以量（liàng）化的（de）指标展示用户网（wǎng）站的风险状况（kuàng），当（dāng）检测到用户网（wǎng）站存在风险后，在（zài）第（dì）一（yī）时间通知用户，同（tóng）时提（tí）供专（zhuān）业的解（jiě）决方案建议。西安完美体育和瑞天的安全团（tuán）队会（huì）定（dìng）期为客户出具周（zhōu）期性的（de）网（wǎng）站安全检测报告，让用户掌握网站风险状况和安全趋势。

WEB应用（yòng）安全（quán）监控方案

Web安全现状（zhuàng）
     国家互联网应急中心CNCERT 2011年度安全报（bào）告（gào）显示：在CNVD 2011 年度收集整理的（de）漏洞信息中，操作（zuò）系统漏洞占 8.8%，数（shù）据库漏洞 1.1%而WEB 应用漏洞占 22.7%。其中Web应用漏洞所占比例已经远超过传统操作系统漏（lòu）洞与（yǔ）数据库漏洞（dòng）的总和。
由于Web应用漏洞相比传统系（xì）统漏洞更容易利用和掌握，导致（zhì）越来越多的攻（gōng）击（jī）者（zhě）通过Web漏洞（dòng）入（rù）侵（qīn）、控制（zhì）网站。传统安全设备（bèi）以及安全管理手（shǒu）段难以应（yīng）对（duì）来自Web应用的漏洞攻击方式，导致目前Web安全（quán）现状形势不容乐观。

市场（chǎng）需求分析
      鉴于日渐严（yán）峻的Web安全形势（shì），目前网站的安全运（yùn）营面临以下（xià）问题（tí）：
     1.实时跟踪： Web漏洞发现成急（jí）速升（shēng）上趋（qū）势，每月每周都（dōu）有（yǒu）新漏洞被发现，传统的定期（qī）扫描（miáo）评（píng）估手段（duàn）滞（zhì）后性太强，无（wú）法实时跟踪安全态势（shì）。
     2.及时响应：攻击者通过（guò）漏洞或（huò）其他（tā）手段得到网站控制权后（hòu），进（jìn）行网页（yè）挂马（mǎ）、暗链、篡（cuàn）改等行为。传统（tǒng）监控手段无法及（jí）时发现和响（xiǎng）应导致危（wēi）害和影响进一（yī）步扩大。
     3.大规模监（jiān）测：许多大型（xíng）企业或者政务（wù）网站（zhàn）规模比较庞（páng）大，如果传（chuán）统的扫描器评估需要耗费（fèi）大（dà）量的（de）时间和人力物（wù）力，评估一次的代（dài）价和成本都非常高。
     4.专业安全人员稀缺：网站安全评估和渗（shèn）透对执行（háng）人员（yuán）安全（quán）知识水（shuǐ）平要求较高，而从事安全行（háng）业人员的（de）稀缺导致评估结果和质（zhì）量（liàng）层次不齐，无法保障网站安全运（yùn）营水平。
      网站管理和运营者以（yǐ）及一些监管机构需（xū）要一款产品可以方便的对（duì）网站进（jìn）行日常监（jiān）控，发现（xiàn）问题时能够及（jí）时（shí）通告并且提出解决方案。

Web安（ān）全监控（kòng）平台
      Web安（ān）全监控系统解（jiě）决方案，帮助用户解决（jué）网站安全运（yùn）维（wéi）题（tí）。Web安全（quán）监控系（xì）统通过网络远（yuǎn）程周期性、自动（dòng）化对目标网站/网站（zhàn）群进（jìn）行检测。在对网站（zhàn）进行漏洞检  测（cè）的同时，还对网站的合规性（xìng）、安全性（xìng）和（hé）可用（yòng）性事（shì）件（jiàn）等内容进行监（jiān）控，发现问题时（shí）通过邮（yóu）件、短信等（děng）手段（duàn）及（jí）时通知网站管理员。
      1.合规性：篡改监控，暗（àn）链（liàn）/黑链检测，敏感（gǎn）词监控（kòng）
      2.安全性：Web漏洞检（jiǎn）测，网络（luò）钓鱼检测，网站木马检测（cè），Webshell检测，弱口令（lìng）检测，安全（quán）情（qíng）报（bào）
      3.可用性（xìng）；Ping监控（kòng），HTTP监控，DNS监控