網站安全監測監測什么內容？

一、脆弱性檢測

1、遠程網站漏洞掃描服務

      網站的風險漏洞是站點被攻擊的根源。通過遠程的網站漏洞掃描服務，由南寧市信息網絡安全協會安全專家團隊定期進行網站結構分析、漏洞分析，用戶無需采購任何 Web 應用掃描產品，即可獲得網站的漏洞情況，以及修補建議。該服務支持遠程掃描 6 種系統漏洞和按照國際權威安全機構 WASC 分類的 25 種 Web 應用漏洞，全面覆蓋 OWASP Top 10 Web 應用風險。

2、遠程安全通告服務

      通過整合自有渠道（如南寧市信息網絡安全協會安全研究部、威脅響應中心）以及第三方渠道（如烏云漏洞報告平臺），第一時間獲得用戶可能已暴露出的漏洞，并在監管機構進行相應通報批評前，通知并督促用戶完成相應漏洞的修補工作。這樣既可以防止黑客利用這些 0day 作祟，又可以降低相應監管機構的通報批評力度。

二、完整性檢測

1、遠程網頁掛馬監測服務

南寧市信息網絡安全協會基于安全云平臺，采用業內領先的智能掛馬檢測技術，可高效、準確識別網站頁面中的惡意代碼，使網站管理員能夠第一時間得知自己網站的安全狀態，及時清除網頁木馬，避免給訪問者帶來安全威脅，影響網站信譽。

2、遠程網頁篡改監測服務

遠程實時監測目標站點頁面狀況，發現頁面被篡改情況，第一時間通知用戶。用戶可參考南寧市信息網絡安全協會提供的安全建議及時修復被篡改頁面，避免篡改事件影響擴散，給自身帶來聲譽和法律風險。

3、遠程網頁敏感內容監測服務

遠程實時監測目標站點頁面狀況，發現頁面出現敏感關鍵詞，第一時間通知用戶。用戶可參考南寧市信息網絡安全協會提供的安全建議及時刪除敏感內容，避免事件影響擴散，給自身帶來聲譽和法律風險。用戶也可以自定義所關心的敏感關鍵詞。

三、可用性檢測

1、遠程網站域名監測服務

從各省運營商網絡線路遠程實時監測各地主流 ISP 的 DNS 緩存服務器和用戶 DNS授權服務器的可用性，以及它們對被監測域名的解析結果情況。一旦發現用戶域名無法解析或解析不正確，第一時間通知用戶。用戶可參考南寧市信息網絡安全協會提供的安全建議恢復域名正常解析，避免域名不可用給訪問者帶來不好的體驗，甚至給自身造成經濟損失。另外，針對用戶 DNS 授權服務器，提供每周一次的 DNS 記錄配置核查，包括：A 記錄、CNAME 記錄、NS 記錄、MX 記錄、SOA 記錄、PTR 記錄。

2、遠程網站平穩度監測服務

從各省運營商網絡線路遠程實時監測目標站點在多種網絡協議下的響應速度、首頁加載時間等反映網站性能狀況的內容，一旦發現網站無法訪問，第一時間通知用戶。用戶可參考南寧市信息網絡安全協會提供的安全建議優化網站性能，避免網站業務中斷或響應延遲給訪問者帶來不好的體驗，甚至給自身造成經濟損失。用戶也可以視情況選擇合適的網站響應時間告警閾值。

3、遠程網頁測速服務

從各省運營商網絡線路遠程實時監測目標網頁各頁面元素的加載速度，一旦發現網頁加載速度超過用戶設置的閾值時，第一時間通知用戶，哪個監測區域的那個監測點在監測哪個頁面時出現了問題，并指出造成這種情況的簡單原因和修復建議分別是什么，最后會在定期的交付報告上體現一段時間內的網頁測速趨勢圖、網頁和網頁元素的排名等信息，用戶通過觀測自身重點頁面在全國各點的加載速度，便會有側重的改變現有頁面的用戶體驗。

四、認證檢測

遠程釣魚網站監測服務

騰訊微博 新浪微博 Twitter 人人網 QQ空間