• 银河集团

    数字经济的安全基石

    明鉴网站安全监测平台

    提供云端安全监测服务,包含网页挂马、页面篡改、网页劫持、敏感内容、信息泄露、网站可用性等安全风险发现能力,快速发现网站潜在安全隐患。

    首页 > 产品 > 云安全 > 明鉴网站安全监测平台
    明鉴网站安全监测平台

    明鉴网站安全检测平台专注于网站及Web应用系统的应用层专业安全监测,高精准、低漏报、低误报,扫描出各种潜在的逻辑性漏洞,感知整体安全风险趋势,监控网站业务状态,提供篡改、敏感词、网页木马、暗链等多种安全事件的全方位监测,提供7*24小时网站可用性、连通性检测,让监测更加放心。让Web监测更简单、更放心、更全面,让Web业务安全无忧!

    核心功能
    • 暗链监测

      通过机器学习、聚集度检测等关键专利算法,对网站进行暗链监测,对源代码中的超链接进行筛选、校验、分析,检测网站是否被嵌入暗链,发现网页中错链、坏链、异常友链等

    • 篡改监测

      通过自研篡改监测引擎,采用对比技术与内容特征分析技术,对网站进行实时监测,发现如增加JS脚本、插入未知窗口、嵌入未知动画或 增加未知内容等篡改行为,实时告警

    • 挂马监测

      通过网页木马特征库以及专业的Web安全沙箱技术对网马进行精准识别,准确定位

    • 内容及不良信息监测

      对网站平台页面进行监测,通过关键字词库匹配,对涉黄赌毒,涉暴恐、涉政、博彩等敏感关键词进行检测识别,支持自定义敏感词库及错别字词库设置

    • 可用性监测

      实时监测网站的可用性:包括站点是否能访问、访问速度、状态码、源站可访问性等,模拟访客真实行为,采用云端多点探测,支持自定义阈值设置

    • 信息泄露监测

      对网站平台页面进行监测,快速准确发现身份证等敏感信息,降低信息泄露风险,符合信息安全规范

    价值优势
    • 便捷性

      任务一键下发,实现一站式安全监测,实时发现后门、挂马、弱口令、篡改变更、网页劫持、敏感内容、服务不可用等安全事件

    • 精准性

      采用多节点多线路监测技术,基于机器学习算法,结合银河集团威胁情报库赋能,能够实现检测数据的自动标签化,木马后门例无虚发

    • 实时性

      实时监测,秒级发现,主动发现安全风险,提供灵活的威胁预警,加速推进响应

    • 可视化

      采用大数据分析技术对安全风险和安全事件进行数据处理,通过可视化报表、多维度dashboard,同时提供有针对性的解决方案

    荣誉资质
    • 2019年

      2019年监测平台第四次独家入围中国移动集采

    • 2018年

      2018年监测平台支持对IPv6的网站监测,并获得相应资质证书

    • 2017年

      2017年监测平台重新改版

    • 2012年

      2012年推出基于云计算的监测SaaS服务平台

    • 2011年

      2011年承担某省全省电子政务外网网站安全监测工作

    • 2011年

      2011年承担某省金融行业网站实时监测与预期工作

    • 2011年

      2011年委公安部第三研究所委托起草Web弱点扫描器检测标准

    • 2010年

      2010年迎世博促安全活动推出自助式网站安全检测服务

    • 2010年

      2010年被公安部一所、公安部三所等国内权威等级保护测评机构广泛使用

    • 2009年

      2009年承担公安部工信部国庆60周年庆安全大检测重要任务

    • 2008年

      2008年推出SaaS模式的Web应用安全平台

    • 2007年

      2007年发布既有深度网站风险扫描能力,又具备全面网页木马检测与追溯功能的Web弱点扫描系统

    产品特点
    • 云端威胁情报

      明鉴网站安全监测平台与云端威胁情报实时联动,云端主动推送辖区内发生的恶意篡改事件,针对恶意的篡改事件进行记录并通过短信&邮件等方式进行实时告警

    • 智能调度引擎

      明鉴网站安全监测平台,通过机器学习,针对所要监测和扫描的任务实现智能调度,无需人工指定引擎,平台可通过智能化计算,计算出引擎的空闲率,从而进行智能下发任务。

    • 取证式扫描

      明鉴网站安全监测平台实现了取证式扫描,通过对扫描对象的取证,如通过获取数据库表字段以及账户密码的方式进行自动化验证,从而较大程度的避免了漏洞误报的产生。

    • 内置海量敏感词库

      明鉴网站安全监测平台内置包含涉黄、涉政、涉暴、涉毒、涉赌等大量敏感词库,精准识别敏感词源头,及时主动推送相关风险告警,帮助客户防范和规避风险,为网站提供安全保障。

    • 安全事件发现

      明鉴网站安全监测平台内置算法引擎,能够区分网站正常变更与恶意篡改,针对网站存在的深度篡改和暗链,监测平台能够做到低漏报、低误报、精准识别。及时主动推送相关风险告警,帮助客户脱离网站被篡改的烦恼。

    • 支持IPv4/IPv6双协议栈

      明鉴网站安全监测平台支持IPv4和IPv6双协议栈,可同时对IPv4和IPv6的Web业务系统进行安全监测,网站扫描、安全事件监测、可用性监测支持IPv4和IPv6双协议栈,已获得IPv6金牌认证产品资质

    • 丰富的API接口

      明鉴网站安全监测平台提供丰富的北向api接口,第三方软件平台可以通过调用API接口实现网站任务监测扫描、漏洞数据汇总、数据查看等多种功能。

    • 自助式一键验证

      明鉴网站安全监测平台内置一键验证功能,可对发生的漏洞进行自动验证,减少人工分析的成本。

    • 不限形态的部署

      明鉴网站安全监测平台不限定于某种形态的部署,对于当下流行的云计算、虚拟化、x86硬件服务器均可支持部署。