电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛

标题: 网络安全隐患频现网站监控平台受爱戴 [打印本页]

作者: webxmf 时间: 2013-11-19 16:09 标题: 网络安全隐患频现网站监控平台受爱戴

网站监控_网站监控软件_网页监控_web监控_网络监控系统

互联网已经逐渐渗透到了的人们的日常生活中，人们的生活已经逐渐对互联网产生了依赖。互联网已经成为人们资讯传播、休闲娱乐最重要的渠道之一，成为人们经济生活中不可或缺的一环。正因为如此，攻击者逐渐将视线转向互联网，并且攻击者实施攻击的目的已经明显变成了以经济利益驱动为主。

对于拥有大量网站的网站运营者来说，能够实时地了解这些网站存在哪些漏洞，正在遭受哪些攻击，目前的运行状态如何成为他们最为关心的问题。目前市面上也存在一些针对web应用的检测类产品，如：分布式扫描器，就是针对大量网站的弱点进行检测的工具平台，这些产品一方面缺乏持续性检测，同时只能检测网站面临的各种风险中的漏洞信息，而非客户真正关心的网站面临的风险，根据风险管理的安全理论，风险是由资产价值、自身具有的弱点、以及面临的外部威胁构成。网站监控系统正是为客户解决网站风险管理的产品，利用风险管理模型：风险=资产X弱点X威胁，对网站进行实时的风险分析，并以各种图表、告警实时等形式实时地反映大量网站所面临的各种风险。

小蜜蜂网络性能监控即实时监测系统通过在全国范围内部署监测点，真实模拟不同地域的用户访问目标网站的体验，从多个维度监控客户的服务器、应用服务和网站是否可以访问，当网站出现响应速度大幅下降或访问中断时，发送具体故障信息并提供修复建议；通过深入分析响应时间，生成性能监测报告，致力于帮助客户分析和改善服务性能，提升运营品质。协助产品管理人员、运维人员在网络部署、上线前测试和运营中多个阶段提供权威参考报告。

监控目标异常告警

1.
监控目标（服务器或网络设备）的监控

(1).通过系统内部配置的测量点对监控目标本身进行监控, 用户选择的监测点仅做用户访问异常的监控.

(2).系统内部配置的测量点是一个特殊的监测点集合,其特点是

(3).覆盖范围具有典型性,比如华北、华东、东北、西南地区均覆盖;

(4).与普通数量众多的监测点更高的权重，需要保证其稳定运行，普通监测点由于数量会有变化，部署的监控程序版本等较复杂，完成的监控测量任务目标侧重各有不同；
系统内保持这些监测点稳定的运行，对于上层应用来说是可靠的，有内部故障时恢复操作高度自动化；

(5).对用户是不可见的，其核心作用是提供可靠的验证；

2.
异常发生的判断条件

(1)ping故障判断条件:

单次ping的丢包率>=80%

(2)http故障判断条件:

1)连接响应时间>=10s

2)返回码>=400

(3) DNS故障判断条件:

未返回任何有效解析结果(IP地址)

3.
监控目标异常

监控目标包括WEB服务器，某个IP地址的设备，当监控目标具有惟一性，且监测点均监控到一致的结果时可以对监控目标作出必要的定性判断，即监控目标设备自身发生了异常。

4.
用户访问异常

(1)某个监测点监控发现异常即表示该区域用户访问目标网站不可到达，系统根据监控到的数据、现象综合判断发生了访问异常，发出告警通知用户。

(2)每个监测点发生的异常均独立处理，即单个监测点所代表的该片区不可访问监控目标的服务时就发出异常告警，恢复时则发出异常恢复通知。

欢迎光临电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛 (http://bbs.eccn.com/)