網站安全服務

網站出現木馬、用戶名密碼被竊取、訪問網頁速度慢等問題極大地困擾著網站提供者，它給企業形象、信息網絡甚至核心業務造成嚴重的破壞。雖然可以通過部署入侵保護系統、網站防火墻等相關防御類產品來起到一定的防御效果，但是顯然這不是萬全之策，用戶難以更早的發現風險隱患，預防這些安全事件。另外安全管理員需要維護大量的安全設備，分析眾多日志信息，帶來額外的工作量。 若能夠主動的發現網站的風險隱患，并及時采取修補措施，則可以降低風險、減少損失，海峽信息針對該需求，結合軟件即服務（SaaS）的服務模式，推出網站安全漏洞檢測，網站源代碼加固，網站安全監測，網站網頁防篡改一體化服務解決方案。通過全面深入的漏洞識別、7×24小時不間斷的遠程專家值守，為客戶互聯網網站提供遠程安全監測、安全檢查、實時響應和人工分析服務，是構建完善的網站安全體系的最好補充。

若能夠主動的發現網站的風險隱患，并及時采取修補措施，則可以降低風險、減少損失，海峽信息針對該需求，結合軟件即服務（SaaS）的服務模式，推出網站安全漏洞檢測，網站源代碼加固，網站安全監測，網站網頁防篡改一體化服務解決方案。通過全面深入的漏洞識別、7×24小時不間斷的遠程專家值守，為客戶互聯網網站提供遠程安全監測、安全檢查、實時響應和人工分析服務，是構建完善的網站安全體系的最好補充。

客戶需求：

1）門戶網站是我們公司的門面，但總是有些不法之徒來破壞。

2）和平時相比，節假日的情況更嚴峻，網站無人看守，我們又不能把服務停了。

3）我們不是專業的安全人員，無法看到網站的潛在威脅，但總是能聽說這方面的報道，讓我們膽戰驚心

服務介紹：

海峽信息網站安全一體化服務，是一項托管式服務，客戶無需安裝任何硬件或軟件，無需改變目前的網絡部署狀況，無需專門的人員進行安全設備維護及分析日志。只需要將監測的網站域名告知海峽信息安全團隊，許可后即可獲得7×24小時的網站安全監測服務，一旦客戶的網站遇到風險狀況后，海峽信息安全團隊會在第一時間與客戶確認，并提供專業的解決方案建議。同時，海峽信息安全專家會根據監控情況定期出具周期性的監測報告，讓客戶整體掌握網站的風險狀況及安全趨勢。除此之外，海峽信息安全團隊將周期性對客戶的網站進行現場評估，識別客戶網站、應用系統、服務器等當前的安全漏洞和已知的安全弱點，并提供專業的安全加固措施。具體的內容如下圖所示：

包括：

 網站漏洞檢測

海峽信息網站安全以在線檢測為主，人工滲透測試為輔的服務方式，基于互聯網遠程檢測，測試和識別客戶網站當前的安全漏洞和存在的安全弱點，并對WEB應用系統進行全面、深入和擴大化的安全漏洞識別、挖掘和利用。

 網站安全加固

針對網站漏洞深度檢測的結果，海峽信息安全服務團隊從web服務器安全、web源代碼安全、web應用系統安全，這三個方面出發，為客戶提供專業的安全加固措施及有效的安全加固辦法，從實質上提高WEB安全。

 網站安全監控

海峽信息安全服務團隊為客戶提供多種監控服務，滿足客戶多種需求，包括但不限于：一次性復查服務、重大節日檢測服務、7×24h安全監控服務、5×8h安全監控服務等。為客戶網站提供網站的可用性監控、網站的頁面篡改監控、網站掛馬監控等并同時提供網站應急響應服務。這些信息將通過郵件、短信等方式直接提醒安全服務部的工程師，確保網站的可用性、安全性實時掌控。

 網站定期巡檢

對客戶門戶網站進行安全巡檢，及時修補網站中被發現的安全 漏洞和隱患并針對所發現的漏洞和隱患進行安全加固和優化；當網站本身或網站服務器出現異?；蛘卟《?、黑客入侵時，提供應急預案進行處理，確保在最短時間內 處理事件、及時補救、消除隱患。并根據當前的安全形勢動態調整安全策略，以提高信息系統的安全性。

 定期匯總報告

海峽網站安全服務將定期為用戶匯總監測數據，統計并分析出近期網站存在的漏洞處理情況、網頁木馬及篡改發生的頻率及處理情況、網站可用性以及可用性情況供用戶 參考。通過匯總報告可以更為全面的了解網站的服務質量、安全防護水平。周期性全自動化監測，可負責對網站的內容安全（如 ICP 備案情況、敏感關鍵字、掛馬）和脆弱性（如SQL注入、跨站腳本、WEB后門）問題進行監測，并提供詳細的監測報告展示，讓您對所監測網站的安全狀況一目了然。

客戶價值：

（1）7×24小時在線監控，不遺漏一個風險；

（2）專家人工驗證，不再為誤報心驚肉跳；

（3）第一時間掌握網站安全狀況和潛在風險；

（4）實時告警、定期報告，讓您安枕無憂；

（5）托管式安全服務，節約您的投資和管理成本。

成功應用案例：

福州市奧運安保信息網絡安全大檢查的280家企事業單位、福州市重點信息網絡監管單位重要會議中的120家企事業單位、福州市公安局、興業證券股份有限公司、福建省僑辦、福建省自考辦、福建省人事廳、福建省師大人武學院、湖南省商務廳、中國上海興業期貨網站、福建省南平市人民政府門戶網站、福建省三明市人民政府門戶網站、福建省龍巖市人民政府門戶網站、福建省國土資源廳網站、福建省環保廳網站、福州市便民呼叫中心12345