网站安全监测与保护服务

服务目的

为信息系统运营使用单位提供可定制的信息安全保障服务，通过网站监测、统一云防护服务等方式，及时发现安全威胁并有效阻断，为信息系统的安全稳定运行提供技术支撑和保障。

通过安全监测一方面可以主动发现网站存在的已知漏洞，降低网站被攻击的风险。另一方面，通过对网站连通状态、页面变更情况等进行监测，也能及时发现网站是否正在或已经遭受了攻击，及时通报异常情况，避免网络攻击造成进一步损害。

通过统一云防护服务可以自动化的实时阻断网络攻击行为，通过威胁情报共享，可以及时阻断新型的网络攻击行为，例如0day或者1day攻击行为，帮助缩短攻防对抗的空白期。

服务内容

通过等保云镜对互联网网站进行安全监测，主动扫描发现网站漏洞、网页内容篡改、网站服务可用性等问题，保障网站持续稳定提供服务，检测内容覆盖了网站漏洞、网页木马、网页暗链、网页敏感内容、网页篡改、DNS监测、可用性监测等。

通过等保云防对互联网网站进行统一防护，通过等保云防威胁情报共享，及时阻断、防范各类网络攻击行为，主要包括SQL注入、命令注入、跨站脚本、文件包含、信息探测等常见攻击。可防止黑客上传、访问WebShell（网站后门）。针对进出网络的恶意IP进行实时检测与阻断，并通过积累大量恶意IP样本，形成精准防御规则。提供DDoS攻击的流量清洗服务。

服务优势

基于大数据构建了完整的安全防护体系，对网站进行全方位安全防护，实现一网攻击，全网防御。当出现0day或者1day攻击时，可以及时进行防护，弥补了传统防护技术依靠规则的局限性。通过基础防御、云防御和专属防御的三层防护体系，有效保障了Web系统安全运行。