开目软件 UnisWSMP网站安全综合监控管理平台 物联监测

1.产品背景
随着这些Web应用及服务在功能和性能上不断的完善和提高，Web越来越多地承载了核心业务，如电子政务、电子商务、运营商的增值业务等。然而在其安全性上，却没有得到足够的重视。据Gartner的数据统计，75%的攻击发生在Web应用安全层面，而企业三分之二的Web应用是脆弱的，存在的安全漏洞也使各种组织机构很容易受到病毒与黑客的攻击。这些攻击可能导致网站遭受声誉损失、经济损失甚至政治影响。
虽然目前普遍对网站系统的网络边界进行了防护，包括部署防火墙系统等针对网络层攻击的防护设备，但这些设备均工作在网络层面，对于网站系统有可能出现的应用层漏洞显得力不从心，根本无法达到有效的防护效果。一旦被恶意入侵者在不断尝试中发现可利用的漏洞，就会对Web服务器进行入侵，当其获得控制权后轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码（挂马），使得更多网站访问者受到侵害，这将极大的影响组织机构的形象、信誉。
WSMP网站安全综合监控管理平台（以下简称为 WSMP监控平台 ）是针对网站系统进行实时安全状态检测的自动化工具，主要检测项目包括站点连通性、页面篡改、网页挂马、网站是否遭受攻击及网站应用安全漏洞等常见的网站安全问题。
2.产品介绍
通过部署网站安全综合监控管理平台，能够集中、统一对各个网站系统的实时安全状态进行监控，并汇总历史安全数据进行关联统计分析，建立针对每个网站系统的安全 简历 ，从空间及时间上完整覆盖网站安全管理工作。另外，系统还可为网站安全管理及监控工作提供汇总的统计数据，量化工作取得的成绩。
2.1负载均衡
WSMP系统监控引擎支持业界领先的负载均衡，支持单任务多引擎、支持多任务多引擎、支持高级分组负载均衡，是完全的负载均衡技术。
2.2漏洞检测
WSMP监控平台的漏洞检测采用了基于网络爬虫的主动扫描技术，通过解析网站页面上的链接来获取更多的页面地址，同时会参考robots.txt及sitemap.xml等文件，最终解析出目标站点的完整结构。
在获取目标网站的完整结构之后，监控引擎会针对不同的页面文件发送特定的测试用例，检测是否存在漏洞。当发现漏洞时将会记录详细的检测过程信息，最终输出包含风险分析及解决方案的监控数据。
2.3挂马检测
目前对网站系统的挂马检测，普遍采用 特征匹配 或 蜜罐 技术，采用 特征匹配 方式存在明显缺陷，漏报及误报率均非常高；而 蜜罐 技术虽然判断的准确率有明显提升，但是对系统环境的搭建存在比较复杂的要求，比如需要各种类别、各种版本的操作系统、浏览器、插件等组件，还需要将这些不同版本不同类别的组件进行各种组合，以模拟各种存在系统漏洞的 蜜罐 。如果恰好没有搭建出合适的 蜜罐 ，就会产生漏报。
WSMP监控平台的挂马检测技术采用了目前世界先进的 脚本沙箱 技术。 脚本沙箱 技术是一种基于脚本的异常行为分析的技术，能够完全模拟所有的脚本层交互行为，对于不存在的系统插件，可以完全由 脚本沙箱 模拟出来，而不需搭建不同的环境。由于脚本层位于浏览器以及操作系统层之间，完全不依赖任何特定环境，因此避免了 蜜罐 技术需要构建多个系统组合及漏报的缺陷。
2.4篡改检测
WSMP监控平台的篡改检测功能综合使用了独特的页面数字水印技术及页面框架比对等技术，能够智能的检测出网站页面上是否出现了不寻常的新链接，或是页面内容是否发生了不寻常的变化。更重要的是，得益于出色的检测算法，对于一般规模的网站系统，这一检测过程仅需数分钟，完全能够满足针对网站系统的实时篡改监控要求。
2.5可用性检测
可用性检测是针对网站连接性能的监控功能，透过监控引擎对网站页面载入性能的分析，WSMP监控平台可以记录详细的网站可用性数据。
2.6攻击检测
WSMP监控平台的攻击检测功能需要网站部署国舜的UnisGuard网站安全防护系统，两套系统能够进行功能整合，通过使用UnisGuard网站安全防护系统的数据，WSMP监控平台可以实时的获取网站主机上的入侵尝试信息，从而实时统计出网站是否正遭受外界的攻击。
3.为什么选择WSMP监控平台
3.1产品优势
分布式架构（扩展性）：监管平台应采用分布式架构，支持用户在需要的时候可以通过增加引擎数量来扩展网站的监控能力。
负载均衡：WSMP系统监控引擎支持业界领先的负载均衡，支持单任务多引擎、支持多任务多引擎、支持高级分组负载均衡，是完全的负载均衡技术。
网站健康指数：通过一个指数全面概括网站的健康状况，帮助用户快速直观地掌握网站的健康状况。
网站可视化告警管理：具备多种告警展现形式（饼状图、柱状图、波浪线等）。具备针对地理位置的地图告警。支持用户自定义查找告警信息，可根据告警名称、时间、级别、站点、IP等相关字段。
分组站点管理：系统对所管理站点实现分组管理，可将多个站点添加到一个分组。分组可以按照站点IP、类型、地域等相关字段分类，支持用户动态分配站点组。
综上所诉，UnisGuard网站应用安全防护系统将是您在选择网站防护工具是的优选产品。
3.2系统收益
实时监控大型网站群安全状态
在大部分情况下，Web应用系统都处在网络的边界，24小时连续运行，是最容易受到攻击的系统之一。对单个网站系统的安全监控也许难度不大，但是对数十个、甚至数百个网站系统进行实时的安全监控，就必须要用到高效的监控系统。否则当某个网站被挂马后，被大量用户访问了才发现处理，这会给企业的声誉带来极大的负面影响。国舜的WSMP监控平台正是针对这一场景而设计，能够实时处理海量的网站安全状态信息，并进行简洁的汇总展示。
网站安全建设支持
在网站被入侵或不可用之前，IT管理人员必须做出有效的安全建设决策，通过修复漏洞、添加安全设备等方式解决安全隐患。监控平台对网站安全漏洞、网站承受攻击状态等方面的监控，能够有效的帮助IT管理人员准确的预先了解网站系统的安全现状，并获得重要的解决建议，为网站安全建设工作提供有力的决策支持。
定期风险评估支持
在许多的国际标准、国家规定、行业规范中都提到了应当对信息系统进行安全防护，特别是针对处在公网环境下的Web系统。比如支付卡行业数据安全标准（PCI-DSS）、萨班斯法案（SOX）、国家信息安全等级保护相关标准、通信网络安全防护管理办法等等。
传统的安全防护产品（防火墙系统、入侵检测系统等）主要针对的是网络层漏洞，而Web应用漏洞往往是由于Web应用程序的设计、配置失误所导致的，其防护原理是完全不同的。因此为了满足安全合规性要求，不仅应当使用传统的安全防护产品，还应当使用针对Web应用安全进行防护的产品，获得Web应用层的安全保护，构建全方位的防护体系。
网站安全管理支持
越来越多的大型组织已经意识到信息安全管理、风险管理、信息系统缺陷管理的重要性，且正在着手建设相关的信息管理系统。作为针对Web系统的安全防护工具，UnisGuard系统将提供基于Web应用安全防护的关键信息，提供统一的、可审计、可定位、可追溯的Web应用安全数据，为组织的整体安全管理工作提供可靠的数据支撑。