02.09.网站安全监测服务技术白皮书V1.0.pdfVIP

绿盟网站安全监测服务

技术白皮书

■文档编号■密级限制分发

■版本编号V1.0■日期2014-01-01

©2014绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿

盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

■版本变更记录

时间版本说明修改人

2013-10-08V1.0卢梁

■适用性声明

本模板用于撰写绿盟科技内外各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档

使用。

目录

一.关于监测服务需求的产生源泉1

1.1向上——行业合规要求1

1.1.1政府行业的合规性要求。1

1.1.2金融行业的合规性要求。1

1.1.3运营商行业的合规性要求。1

1.2向下——站点面临的各项安全威胁2

二.绿盟网站安全监测服务概述2

2.1服务内容3

2.1.1脆弱性检测类3

2.1.2完整性检测类3

2.1.3可用性检测类3

2.1.4认证性检测类4

2.2客户价值4

三.绿盟网站安全监测服务的实现方式5

3.1系统平台5

3.2产品各功能模块关键技术6

3.2.1页面爬取技术的实现6

3.2.2远程网页挂马监测服务的实现7

3.2.3远程网站漏洞扫描服务的实现10

3.2.4远程网页篡改监测服务的实现12

3.2.5远程网页敏感内容监测服务的实现12

3.2.6远程网站平稳度监测服务的实现13

3.2.7远程域名解析监测服务的实现15

3.2.8远程钓鱼网站监测服务的实现17

3.2.9远程网站安全通告服务的实现18

3.2.10远程网页测速服务的实现19

3.3监控平台及流程保障21

3.3.1不间断的网站安全实时监控21

3.3.2监控服务流程22

3.3.3周期性的网站安全监测报告25

3.3.4周期性的网站漏洞扫描服务25

3.3.5监控服务流程保障25

-I-

绿盟网站安全监测服务技术白皮书

一.关于监测服务需求的产生源泉

1.1向上——行业合规要求

1.1.1政府行业的合规性要求。

随着电子政务的深入与拓宽，《政府信息公开条例》、等级保护及《关于加快推进国

家电子政务外网建设工作的通知（发改高科【2009】988号）》等法规条例的颁布，并且

今年年初国办已向各级政府发布一秘密级文件，要求加强政府机构的门户网站安全建设；

以及上海世博会等国家的大事件，各级政府单位持续关注政务网站安全。考虑到安全风险

级别，网页篡改、网页挂马监测为政府单位的首要需求。

1.1.2金融行业的合规性要求。