网站安全监测系统技术方案.pptx

网站安全监测系统技术方案技术创新，变革未来

目录解决方案介绍21产品特点33产品价值4产品应用场景5网站安全现状1

网站安全状况数据来源：CNCERT/CC

SQL注入跨站脚本弱口令文件上传……网站漏洞反动言论色情内容政治目的恶意修改……页面篡改信息盗取恶意代码数据泄露恶意链接……网页挂马页面访问异常DNS无法解析应用程序报错页面刷新缓慢……应用故障网站面临的威胁网站面临的威胁

网站漏洞带来的威胁与损失威胁信息泄露被利用组建僵尸网络网站被远程控制网站被挂马损失经济损失赔偿业务中断客户流失公司信誉度下降2017年3月，Struts2S2-045漏洞爆发，影响众多网站2016年4月，ApacheStruts2出现严重漏洞，国内很多银行受到影响2014年4月，心脏出血漏洞，支付宝、淘宝等在线支付、各大网银、电商等受影响典型案例2017年2月，高中生物教材遭“网页篡改”，打开是赌博网站

目录21产品特点33产品价值4产品应用场景5解决方案介绍2网站安全现状1

产品模块结构

产品总架构网站安全监测系统分为展示层、业务层和数据接口层三个部分

功能介绍变更管理敏感内容管理监控管理目录contents网站安全监测系统检测管理DNS管理网站管理挂马管理

网站管理网站管理可添加资产，并且可对添加的资产添加漏洞扫描、可用性监测、面变更监测、DNS域名解析监测、挂马监测、敏感词监测任务