、PING) 頁面篡改監(jiān)控(標(biāo)題、圖片、內(nèi)容、暗鏈) 敏感內(nèi)容檢測(關(guān)鍵字)

2、木馬檢測(木馬特征庫匹配、沙箱檢測) Webshell 檢測(被動流量學(xué)習(xí)、主動探測檢查) 網(wǎng)絡(luò)釣魚檢測

3、攻擊檢測(SQL 注入、DDoS 等)

多種部署方案

亮點優(yōu)勢

1、利用大數(shù)據(jù)分析及威脅情報技術(shù)的可視化監(jiān)控平臺

2、防篡改支持多種操作系統(tǒng)(Windows 系統(tǒng)、Linux 系統(tǒng)、AIX 系統(tǒng))

3、基于威脅情報及云沙箱技術(shù)可有效檢測已知和未知網(wǎng)馬

4、從實際場景出發(fā)，充分滿足客戶管理需求(權(quán)限管理、定期報表、人性化展示…)

5、與本地探針聯(lián)動，形成完整防御體系

典型應(yīng)用

某省教育廳

為了有效的監(jiān)控本省教育網(wǎng)站的安全狀態(tài)，避免出現(xiàn)網(wǎng)站被攻擊而導(dǎo)致學(xué)校聲譽受到影響的問題，某省教育廳采用了盛邦安全的威脅預(yù)警與態(tài)勢感知平臺。通過該平臺可及時發(fā)現(xiàn)黑客對省內(nèi)教育網(wǎng)站的篡改、掛馬等攻擊事件。提升了該省的教育網(wǎng)站的安全等級。