北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

客户网站持续面对着互联网侧漏洞扫描、网页篡改、网站挂黑链、网页挂马等严重安全问题，本方案依靠奇安信强大互联网云端资源，为用户提供7x24小时专业的网站安全运营服务，及时发现并通告用户网站安全风险，并提供专业的修复建议，降低企业安全风险。

（一）建设目标与应用价值

1. 多年经验积累

奇安信网站云监测安全解决方案以多年积累的大数据、成熟的样本分析模型、高尖端的安全运营团队为基础

2. 7x24小时全天候监测

为用户7x24小时全天候监控网站可用性、实时分析网站完整性、周期扫描网站脆弱性、及时通告网站挂马行为、仿冒网站、黑链网站等； 实现事前告警、事中建议、事后溯源，协助用户提前处理安全事件，保护网站资产安全、避免被通报，防范于未然。

（二）能力构成与运行方式

1. 深度漏洞扫描

若网站存在的漏洞得不到及时的修复和加固，将给不法分资提供可乘之机，容易造成系统被入侵、植入后门甚至瘫痪等安全问题。网站云监测提供深度专业的漏洞扫描，漏洞类型包括：认证和授权类、命令执行类、注入攻击类、服务端攻击类、信息泄漏类等。

2. 网站黑链检测

黑链也称暗链，是黑帽SEO利用高权重网站外链来提升自身站点排名的一种作弊手段。黑链攻击植入的链接大多数与博彩信息、虚假医疗、诈骗信息、游戏私服、非法办证及一些诈骗信息相关。网站云监测主要通过关键词技术和黑链域名特征检测技术检测发现网站黑链。

3. 违规内容检测

网站云监测基于海量样本数据和先进的人工智能技术，精准高效识别网站含淫秽、污秽、色诱、文爱等涉黄内容，精准识别赌博、刀枪、毒品等违禁内容；可支持自定义敏感词检测，提前防御网站内容风险。

4. 网页挂马检测

网页挂马是攻击者通过在正常的页面中（通常是网站的主页）插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机，网站云监测利用网页木马规则检测，及时发现挂马行为。

5. 网站可用性监测

网站可用性是指端到端全网所能提供的无故障服务时间与全部运行时间之比。网站可用性一直是网络管理的重要工作，网站云监测基于奇安信自有的IDC节点，真实模拟用户访问行为，多点结果汇总分析得出网站访问故障告警。

三、方案优势

1. 全方位风险覆盖，安全不留死角：

全面监测覆盖网站WEB漏洞扫描、涉赌涉黄涉政等违规内容、网页挂马、网站黑链、内容变更、网站可用性等各类网站风险。

2. 检测准确率高，实时安全告警通知

• 采用深度启发式Web 2.0爬虫技术，基于动态解析，链接抓取更准、更全、更深；
• 结合大数据和机器学习的能力，快速准确的发现违规内容和网站黑链等安全告警；
• 云端安全运营团队7x24小时进行告警运营，将发现并验证审核过的安全告警第一时间通知给客户。

3. 零部署低成本，一键开启云端服务

无需安装部署，无需购买设备，开通账号服务即刻生效。无需人工升级，实时享用最新漏洞库和风险算法。可随时随地登录管理控制台，实时查看安全告警结果和监测报表。

四、相关产品与服务

五、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

六、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。