著名的信息技术研究和（hé）分析公司Gartner统计，近（jìn）些（xiē）年来，超过70%的攻击都（dōu）来自（zì）于Web攻击；IBM X-Force研究团队的（de）统计也显示出（chū）Web安全类事件（jiàn）也呈现出逐年增（zēng）加的（de）趋势；CNCERT 2012互联网网络安全（quán）态势报告显示，2012年，我国境内（nèi）被篡改（gǎi）的网站数量为16388个，较去年增长了6.1%；被（bèi）暗中植入后门的网站有52324个，较（jiào）去年月均大（dà）幅增长213.7%。

       一系列（liè）的（de）数（shù）据显示（shì），传统的Web安全防护与监测已经难以应对（duì）当前（qián）日益严峻的安（ān）全形（xíng）势（shì），网站的常态化监测（cè）、预警与态势分析已经是Web安全的当务之（zhī）急。

      西（xī）安瑞（ruì）天是国内首家（jiā）提（tí）出大规模（mó）网（wǎng）站（zhàn）持（chí）续（xù）、多维度安全监测理念（niàn）的公司，自主（zhǔ）研发的WebSOC知道网（wǎng）站立体监（jiān）控系统（简称WebSOC），是专注于大规模网站（zhàn）集中监控的安（ān）全产品。该产品（pǐn）案（àn）例丰富、成熟（shú）度高，为国家三大互联网监管机构提供了有力的技术支撑，目前该系（xì）统实际监控（kòng）的网站数量已经超过20万。

WebSOC功能简介：

*可（kě）用性监测

      WebSOC通过HTTP(S)请求、域名解析、Ping等方式分析响应时间，及时发现网（wǎng）站出现（xiàn）链路异常、访问延迟、解析错误等（děng）情（qíng）况。

*漏洞（dòng）监（jiān）测

      Web漏洞（dòng）规（guī）则达500条以上，对常见的SQL注入、跨站脚本（běn）、跨站（zhàn）请求伪造（CSRF）等代码（mǎ）层漏洞具备（bèi）强（qiáng）大（dà）的检测（cè）能力，支持SQL注入专家检测模式；支持（chí）常见Web应（yīng）用层（céng）安全漏洞的检（jiǎn）测；支持第三方应用（yòng）组件（如（rú）：论坛、BLOG、编（biān）辑器）的识别与零日漏洞检测。

*安全事件（jiàn）监测

       支持挂（guà）马（mǎ）、暗（àn）链、内容变更和关（guān）键字监测，挂（guà）马和暗（àn）链的检测精确（què）度高达99.9%；可（kě）精确定位内（nèi）容变更和关键（jiàn）字位置（zhì）。

*资产识别

       可根（gēn）据用户给定的地址（zhǐ）范围发现Web资产，并自动加入（rù）监控列（liè）表（biǎo）中（zhōng），进行周期性检测（cè）；可识（shí）别包（bāo）括（kuò）服务端指纹识别、第三方应（yīng）用组件（jiàn）指（zhǐ）纹识别、服务器端口（kǒu）、ICP备案（àn）、IP及地理位置（zhì）等信（xìn）息。

*统计报表

      支持在线（xiàn）和离（lí）线报（bào）表，提（tí）供独立站点的历史（shǐ）数据（jù）趋势分析功能，并且可对多个（gè）站点的（de）扫描结果以不（bú）同维度进行TOP10统（tǒng）计。

*事件（jiàn）告警

      系统支持邮件（jiàn）和短信告警，用户可根据需求自由定制告警方式（shì）和告警内容。

*二次开发接口

      系统支持API二次开发接口，通过调用API接口（kǒu）可实现二次定制开发，并与已有安全平台实（shí）现对接（jiē）。系（xì）统目前已支持与（yǔ）国内（nèi）主（zhǔ）流SOC平（píng）台对接。

*单（dān）机部署

      系统的单机部署方式简单，只需将产（chǎn）品接入到（dào）用户网络并确保产品与被检测目标间网络可达（dá），在使（shǐ）用过程中，管理员（yuán）通过浏览器访问WebSOC即可（kě）下发监控策略和查看监（jiān）测（cè）结果。

*集（jí）群部署

      对于监（jiān）控范（fàn）围广、网页数量多（duō）、监测规模大的用户来说，可采用一（yī）台控制服务器，多台检测（cè）引（yǐn）擎（qíng）的集群部署模式（shì），使用该（gāi）部（bù）署模式，可大幅（fú）度提（tí）升监测能力，并且（qiě）可通过控（kòng）制服务器实现简便的统一（yī）管理。