服務(wù)內(nèi)容

• 網(wǎng)站漏洞掃描服務(wù)

  網(wǎng)站的風(fēng)險(xiǎn)漏洞是站點(diǎn)被攻擊的根源。通過(guò)遠(yuǎn)程的網(wǎng)站漏洞掃描服務(wù)，由藍(lán)隊(duì)云安全專家團(tuán)隊(duì)定期進(jìn)行網(wǎng)站結(jié)構(gòu)分析、漏洞分析，用戶無(wú)需采購(gòu)任何Web應(yīng)用掃描產(chǎn)品，即可獲得網(wǎng)站的漏洞情況，以及修補(bǔ)建議。該服務(wù)支持遠(yuǎn)程掃描6種系統(tǒng)漏洞和按照國(guó)際權(quán)威安全機(jī)構(gòu)WASC分類的25種Web應(yīng)用漏洞，全面覆蓋OWASP Top 10 Web應(yīng)用風(fēng)險(xiǎn)。

• 安全通告服務(wù)

  通過(guò)整合自有渠道以及第三方渠道（如CERT漏洞報(bào)告平臺(tái)），第一時(shí)間獲得用戶可能已暴露出的漏洞，并在監(jiān)管機(jī)構(gòu)進(jìn)行相應(yīng)通報(bào)批評(píng)前，通知并督促用戶完成相應(yīng)漏洞的修補(bǔ)工作。這樣既可以防止黑客利用這些0day作祟，又可以降低相應(yīng)監(jiān)管機(jī)構(gòu)的通報(bào)批評(píng)力度。

• 網(wǎng)頁(yè)掛馬監(jiān)測(cè)服務(wù)

  藍(lán)隊(duì)云基于安全云平臺(tái)，采用業(yè)內(nèi)的智能掛馬檢測(cè)技術(shù)，可高效、準(zhǔn)確識(shí)別網(wǎng)站頁(yè)面中的惡意代碼，使網(wǎng)站管理員能夠第一時(shí)間得知自己網(wǎng)站的安全狀態(tài)，及時(shí)清除網(wǎng)頁(yè)木馬，避免給訪問(wèn)者帶來(lái)安全威脅，影響網(wǎng)站信譽(yù)。

• 網(wǎng)頁(yè)篡改監(jiān)測(cè)服務(wù)

  遠(yuǎn)程實(shí)時(shí)監(jiān)測(cè)目標(biāo)站點(diǎn)頁(yè)面狀況，發(fā)現(xiàn)頁(yè)面被篡改情況，第一時(shí)間通知用戶。用戶可參考藍(lán)隊(duì)云提供的安全建議及時(shí)修復(fù)被篡改頁(yè)面，避免篡改事件影響擴(kuò)散，給自身帶來(lái)聲譽(yù)和法律風(fēng)險(xiǎn)。

• 網(wǎng)站平穩(wěn)度監(jiān)測(cè)服務(wù)

  從各省運(yùn)營(yíng)商網(wǎng)絡(luò)線路遠(yuǎn)程實(shí)時(shí)監(jiān)測(cè)目標(biāo)站點(diǎn)在多種網(wǎng)絡(luò)協(xié)議下的響應(yīng)速度、首頁(yè)加載時(shí)間等反映網(wǎng)站性能狀況的內(nèi)容，一旦發(fā)現(xiàn)網(wǎng)站無(wú)法訪問(wèn)，盡快通知用戶。用戶可參考藍(lán)隊(duì)云提供的安全建議優(yōu)化網(wǎng)站性能，避免網(wǎng)站業(yè)務(wù)中斷或響應(yīng)延遲給訪問(wèn)者帶來(lái)不好的體驗(yàn)，甚至給自身造成經(jīng)濟(jì)損失。用戶也可以視情況選擇合適的網(wǎng)站響應(yīng)時(shí)間告警閾值。

• 網(wǎng)頁(yè)敏感內(nèi)容監(jiān)測(cè)服務(wù)

  遠(yuǎn)程實(shí)時(shí)監(jiān)測(cè)目標(biāo)站點(diǎn)頁(yè)面狀況，發(fā)現(xiàn)頁(yè)面出現(xiàn)敏感關(guān)鍵詞，第一時(shí)間通知用戶。用戶可參考藍(lán)隊(duì)云提供的安全建議及時(shí)刪除敏感內(nèi)容，避免事件影響擴(kuò)散，給自身帶來(lái)聲譽(yù)和法律風(fēng)險(xiǎn)。用戶也可以自定義所關(guān)心的敏感關(guān)鍵詞。

• 釣魚(yú)網(wǎng)站監(jiān)測(cè)服務(wù)

  通過(guò)對(duì)用戶域名進(jìn)行500多種變形來(lái)監(jiān)測(cè)針對(duì)用戶的釣魚(yú)網(wǎng)站，還可根據(jù)用戶提供的關(guān)鍵詞組，持續(xù)對(duì)主流搜索引擎返回的搜索結(jié)果進(jìn)行監(jiān)測(cè)，防止釣魚(yú)攻擊者利用搜索引擎這種途徑來(lái)傳播釣魚(yú)網(wǎng)站。另外，該服務(wù)也可對(duì)客戶過(guò)期域名持續(xù)監(jiān)測(cè)，防止客戶過(guò)期域名被釣魚(yú)攻擊者利用。一旦發(fā)現(xiàn)釣魚(yú)網(wǎng)站，藍(lán)隊(duì)云安全專家團(tuán)隊(duì)會(huì)盡快通知用戶，提供必要的信息，方便用戶及時(shí)提醒其客戶識(shí)別釣魚(yú)網(wǎng)站，以免上當(dāng)受騙。用戶也可書(shū)面授權(quán)藍(lán)隊(duì)云安全專家團(tuán)隊(duì)協(xié)助客戶向相關(guān)機(jī)構(gòu)舉報(bào)，由相關(guān)機(jī)構(gòu)進(jìn)行關(guān)停處理。爭(zhēng)取大限度縮小釣魚(yú)網(wǎng)站影響范圍，從而保護(hù)用戶利益及網(wǎng)站信譽(yù)。