以量化（huà）的指标展示用户（hù）网站的（de）风险状况，当检测到用户网站存在风险后，在第一时间通知用户，同（tóng）时提供专（zhuān）业的解（jiě）决方案建议。西安乐鱼网页版登录入口和瑞天（tiān）的安全团队（duì）会定期为客户出具周期性的网站安全检（jiǎn）测报（bào）告，让用户掌握网站风险状况和（hé）安全趋势。

WEB应用安（ān）全监（jiān）控方案

Web安全现状
     国家互联网（wǎng）应（yīng）急中心CNCERT 2011年度安全（quán）报（bào）告显示：在CNVD 2011 年度（dù）收集（jí）整理的（de）漏洞信息（xī）中，操（cāo）作（zuò）系统漏（lòu）洞占 8.8%，数据库漏洞 1.1%而WEB 应（yīng）用漏洞占 22.7%。其中Web应用漏洞所占比例（lì）已经（jīng）远超过传（chuán）统（tǒng）操（cāo）作（zuò）系统漏洞与数据（jù）库漏洞（dòng）的总（zǒng）和。
由于Web应用漏洞相比传统系统漏（lòu）洞更容易（yì）利用和掌握，导致（zhì）越来越（yuè）多的攻击者通过Web漏洞入侵、控制网站。传统安全设备以及安全管理手段难以应（yīng）对来自Web应用的漏洞（dòng）攻击方式，导致（zhì）目前Web安（ān）全现状（zhuàng）形（xíng）势不（bú）容乐观（guān）。

市场（chǎng）需（xū）求分析
      鉴于日渐严（yán）峻（jun4）的Web安全形势，目前网站（zhàn）的安全运营面临以下问题：
     1.实（shí）时（shí）跟踪： Web漏洞发现成急（jí）速升上趋势（shì），每（měi）月每周（zhōu）都有新漏洞被发现，传统的（de）定（dìng）期扫描评（píng）估手段滞后性太强，无（wú）法实时（shí）跟踪（zōng）安全态势。
     2.及（jí）时响应：攻击者通过漏洞或其他（tā）手段得到网（wǎng）站控制权后，进行网页挂马、暗链（liàn）、篡（cuàn）改等行为。传统监控手（shǒu）段（duàn）无（wú）法及时发现和响应导致（zhì）危害（hài）和影响进一步扩大（dà）。
     3.大规模监测：许多（duō）大型（xíng）企业或（huò）者政务网站规模比（bǐ）较庞（páng）大，如果传统（tǒng）的扫描器评（píng）估（gū）需要耗费（fèi）大量的（de）时间和人（rén）力物力，评（píng）估（gū）一次的代价和成本都非常高。
     4.专业安全人员稀缺：网站安全评估（gū）和渗透（tòu）对执行人员安全知识（shí）水平要求较高，而从事（shì）安全行业人（rén）员的稀缺导致评估结果和质量（liàng）层次不齐，无法保障网站安全运营水（shuǐ）平。
      网站管理（lǐ）和（hé）运营（yíng）者以（yǐ）及一些监管（guǎn）机构需要一款产品可以方便的对网站进行日常监（jiān）控（kòng），发现问（wèn）题时能够及时通告并且提（tí）出解决方案。

Web安全监控平台
      Web安全监控系统解决方案，帮助用（yòng）户解决网站安（ān）全运维题。Web安全监控（kòng）系统通过网（wǎng）络远程周期性、自动（dòng）化对目标网站（zhàn）/网站群进行检测。在对网站（zhàn）进行漏洞检  测（cè）的同时（shí），还对网站的合规（guī）性、安全性和可用性事件等内容（róng）进行（háng）监控，发现问题时通过邮件、短（duǎn）信等手段及（jí）时通知网站（zhàn）管理员。
      1.合（hé）规性：篡改监控（kòng），暗链（liàn）/黑（hēi）链检（jiǎn）测，敏感（gǎn）词监（jiān）控（kòng）
      2.安全性（xìng）：Web漏洞（dòng）检测（cè），网络钓鱼检测，网站木马（mǎ）检（jiǎn）测，Webshell检测，弱口（kǒu）令检（jiǎn）测，安全情报
      3.可用性；Ping监控，HTTP监控，DNS监控（kòng）