数字经济的安全基石

明鉴网站安全监测平台

提供云端安全监测服务,包含网页挂马、页面篡改、网页劫持、敏感内容、信息泄露、网站可用性等安全风险发现能力,快速发现网站潜在安全隐患。

首页 > 产品 > 云安全 > 明鉴网站安全监测平台
明鉴网站安全监测平台

明鉴网站安全检测平台专注于网站及Web应用系统的应用层专业安全监测,高精准、低漏报、低误报,扫描出各种潜在的逻辑性漏洞,感知整体安全风险趋势,监控网站业务状态,提供篡改、敏感词、网页木马、暗链等多种安全事件的全方位监测,提供7*24小时网站可用性、连通性检测,让监测更加放心。让Web监测更简单、更放心、更全面,让Web业务安全无忧!

核心功能
  • 暗链监测

    通过机器学习、聚集度检测等关键专利算法,对网站进行暗链监测,对源代码中的超链接进行筛选、校验、分析,检测网站是否被嵌入暗链,发现网页中错链、坏链、异常友链等

  • 篡改监测

    通过自研篡改监测引擎,采用对比技术与内容特征分析技术,对网站进行实时监测,发现如增加JS脚本、插入未知窗口、嵌入未知动画或 增加未知内容等篡改行为,实时告警

  • 挂马监测

    通过网页木马特征库以及专业的Web安全沙箱技术对网马进行精准识别,准确定位

  • 内容及不良信息监测

    对网站平台页面进行监测,通过关键字词库匹配,对涉黄赌毒,涉暴恐、涉政、博彩等敏感关键词进行检测识别,支持自定义敏感词库及错别字词库设置

  • 可用性监测

    实时监测网站的可用性:包括站点是否能访问、访问速度、状态码、源站可访问性等,模拟访客真实行为,采用云端多点探测,支持自定义阈值设置

  • 信息泄露监测

    对网站平台页面进行监测,快速准确发现身份证等敏感信息,降低信息泄露风险,符合信息安全规范

价值优势
  • 便捷性

    任务一键下发,实现一站式安全监测,实时发现后门、挂马、弱口令、篡改变更、网页劫持、敏感内容、服务不可用等安全事件

  • 精准性

    采用多节点多线路监测技术,基于机器学习算法,结合安恒威胁情报库赋能,能够实现检测数据的自动标签化,木马后门例无虚发

  • 实时性

    实时监测,秒级发现,主动发现安全风险,提供灵活的威胁预警,加速推进响应

  • 可视化

    采用大数据分析技术对安全风险和安全事件进行数据处理,通过可视化报表、多维度dashboard,同时提供有针对性的解决方案

荣誉资质
  • 2019年

    2019年监测平台第四次独家入围中国移动集采

  • 2018年

    2018年监测平台支持对IPv6的网站监测,并获得相应资质证书

  • 2017年

    2017年监测平台重新改版

  • 2012年

    2012年推出基于云计算的监测SaaS服务平台

  • 2011年

    2011年承担某省全省电子政务外网网站安全监测工作

  • 2011年

    2011年承担某省金融行业网站实时监测与预期工作

  • 2011年

    2011年委公安部第三研究所委托起草Web弱点扫描器检测标准

  • 2010年

    2010年迎世博促安全活动推出自助式网站安全检测服务

  • 2010年

    2010年被公安部一所、公安部三所等国内权威等级保护测评机构广泛使用

  • 2009年

    2009年承担公安部工信部国庆60周年庆安全大检测重要任务

  • 2008年

    2008年推出SaaS模式的Web应用安全平台

  • 2007年

    2007年发布既有深度网站风险扫描能力,又具备全面网页木马检测与追溯功能的Web弱点扫描系统

产品特点
  • 云端威胁情报

    明鉴网站安全监测平台与云端威胁情报实时联动,云端主动推送辖区内发生的恶意篡改事件,针对恶意的篡改事件进行记录并通过短信&邮件等方式进行实时告警

  • 智能调度引擎

    明鉴网站安全监测平台,通过机器学习,针对所要监测和扫描的任务实现智能调度,无需人工指定引擎,平台可通过智能化计算,计算出引擎的空闲率,从而进行智能下发任务。

  • 取证式扫描

    明鉴网站安全监测平台实现了取证式扫描,通过对扫描对象的取证,如通过获取数据库表字段以及账户密码的方式进行自动化验证,从而较大程度的避免了漏洞误报的产生。

  • 内置海量敏感词库

    明鉴网站安全监测平台内置包含涉黄、涉政、涉暴、涉毒、涉赌等大量敏感词库,精准识别敏感词源头,及时主动推送相关风险告警,帮助客户防范和规避风险,为网站提供安全保障。

  • 安全事件发现

    明鉴网站安全监测平台内置算法引擎,能够区分网站正常变更与恶意篡改,针对网站存在的深度篡改和暗链,监测平台能够做到低漏报、低误报、精准识别。及时主动推送相关风险告警,帮助客户脱离网站被篡改的烦恼。

  • 支持IPv4/IPv6双协议栈

    明鉴网站安全监测平台支持IPv4和IPv6双协议栈,可同时对IPv4和IPv6的Web业务系统进行安全监测,网站扫描、安全事件监测、可用性监测支持IPv4和IPv6双协议栈,已获得IPv6金牌认证产品资质

  • 丰富的API接口

    明鉴网站安全监测平台提供丰富的北向api接口,第三方软件平台可以通过调用API接口实现网站任务监测扫描、漏洞数据汇总、数据查看等多种功能。

  • 自助式一键验证

    明鉴网站安全监测平台内置一键验证功能,可对发生的漏洞进行自动验证,减少人工分析的成本。

  • 不限形态的部署

    明鉴网站安全监测平台不限定于某种形态的部署,对于当下流行的云计算、虚拟化、x86硬件服务器均可支持部署。