以量化的指标（biāo）展示用户网站的风险状况，当检测（cè）到用（yòng）户网站存（cún）在风险（xiǎn）后（hòu），在第一时（shí）间通（tōng）知用户，同（tóng）时提供专业的（de）解决方案建议。西安Token钱包和瑞天的安全团队会定（dìng）期为（wéi）客户出具周期（qī）性的（de）网（wǎng）站安全检测报告（gào），让用户掌（zhǎng）握网（wǎng）站风险状况和安全趋势。

WEB应用安全监（jiān）控（kòng）方案

Web安全（quán）现状
     国家互联网应（yīng）急中心CNCERT 2011年度安全报告显示：在（zài）CNVD 2011 年度收集整理的漏洞信息中，操作系统漏洞占 8.8%，数据库漏洞 1.1%而WEB 应用漏洞占（zhàn） 22.7%。其中Web应用（yòng）漏洞所占比例已经远超（chāo）过传（chuán）统（tǒng）操作系统漏洞与数据库漏洞的总（zǒng）和（hé）。
由（yóu）于Web应用漏洞相比传统（tǒng）系统（tǒng）漏洞更容（róng）易利用和掌握，导致越来越（yuè）多（duō）的攻击者通过Web漏洞入侵、控制网站。传统（tǒng）安全设备以及安全（quán）管理手段难以应对（duì）来自Web应用的漏洞（dòng）攻击方式，导致目前（qián）Web安全现状形势不容乐观。

市场需求分（fèn）析
      鉴于日渐（jiàn）严峻的Web安（ān）全形势，目前（qián）网（wǎng）站的（de）安全（quán）运（yùn）营面（miàn）临以下问题：
     1.实时跟踪： Web漏洞发现成急速升上趋势，每月每周都有新漏洞（dòng）被发现，传统的定期扫描评估（gū）手段滞后性太（tài）强，无法（fǎ）实时跟踪（zōng）安全态势（shì）。
     2.及时响应：攻（gōng）击者通过漏洞（dòng）或（huò）其他手段得（dé）到网站控（kòng）制权后，进行网页挂马、暗链、篡改等行为（wéi）。传统监控手段无法及时（shí）发现和响应导致危（wēi）害和影响进一步扩大。
     3.大规模监（jiān）测：许（xǔ）多（duō）大型企业或者政（zhèng）务网站规模比较庞大，如果传统的扫描器评估需要（yào）耗费大量的时间（jiān）和人力物力，评估一次（cì）的代价和成（chéng）本（běn）都（dōu）非（fēi）常高。
     4.专业安全（quán）人员（yuán）稀缺：网站（zhàn）安全评估和渗（shèn）透对执行人员安全知识水平要求较高，而从事安全行业人员（yuán）的稀缺（quē）导致评（píng）估结（jié）果和（hé）质（zhì）量层次（cì）不（bú）齐（qí），无法保障（zhàng）网站安全运营水平（píng）。
      网站管（guǎn）理和运营者以及一些监管机构（gòu）需要一款产品（pǐn）可以（yǐ）方便的对网站进行日常监控，发现问（wèn）题（tí）时能够（gòu）及时通告并且提出解决方案。

Web安全监控平台
      Web安全监控（kòng）系统解决方案，帮助用户解决网（wǎng）站安（ān）全（quán）运维题。Web安全监（jiān）控系统通过（guò）网络（luò）远（yuǎn）程周期性（xìng）、自动化（huà）对目标网站/网站群进行检测。在对（duì）网站进（jìn）行漏洞检  测的同时，还对网站的合规性（xìng）、安全性和可（kě）用性事件等内（nèi）容进（jìn）行监控，发现问题时通过（guò）邮件（jiàn）、短信等手段（duàn）及时（shí）通知网站管理员。
      1.合规性（xìng）：篡（cuàn）改监控，暗链/黑（hēi）链检测，敏感词监控
      2.安全性（xìng）：Web漏洞（dòng）检（jiǎn）测（cè），网（wǎng）络钓鱼检测，网站木马检测，Webshell检测，弱口令检（jiǎn）测，安全情报
      3.可用性；Ping监控，HTTP监控，DNS监（jiān）控