网站安全服务

网站出现木马、用户名密码被窃取、访问网页速度慢等问题极大地困扰着网站提供者，它给企业形象、信息网络甚至核心业务造成严重的破坏。虽然可以通过部署入侵保护系统、网站防火墙等相关防御类产品来起到一定的防御效果，但是显然这不是万全之策，用户难以更早的发现风险隐患，预防这些安全事件。另外安全管理员需要维护大量的安全设备，分析众多日志信息，带来额外的工作量。 若能够主动的发现网站的风险隐患，并及时采取修补措施，则可以降低风险、减少损失，海峡信息针对该需求，结合软件即服务（SaaS）的服务模式，推出网站安全漏洞检测，网站源代码加固，网站安全监测，网站网页防篡改一体化服务解决方案。通过全面深入的漏洞识别、7×24小时不间断的远程专家值守，为客户互联网网站提供远程安全监测、安全检查、实时响应和人工分析服务，是构建完善的网站安全体系的最好补充。

若能够主动的发现网站的风险隐患，并及时采取修补措施，则可以降低风险、减少损失，海峡信息针对该需求，结合软件即服务（SaaS）的服务模式，推出网站安全漏洞检测，网站源代码加固，网站安全监测，网站网页防篡改一体化服务解决方案。通过全面深入的漏洞识别、7×24小时不间断的远程专家值守，为客户互联网网站提供远程安全监测、安全检查、实时响应和人工分析服务，是构建完善的网站安全体系的最好补充。

客户需求：

1）门户网站是我们公司的门面，但总是有些不法之徒来破坏。

2）和平时相比，节假日的情况更严峻，网站无人看守，我们又不能把服务停了。

3）我们不是专业的安全人员，无法看到网站的潜在威胁，但总是能听说这方面的报道，让我们胆战惊心

服务介绍：

海峡信息网站安全一体化服务，是一项托管式服务，客户无需安装任何硬件或软件，无需改变目前的网络部署状况，无需专门的人员进行安全设备维护及分析日志。只需要将监测的网站域名告知海峡信息安全团队，许可后即可获得7×24小时的网站安全监测服务，一旦客户的网站遇到风险状况后，海峡信息安全团队会在第一时间与客户确认，并提供专业的解决方案建议。同时，海峡信息安全专家会根据监控情况定期出具周期性的监测报告，让客户整体掌握网站的风险状况及安全趋势。除此之外，海峡信息安全团队将周期性对客户的网站进行现场评估，识别客户网站、应用系统、服务器等当前的安全漏洞和已知的安全弱点，并提供专业的安全加固措施。具体的内容如下图所示：

包括：

 网站漏洞检测

海峡信息网站安全以在线检测为主，人工渗透测试为辅的服务方式，基于互联网远程检测，测试和识别客户网站当前的安全漏洞和存在的安全弱点，并对WEB应用系统进行全面、深入和扩大化的安全漏洞识别、挖掘和利用。

 网站安全加固

针对网站漏洞深度检测的结果，海峡信息安全服务团队从web服务器安全、web源代码安全、web应用系统安全，这三个方面出发，为客户提供专业的安全加固措施及有效的安全加固办法，从实质上提高WEB安全。

 网站安全监控

海峡信息安全服务团队为客户提供多种监控服务，满足客户多种需求，包括但不限于：一次性复查服务、重大节日检测服务、7×24h安全监控服务、5×8h安全监控服务等。为客户网站提供网站的可用性监控、网站的页面篡改监控、网站挂马监控等并同时提供网站应急响应服务。这些信息将通过邮件、短信等方式直接提醒安全服务部的工程师，确保网站的可用性、安全性实时掌控。

 网站定期巡检

对客户门户网站进行安全巡检，及时修补网站中被发现的安全 漏洞和隐患并针对所发现的漏洞和隐患进行安全加固和优化；当网站本身或网站服务器出现异常或者病毒、黑客入侵时，提供应急预案进行处理，确保在最短时间内 处理事件、及时补救、消除隐患。并根据当前的安全形势动态调整安全策略，以提高信息系统的安全性。

 定期汇总报告

海峡网站安全服务将定期为用户汇总监测数据，统计并分析出近期网站存在的漏洞处理情况、网页木马及篡改发生的频率及处理情况、网站可用性以及可用性情况供用户 参考。通过汇总报告可以更为全面的了解网站的服务质量、安全防护水平。周期性全自动化监测，可负责对网站的内容安全（如 ICP 备案情况、敏感关键字、挂马）和脆弱性（如SQL注入、跨站脚本、WEB后门）问题进行监测，并提供详细的监测报告展示，让您对所监测网站的安全状况一目了然。

客户价值：

（1）7×24小时在线监控，不遗漏一个风险；

（2）专家人工验证，不再为误报心惊肉跳；

（3）第一时间掌握网站安全状况和潜在风险；

（4）实时告警、定期报告，让您安枕无忧；

（5）托管式安全服务，节约您的投资和管理成本。

成功应用案例：

福州市奥运安保信息网络安全大检查的280家企事业单位、福州市重点信息网络监管单位重要会议中的120家企事业单位、福州市公安局、兴业证券股份有限公司、福建省侨办、福建省自考办、福建省人事厅、福建省师大人武学院、湖南省商务厅、中国上海兴业期货网站、福建省南平市人民政府门户网站、福建省三明市人民政府门户网站、福建省龙岩市人民政府门户网站、福建省国土资源厅网站、福建省环保厅网站、福州市便民呼叫中心12345