建站
咨詢
售后
建站咨詢
新聞中心
變“檢測”為“監(jiān)測”的Web應(yīng)用安全監(jiān)管手段
若能夠主動的發(fā)現(xiàn)網(wǎng)站的風(fēng)險隱患，并及時采取修補(bǔ)措施，則可以降低風(fēng)險、減少損失。記者了解到，綠盟科技針對該需求，已經(jīng)推出了綠盟網(wǎng)站安全監(jiān)測系統(tǒng)（簡稱：NSFOCUS WSM），旨在根據(jù)網(wǎng)站系統(tǒng)監(jiān)管要求，通過對目標(biāo)站點(diǎn)進(jìn)行頁面爬取和分析，為用戶提供透明模式的遠(yuǎn)程集中化安全監(jiān)測、風(fēng)險檢查和安全事件的實(shí)時告警，并為客戶提供全局視圖的風(fēng)險度量報告，最終幫助客戶構(gòu)建完善的網(wǎng)站安全體系。
NSFOCUS WSM系統(tǒng)采用智能頁面爬取技術(shù)，透明遠(yuǎn)程的對站點(diǎn)進(jìn)行監(jiān)測，通過對頁面進(jìn)行爬取和分析，從而為用戶提供對網(wǎng)站群的監(jiān)測能力，而無需在站點(diǎn)服務(wù)器端部署任何代理設(shè)備，無需改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)。
該系統(tǒng)能夠從站點(diǎn)的脆弱性、完整性、可用性三方面全方位的對站點(diǎn)的安全能力要求進(jìn)行監(jiān)管。并且可為一個大型的站點(diǎn)群同時提供安全監(jiān)測的能力。用戶可對每一個網(wǎng)站創(chuàng)建不同的監(jiān)測策略，同時可根據(jù)網(wǎng)站的關(guān)注度，對同一網(wǎng)站下的不同關(guān)鍵頁面配置不同的監(jiān)測策略，實(shí)現(xiàn)對網(wǎng)站不同粒度、全面的風(fēng)險監(jiān)測。
圖 1.1 NSFOCUS WSM監(jiān)測能力視圖
NSFOCUS WSM系統(tǒng)整個系統(tǒng)物理架構(gòu)分為控制中心和監(jiān)測引擎兩種設(shè)備。
控制中心：負(fù)責(zé)對整個監(jiān)測系統(tǒng)進(jìn)行統(tǒng)一的管理，監(jiān)測策略管理，監(jiān)測引擎的任務(wù)分發(fā)、調(diào)度，數(shù)據(jù)收集和報表呈現(xiàn)。
監(jiān)測引擎：負(fù)責(zé)對被監(jiān)測站點(diǎn)進(jìn)行頁面的爬取、頁面解析、漏洞掃描、滲透測試和輔助邏輯分析。下圖說明了NSFOCUS WSM在進(jìn)行Web應(yīng)用安全隱患監(jiān)測的部署視圖。
圖 1.2 NSFOCUS WSM監(jiān)控部署視圖
Web應(yīng)用安全的更多內(nèi)容讀者閱讀：
網(wǎng)站安全新理念 檢測變身成監(jiān)測（1）
網(wǎng)站安全新理念 檢測變身成監(jiān)測（3）
文章名稱：網(wǎng)站安全新理念檢測變身成監(jiān)測（2）
網(wǎng)頁鏈接：http://fisionsoft.com.cn/article/dhijdgg.html
