當前，大量門戶網(wang)站應用的(de)安(an)(an)全(quan)(quan)防(fang)護設(she)(she)備仍然停留在傳統防(fang)火墻(qiang)和(he)安(an)(an)全(quan)(quan)產(chan)品層面(mian)，少數(shu)先進一些的(de)可(ke)(ke)能(neng)(neng)采用了(le)WAF（Web應用防(fang)火墻(qiang)）進行應用層面(mian)防(fang)御。然而(er)以上安(an)(an)全(quan)(quan)類(lei)產(chan)品僅能(neng)(neng)提供(gong)低密度靜(jing)態防(fang)御，配合動態安(an)(an)全(quan)(quan)監(jian)測(ce)預(yu)警(jing)(jing)服務雙(shuang)管齊下才能(neng)(neng)使網(wang)站固若金湯(tang)。常規的(de)安(an)(an)全(quan)(quan)監(jian)測(ce)采用黑名單(dan)機制，只能(neng)(neng)對(dui)已發(fa)現(xian)(xian)的(de)木馬(ma)(ma)文(wen)(wen)件進行阻止和(he)刪(shan)除，對(dui)新出現(xian)(xian)的(de)木馬(ma)(ma)文(wen)(wen)件只有事后(hou)掃描機制應對(dui)，其風險不言(yan)而(er)喻。大漢(han)軟(ruan)件的(de)互聯網(wang)應用安(an)(an)全(quan)(quan)監(jian)測(ce)預(yu)警(jing)(jing)服務針對(dui)門戶網(wang)站平臺自身特(te)性，基于白名單(dan)機制研發(fa)，配合已有的(de)外部(bu)安(an)(an)全(quan)(quan)設(she)(she)備和(he)工具，協助門戶網(wang)站實(shi)現(xian)(xian)更加(jia)及時(shi)高效(xiao)的(de)安(an)(an)全(quan)(quan)預(yu)警(jing)(jing)，確保平臺無懈可(ke)(ke)擊。
特征性安全監測
針(zhen)對網(wang)站群(qun)提(ti)供(gong)實時(shi)(shi)安(an)全(quan)監測(ce)、全(quan)路徑掃描，實時(shi)(shi)監測(ce)網(wang)站群(qun)功(gong)能性開(kai)發隱患、木馬攻擊(ji)、博彩植入等安(an)全(quan)事件。監測(ce)顆(ke)粒度更(geng)細、針(zhen)對性更(geng)強、效果更(geng)好。
事前監測、提前預警
通過對網站(zhan)服(fu)務(wu)(wu)器(qi)的高效持續監測，實時捕捉網站(zhan)服(fu)務(wu)(wu)端(duan)異(yi)(yi)動、異(yi)(yi)常文件。針對服(fu)務(wu)(wu)器(qi)異(yi)(yi)常進(jin)行文件分析(xi)，與平臺(tai)木(mu)馬庫(ku)比(bi)對，智能(neng)預處理分析(xi)，并通過移動客戶端(duan)、短信(xin)、郵件等多渠道向(xiang)平臺(tai)管理員(yuan)提前推送安(an)全(quan)異(yi)(yi)常信(xin)息(xi)。
安全趨勢精確分析
通過多樣(yang)化的監(jian)測掃描(miao)手段（平(ping)臺(tai)目錄實(shi)時(shi)監(jian)測、平(ping)臺(tai)狀態實(shi)時(shi)監(jian)測、敏感(gan)文件實(shi)時(shi)監(jian)測、定期全路徑掃描(miao)等(deng)）不斷收(shou)集網站群安全數(shu)據(ju)，對(dui)安全大數(shu)據(ju)進行智能統計、分析，把握平(ping)臺(tai)安全趨勢（平(ping)臺(tai)內木馬趨勢、木馬感(gan)染情況等(deng)）。
云監測服務
基于云端部署(shu)，無需額(e)外增加(jia)安全設備，對(dui)目標網(wang)(wang)站受攻擊(ji)情況(kuang)實時(shi)監(jian)測，同時(shi)攔截(jie)針對(dui)目標網(wang)(wang)站發起的(de)Web通用攻擊(ji)(如SQL注入(ru)、XSS跨(kua)站等(deng)），降低日常(chang)運維負擔(dan)，減(jian)少成本(ben)投(tou)入(ru)。
安全引擎自動更新
對網站(zhan)(zhan)群進行掃描、分析，收集完善的網站(zhan)(zhan)群平臺文(wen)件信息、木馬(ma)樣(yang)本(ben)信息等(deng)。安全監(jian)測引擎可實時(shi)讀取最新(xin)安全庫，對目(mu)標(biao)網站(zhan)(zhan)進行查漏補缺，及時(shi)甄別(bie)木馬(ma)疑似文(wen)件，確保網站(zhan)(zhan)萬(wan)無一(yi)失。