Board logo

标题: 网络安全隐患频现,网站安全监控倍受追捧 [打印本页]

作者: webxmf    时间: 2013-10-22 13:55     标题: 网络安全隐患频现,网站安全监控倍受追捧

网站监控软件_远程监控_监控系统_服务器监控

互联网已经逐渐渗透到了的人们的日常生活中,人们的生活已经逐渐对互联网产生了依赖。互联网已经成为人们资讯传播、休闲娱乐最重要的渠道之一,成为人们经济生活中不可或缺的一环。正因为如此,攻击者逐渐将视线转向互联网,并且攻击者实施攻击的目的已经明显变成了以经济利益驱动为主。  

随着更多的利益流向互联网,以及技术革新及应用的速度越来越快,Web 漏洞在过去的十年里从零增长到近 16,000 个。从 2005 年开始,Web 漏洞一直保持较高的增长率,这也是导致 Web 应用频繁遭受攻击的重要原因。2012年上半年 Web 应用的漏洞总数占全部漏洞的55.95%,也因此导致 2012年漏洞总数继续激增,传统已经发生了转变。

对于拥有大量网站的网站运营者来说,能够实时地了解这些网站存在哪些漏洞,正在遭受哪些攻击,目前的运行状态如何成为他们最为关心的问题。目前市面上也存在一些针对web应用的检测类产品,如:分布式扫描器,就是针对大量网站的弱点进行检测的工具平台,这些产品一方面缺乏持续性检测,同时只能检测网站面临的各种风险中的漏洞信息,而非客户真正关心的网站面临的风险,根据风险管理的安全理论,风险是由资产价值、自身具有的弱点、以及面临的外部威胁构成。网站监控系统正是为客户解决网站风险管理的产品,利用风险管理模型:风险=资产X弱点X威胁,对网站进行实时的风险分析,并以各种图表、告警实时等形式实时地反映大量网站所面临的各种风险。目前以国舜科技、知道创宇、绿盟科技为代表的主流应用安全厂商也都推出了网站监控系统产品。

小蜜蜂网站监控(www.webxmf.com)即时监测系统通过在全国范围内部署监测点,真实模拟不同地域的用户访问目标网站的体验,从多个维度监控客户的服务器、应用服务和网站是否可以访问,当网站出现响应速度大幅下降或访问中断时,发送具体故障信息并提供修复建议;通过深入分析响应时间,生成性能监测报告,致力于帮助客户分析和改善服务性能,提升运营品质。协助产品管理人员、运维人员在网络部署、上线前测试和运营中多个阶段提供权威参考报告。

总体来说传统的网站安全监管方式采用 Web 应用安全扫描工具周期性的对网站进行安全扫描与评估,然后根据评估结果进行安全加固和风险管理,这种安全检查工作是一种静态的检查工作,能够反映站点被检查那一时期站点的安全问题,但是缺少风险的持续监测性。网站应用安全监控已进入了集群式实时风险监控的时代。




欢迎光临 电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛 (http://bbs.eccn.com/) Powered by Discuz! 7.0.0