以（yǐ）量化的（de）指标展（zhǎn）示用户网站的风险状况，当检（jiǎn）测（cè）到（dào）用户网站存在风险后，在第一时间通知用户，同时提供专业的（de）解决方案（àn）建（jiàn）议。西安众彩官网和瑞天的安全团队会定（dìng）期为客户（hù）出具（jù）周（zhōu）期（qī）性的网站安（ān）全检测报告，让用户掌握网站（zhàn）风险（xiǎn）状况和安全（quán）趋势。

WEB应用安全监（jiān）控（kòng）方案

Web安全现状（zhuàng）
     国（guó）家互联网应（yīng）急中心（xīn）CNCERT 2011年度安全报告显示：在CNVD 2011 年（nián）度（dù）收集（jí）整理（lǐ）的漏洞信息中（zhōng），操作系（xì）统漏（lòu）洞占 8.8%，数据库漏（lòu）洞 1.1%而WEB 应用漏洞占 22.7%。其中Web应用（yòng）漏洞所占比例已经（jīng）远（yuǎn）超过传（chuán）统操作系（xì）统漏洞与数据（jù）库（kù）漏洞的总和。
由于Web应用漏洞相比传统系统漏洞更容易利用和掌握，导致越来越多（duō）的攻击者通过Web漏洞入侵、控制网站。传统安全（quán）设备以及（jí）安全管理手段难以（yǐ）应对来（lái）自Web应用的漏洞攻击方式，导致目前Web安（ān）全现状形（xíng）势不容乐观。

市场需求分析
      鉴于日渐严峻的Web安全形势，目前（qián）网站的安全运营面临以下问题：
     1.实时跟（gēn）踪： Web漏洞发现成急速升上（shàng）趋（qū）势，每月每周都有新漏洞被发现，传统的定期扫描评估（gū）手段滞后性太强，无法（fǎ）实（shí）时跟踪（zōng）安全态势。
     2.及时响应：攻击者通（tōng）过（guò）漏（lòu）洞或其他手段（duàn）得（dé）到网站控制权后，进行网页挂马、暗链、篡改等行为（wéi）。传统监控手段（duàn）无法及时发现和响应导致危害和影响（xiǎng）进一步扩大。
     3.大规（guī）模监测（cè）：许多大型企业或者政务网（wǎng）站（zhàn）规模比较庞大，如果传统的扫描器（qì）评估需（xū）要耗费大（dà）量的时间和人力物力，评估（gū）一（yī）次的代价（jià）和成本都（dōu）非常（cháng）高。
     4.专业安全人（rén）员稀缺：网站安（ān）全评估和渗（shèn）透（tòu）对执行人员安全（quán）知识水平（píng）要求（qiú）较高，而从事安全行业人（rén）员的稀缺导致评估（gū）结果和（hé）质量层（céng）次不（bú）齐（qí），无法保（bǎo）障网站安全运营（yíng）水平。
      网站管理和运营者以及一些监管机构需要一款（kuǎn）产品可（kě）以方（fāng）便的（de）对（duì）网站进行日（rì）常监控，发现（xiàn）问题时能够及时通告并且提（tí）出解决方案。

Web安全监控平台
      Web安全监控系统（tǒng）解决方案，帮助用户解决网站安（ān）全运维题。Web安全监控系统通过网络远程周期性（xìng）、自动（dòng）化对目标（biāo）网站/网站群（qún）进（jìn）行检测。在对（duì）网站进行漏洞检（jiǎn）  测的同（tóng）时，还对（duì）网站（zhàn）的合规（guī）性、安全性和可用（yòng）性事件等内容进行（háng）监控，发现（xiàn）问题时通过邮件、短（duǎn）信（xìn）等手段及时通知网站管理员。
      1.合规（guī）性：篡（cuàn）改监控（kòng），暗链/黑链检测，敏（mǐn）感（gǎn）词（cí）监（jiān）控
      2.安（ān）全性：Web漏洞（dòng）检测，网络钓鱼检测，网（wǎng）站木马检测，Webshell检测，弱口（kǒu）令（lìng）检测，安全情报
      3.可用（yòng）性；Ping监控，HTTP监控，DNS监控