服務(wù)內(nèi)容

• 網(wǎng)站漏洞掃描服務(wù)

  網(wǎng)站的風(fēng)險漏洞是站點被攻擊的根源。通過遠(yuǎn)程的網(wǎng)站漏洞掃描服務(wù)，由藍(lán)隊云安全專家團隊定期進行網(wǎng)站結(jié)構(gòu)分析、漏洞分析，用戶無需采購任何Web應(yīng)用掃描產(chǎn)品，即可獲得網(wǎng)站的漏洞情況，以及修補建議。該服務(wù)支持遠(yuǎn)程掃描6種系統(tǒng)漏洞和按照國際權(quán)威安全機構(gòu)WASC分類的25種Web應(yīng)用漏洞，全面覆蓋OWASP Top 10 Web應(yīng)用風(fēng)險。

• 安全通告服務(wù)

  通過整合自有渠道以及第三方渠道（如CERT漏洞報告平臺），第一時間獲得用戶可能已暴露出的漏洞，并在監(jiān)管機構(gòu)進行相應(yīng)通報批評前，通知并督促用戶完成相應(yīng)漏洞的修補工作。這樣既可以防止黑客利用這些0day作祟，又可以降低相應(yīng)監(jiān)管機構(gòu)的通報批評力度。

• 網(wǎng)頁掛馬監(jiān)測服務(wù)

  藍(lán)隊云基于安全云平臺，采用業(yè)內(nèi)的智能掛馬檢測技術(shù)，可高效、準(zhǔn)確識別網(wǎng)站頁面中的惡意代碼，使網(wǎng)站管理員能夠第一時間得知自己網(wǎng)站的安全狀態(tài)，及時清除網(wǎng)頁木馬，避免給訪問者帶來安全威脅，影響網(wǎng)站信譽。

• 網(wǎng)頁篡改監(jiān)測服務(wù)

  遠(yuǎn)程實時監(jiān)測目標(biāo)站點頁面狀況，發(fā)現(xiàn)頁面被篡改情況，第一時間通知用戶。用戶可參考藍(lán)隊云提供的安全建議及時修復(fù)被篡改頁面，避免篡改事件影響擴散，給自身帶來聲譽和法律風(fēng)險。

• 網(wǎng)站平穩(wěn)度監(jiān)測服務(wù)

  從各省運營商網(wǎng)絡(luò)線路遠(yuǎn)程實時監(jiān)測目標(biāo)站點在多種網(wǎng)絡(luò)協(xié)議下的響應(yīng)速度、首頁加載時間等反映網(wǎng)站性能狀況的內(nèi)容，一旦發(fā)現(xiàn)網(wǎng)站無法訪問，盡快通知用戶。用戶可參考藍(lán)隊云提供的安全建議優(yōu)化網(wǎng)站性能，避免網(wǎng)站業(yè)務(wù)中斷或響應(yīng)延遲給訪問者帶來不好的體驗，甚至給自身造成經(jīng)濟損失。用戶也可以視情況選擇合適的網(wǎng)站響應(yīng)時間告警閾值。

• 網(wǎng)頁敏感內(nèi)容監(jiān)測服務(wù)

  遠(yuǎn)程實時監(jiān)測目標(biāo)站點頁面狀況，發(fā)現(xiàn)頁面出現(xiàn)敏感關(guān)鍵詞，第一時間通知用戶。用戶可參考藍(lán)隊云提供的安全建議及時刪除敏感內(nèi)容，避免事件影響擴散，給自身帶來聲譽和法律風(fēng)險。用戶也可以自定義所關(guān)心的敏感關(guān)鍵詞。

• 釣魚網(wǎng)站監(jiān)測服務(wù)

  通過對用戶域名進行500多種變形來監(jiān)測針對用戶的釣魚網(wǎng)站，還可根據(jù)用戶提供的關(guān)鍵詞組，持續(xù)對主流搜索引擎返回的搜索結(jié)果進行監(jiān)測，防止釣魚攻擊者利用搜索引擎這種途徑來傳播釣魚網(wǎng)站。另外，該服務(wù)也可對客戶過期域名持續(xù)監(jiān)測，防止客戶過期域名被釣魚攻擊者利用。一旦發(fā)現(xiàn)釣魚網(wǎng)站，藍(lán)隊云安全專家團隊會盡快通知用戶，提供必要的信息，方便用戶及時提醒其客戶識別釣魚網(wǎng)站，以免上當(dāng)受騙。用戶也可書面授權(quán)藍(lán)隊云安全專家團隊協(xié)助客戶向相關(guān)機構(gòu)舉報，由相關(guān)機構(gòu)進行關(guān)停處理。爭取大限度縮小釣魚網(wǎng)站影響范圍，從而保護用戶利益及網(wǎng)站信譽。