服务背景：

当前，互联网在我国政治、经济、文化以及社会生活中发挥着愈来愈重要的作用，作为国家关键基础设施和新的生产、生活工具，互联网的发展极大地促进了信息流通和共享，提高了社会生产效率和人民生活水平，促进了经济社会的发展。

网络安全形势日益严峻，针对我国互联网基础设施和金融、证券、交通、能源、海关、税务、工业、科技等重点行业的联网信息系统的探测、渗透和攻击逐渐增多。基础网络防护能力提升，但安全隐患不容忽视；政府网站篡改类安全事件影响巨大；以用户信息泄露为代表的与网民利益密切相关的事件，引起了公众对网络安全的广泛关注；遭受境外的网络攻击持续增多；网上银行面临的钓鱼威胁愈演愈烈；工业控制系统安全事件呈现增长态势；手机恶意程序现多发态势；木马和僵尸网络活动越发猖獗；应用软件漏洞呈现迅猛增长趋势；DDoS攻击仍然呈现频率高、规模大和转嫁攻击的特点。

服务概述：

凭澜安全监测服务，是一款托管式服务。您只需将网站域名或IP地址告知凭澜，获得授权后即可享受7×24小时的远程网站安 全监测、内容安全监测服务和人工安全专家服务。一旦发现您的网站或应用系统存在脆弱性、完整性、可用性、认证性、敏感性等风险状况，凭澜安全专家团队会尽快通知您，并提供专业的安全解决建议。除此之外，经验丰富的凭澜安全专家团队会定期为 您出具周期性的综合评估报告，让您整体掌握网站的风险状况及安全趋势，还能够将网站管理人员从繁重的日常安全维护工作中解放出来，降低投入和管理成本，同时还遵从了政府和行业的信息安全法规要求。

服务内容：

1、资产核查：对监测目标的资产指纹进行识别。

2、脆弱性监测：通过大数据漏洞扫描技术，及时发现漏洞与系统存在的各类安全隐患，并持续跟踪漏洞修复情况。

3、完整性监测：对网页的挂马/木马和页面特征进行分析，识别出篡改、挂马、暗链、黑链等安全问题。

4、可用性监测：对网站的网络响应时间、主机响应时间、页面响应时间等相应指标对网站性能进行实时监控，以保障网站业务连续性和稳定性。

5、认证性检测：通过对用户域名进行多种变形来监测针对用户的钓鱼网站，还可根据用户提供的关键词组，持续对主流搜索引擎返回的搜索结果进行监测，防止钓鱼攻击者利用搜索引擎这种途径来传播钓鱼网站。

6、敏感性检测：对网站内页面上的违规内容进行动态监控，及时发现各种反动、色情、低俗等内容。

    7、预警推送：分钟级预警，支持邮件、短信、微信等多种推送方式。

    8、风险验证：对安全监测平台发现的各类中高级别风险隐患进行人工验证。

    9、应急响应：安全专家团队提供7*24小时的安全值守和应急响应服务。监测期间如发现可用性、被篡改等重大安全事件，安全专家团队会第一时间应急响应，对事件进行验证并评估风险和影响范围，协助用户进行应急处置，使安全风险可知、可管、可控，减小不良影响和损失。

  服务优势：

 【快】

  应用快:7*24小时全天候服务，按需购买，即买即用，无需安装部署。检测快:平台每5分钟监测一次，高密度发现网站异常情况。

  响应快:安全专家30分钟内分析告警，及时响应告警事件。

 【广】

  漏洞覆盖广:支持扫描网站系统漏洞，支持扫描WASC多种Web应用漏洞，全面覆盖OwASP Top 10 Web应用风险。

  事件覆盖广:支持监测挂马、篡改、敏感内容、平稳度、域名解析、钓鱼等事件。

  监测点分布广:支持多点监测，镬盖全国各省、三大运营商线路。

 【全】

 安全监测:识别漏洞、纂改、挂马、暗链、黑链等安全风险。

 内容监测:识别涉政、违禁、色情、暴恐、辱骂、广告等内容风险。

 【免】

 免物流:直接远程交付服务，无需走物流发货流程。

 免安装:纯SaaS 服务，无需安装任何软硬件，成本低。

 免部署:无需改变网络结构，无需占用机房或办公空间。

 免维护:无需处理软硬件故障、升级等问题，完全托管，无需亲自运维。

 服务收益：

 降低风险

 实时监控您的网站安全状况，一旦发现存在风险隐患，第一时间通知您采取应对措施，将风险影响消灭在萌芽状态，降低网站运营风险，减少业务损失。

 提高效率

 通过专业的安全外包服务，您能够从繁重的日常安全维护工作中解放出来，提高工作效率，将精力集中在核心业务上。

 减少成本

 远程托管式安全服务，按需付费，经济实惠，大大节省您在安全软件或设备方面的投入和维护成本，并且减少安全人员投入，节省您的人力资源成本和管理费用。