以量化（huà）的指标展示（shì）用（yòng）户网站的风险（xiǎn）状况，当（dāng）检测到用户网站存在风险后，在（zài）第一时间（jiān）通知用户，同时提供专（zhuān）业的（de）解（jiě）决方（fāng）案建（jiàn）议。西安华体会体育和瑞天（tiān）的安全团队会定期为客户出（chū）具（jù）周期性的（de）网（wǎng）站安（ān）全检测（cè）报告，让用（yòng）户掌握网站风（fēng）险状况和安（ān）全（quán）趋势。

WEB应用（yòng）安全监（jiān）控（kòng）方案

Web安全现状
     国家互联网应急中心（xīn）CNCERT 2011年度安全报（bào）告显示：在（zài）CNVD 2011 年（nián）度收集整理的漏洞信息中，操作系统漏洞（dòng）占（zhàn） 8.8%，数据库漏洞 1.1%而（ér）WEB 应用漏洞占 22.7%。其中Web应用漏洞所占比例已经远超过（guò）传统操作系统漏洞与数据（jù）库漏洞的（de）总和。
由于（yú）Web应用漏洞相比传统系统（tǒng）漏洞更容（róng）易利用和（hé）掌握（wò），导致（zhì）越来（lái）越多的攻击者通过Web漏洞（dòng）入（rù）侵、控制网站。传统安全（quán）设备以及安全管理手段难以应对来自Web应用（yòng）的漏洞攻击（jī）方式，导（dǎo）致目前Web安全现状形势不容乐观。

市场需求分析
      鉴于日渐严峻的Web安（ān）全形势，目（mù）前网站的（de）安全运营面临以下问题：
     1.实时跟踪： Web漏洞发现成（chéng）急速（sù）升上趋势，每月每周都有新漏洞被发现，传统的定期扫描评（píng）估手（shǒu）段（duàn）滞（zhì）后性太强，无法实时跟（gēn）踪安（ān）全（quán）态势。
     2.及时响应：攻击者通（tōng）过漏洞或其他手段得到网站控（kòng）制权后，进行网页挂马、暗链（liàn）、篡改等行为。传（chuán）统监控手段无法（fǎ）及时发现和（hé）响应（yīng）导（dǎo）致危害（hài）和（hé）影响（xiǎng）进一步扩大。
     3.大规模监测（cè）：许多大型企业或者（zhě）政（zhèng）务网站规模比较庞大，如果（guǒ）传统（tǒng）的扫描器评估需（xū）要耗费大量的时间和人力（lì）物力，评估（gū）一次的代价和成本都非常（cháng）高。
     4.专业安全人员稀缺：网站安全（quán）评估和渗透对（duì）执行人员安（ān）全知识水平要求较高，而从事安全行（háng）业人员的（de）稀缺（quē）导（dǎo）致评估结（jié）果和质量层次不（bú）齐，无法保障网站（zhàn）安全运营水平。
      网站管理（lǐ）和（hé）运营者（zhě）以及一些监（jiān）管机构（gòu）需要（yào）一款产品可以方便的（de）对网站进行日（rì）常监控，发现问题时能够及（jí）时通告并且提出（chū）解决方案。

Web安全监（jiān）控平台
      Web安（ān）全监控系统解决方（fāng）案（àn），帮助用户解决网站安全运（yùn）维题。Web安全监控系统通过网络远（yuǎn）程周期性、自动（dòng）化对目标网（wǎng）站/网站群进行检测。在（zài）对网站进（jìn）行漏洞检  测的（de）同时，还（hái）对网站的合规性、安全性和可用性（xìng）事件（jiàn）等（děng）内容进行监控（kòng），发（fā）现问（wèn）题时通过邮件、短信等手段及（jí）时（shí）通知网站管理员。
      1.合规性：篡改（gǎi）监控，暗链/黑链检测，敏感词监控
      2.安全性：Web漏（lòu）洞检（jiǎn）测，网（wǎng）络（luò）钓鱼检测，网站木马检测，Webshell检测，弱口令检测，安全（quán）情报
      3.可用（yòng）性；Ping监（jiān）控（kòng），HTTP监控，DNS监控（kòng）