著名的信息技（jì）术（shù）研（yán）究和分析公司Gartner统计，近（jìn）些年来，超过70%的攻（gōng）击都来自于（yú）Web攻击；IBM X-Force研究（jiū）团（tuán）队的（de）统（tǒng）计也显示出（chū）Web安全类事件（jiàn）也呈现出逐年增加的趋势；CNCERT 2012互联网（wǎng）网络安全态（tài）势报告显示，2012年，我国境内被篡改的网站数量（liàng）为16388个，较去年增长了6.1%；被暗中植入后门的（de）网站有（yǒu）52324个，较去年（nián）月均大幅增（zēng）长213.7%。

       一系列的数据显示（shì），传统的Web安全防护与监（jiān）测已经难以应对当前日（rì）益严峻的（de）安全形势（shì），网（wǎng）站的常态化（huà）监测、预警与态势分析已（yǐ）经是Web安全的当务（wù）之急（jí）。

      西安欧洲杯下注和瑞天是国内首家提出大规（guī）模网站持（chí）续、多维（wéi）度安全监测理念的公司（sī），自主（zhǔ）研（yán）发的WebSOC知（zhī）道网站（zhàn）立体监控系统（简（jiǎn）称WebSOC），是专注于大规模（mó）网站集中监控的安全产（chǎn）品。该（gāi）产品案例丰富、成熟度高（gāo），为国（guó）家三大互（hù）联网（wǎng）监管机构提（tí）供了（le）有力的技术支撑（chēng），目前（qián）该系（xì）统实际监控的网（wǎng）站数量已经超过20万（wàn）。

WebSOC功能（néng）简介：

*可用性监测

      WebSOC通过（guò）HTTP(S)请求、域名（míng）解析、Ping等方（fāng）式分析响应时（shí）间，及时发现网站出现链路异（yì）常、访问延迟、解析错误等情况（kuàng）。

*漏洞监测（cè）

      Web漏洞规（guī）则（zé）达500条以上（shàng），对常见的SQL注入、跨站脚（jiǎo）本、跨站请（qǐng）求伪造（CSRF）等代码层（céng）漏洞具备强大的检测（cè）能力，支持SQL注入专家检测模（mó）式；支持常（cháng）见Web应用层安全（quán）漏洞的检测（cè）；支持第三方应用组件（如：论坛、BLOG、编辑（jí）器）的识（shí）别与零日漏（lòu）洞检测。

*安全事件监测

       支持挂马（mǎ）、暗链、内（nèi）容（róng）变（biàn）更和关键（jiàn）字（zì）监测，挂马和暗链的检测精确度高达99.9%；可精确定位内容（róng）变更和关键字位置。

*资产（chǎn）识别

       可根（gēn）据用（yòng）户给定的（de）地址范围发（fā）现Web资产，并自动加入监控列表中（zhōng），进行周（zhōu）期性检（jiǎn）测（cè）；可识别包括服务端指纹识别、第（dì）三（sān）方应用（yòng）组件（jiàn）指纹识别（bié）、服务器端口、ICP备案、IP及地理位置等信息。

*统计报（bào）表

      支持在（zài）线和（hé）离线报表，提供独立站（zhàn）点的（de）历史（shǐ）数据趋势（shì）分（fèn）析功能，并（bìng）且可对（duì）多个站点的扫描（miáo）结果以（yǐ）不同维度进行TOP10统计（jì）。

*事件告警

      系统支持邮（yóu）件和短信告（gào）警，用户可根据需求自由定（dìng）制（zhì）告警方式和告警内容。

*二次开（kāi）发接口（kǒu）

      系统支（zhī）持API二次开（kāi）发（fā）接口（kǒu），通过（guò）调（diào）用API接口（kǒu）可实现二次定制开（kāi）发，并与已有安全平台实现对接。系统目前已支持与国内主流SOC平（píng）台对接。

*单机部署（shǔ）

      系统的（de）单机部（bù）署方式简单，只需将产（chǎn）品接入（rù）到用（yòng）户网络（luò）并（bìng）确（què）保产品与被检（jiǎn）测目标间网络可（kě）达，在使用（yòng）过（guò）程中，管（guǎn）理（lǐ）员通（tōng）过（guò）浏览器访问WebSOC即可下发监控策略和查看监测结果。

*集群部署

      对于监（jiān）控范围广、网页数量多（duō）、监测规模大的用户来说（shuō），可采用一台控制（zhì）服务器，多台检测引擎（qíng）的（de）集群（qún）部署模式，使用该（gāi）部署模式，可大幅度提升监测能力，并且可通过控制服务器实现简便的统一管理。