日前,360網(wǎng)站安全云監(jiān)測系統(tǒng)對外發(fā)布。依靠360強大的云端資源,以及360在搜索、終端安全、網(wǎng)站安全等方面積累的數(shù)億用戶群和海量數(shù)據(jù),360網(wǎng)站安全云監(jiān)測系統(tǒng)可以有效監(jiān)測網(wǎng)站的異常,持續(xù)挖掘網(wǎng)站風險,充分預警各類網(wǎng)站安全事件,預測網(wǎng)站安全趨勢,為用戶提供網(wǎng)站可用性、網(wǎng)站掛馬、釣魚網(wǎng)站、網(wǎng)頁篡改、暗鏈發(fā)現(xiàn)、漏洞掃描、漏洞輿情等安全云監(jiān)測服務(wù)。
內(nèi)容篡改、掛馬、釣魚、漏洞攻擊、DDoS攻擊等事件時刻侵擾政企用戶的web業(yè)務(wù),嚴重則會導致業(yè)務(wù)中斷、用戶信息泄露、企業(yè)和個人的財產(chǎn)遭受損失。
根據(jù)360互聯(lián)網(wǎng)中心發(fā)布的《2015年中國互聯(lián)網(wǎng)安全報告》,2015年全年(截至11月18日),360網(wǎng)站安全檢測平臺共掃描各類網(wǎng)站231.2萬個。其中,掃出存在漏洞的網(wǎng)站101.5萬個,占比為43.9%,較2014年的61.7萬個增長了64.5%。其中掃出存在高危漏洞的網(wǎng)站30.8萬個,較2014年的27.9萬個增長了10.4%。從漏洞數(shù)量來看,360網(wǎng)站安全檢測平臺平均每月掃出高危漏洞約24.1萬次;平均每天掃出高危漏洞約0.8萬次。
五大特色
在及時預警和防御已經(jīng)成為各行業(yè)關(guān)注的安全熱點之際,作為面向政企、金融、教育和互聯(lián)網(wǎng)用戶的產(chǎn)品,360網(wǎng)站安全云監(jiān)測系統(tǒng)可以提供快速、準確、全面網(wǎng)站安全云監(jiān)測服務(wù),相比競爭對手,360網(wǎng)站安全云監(jiān)測系統(tǒng)有哪些突出特色?
據(jù)360網(wǎng)站安全云監(jiān)測系統(tǒng)負責人介紹,360網(wǎng)站安全云監(jiān)測系統(tǒng)基于360的大數(shù)據(jù)優(yōu)勢,具備五大創(chuàng)新特色:
1、 基于資產(chǎn)情報數(shù)據(jù)進行持續(xù)的監(jiān)測和預警,有效的幫助企業(yè)看清楚互聯(lián)網(wǎng)網(wǎng)站邊界;
2、 基于搜索引擎的數(shù)據(jù)和技術(shù),建立了全國范圍內(nèi)最全面的黑詞、黑鏈庫和頁面篡改監(jiān)測體系;
3、 基于威脅情報數(shù)據(jù),對全球范圍內(nèi)的DDoS攻擊事件實時監(jiān)測預警;
4、 基于海量樣本數(shù)據(jù),全面跟蹤掛馬、釣魚網(wǎng)站監(jiān)測能力;
5、 全國范圍內(nèi)可用性監(jiān)測點達到40+;
背后是大數(shù)據(jù)能力
企業(yè)IT環(huán)境變化令安全威脅復雜性急劇增加,尤其是高級持續(xù)攻擊的出現(xiàn),改變了傳統(tǒng)安全攻防態(tài)勢。高級持續(xù)攻擊往往采用多種綜合的攻擊手法、多種惡意軟件,甚至0day漏洞與社會工程方法,能夠繞過傳統(tǒng)基于規(guī)則的防護產(chǎn)品的檢測。日漸增多的高級威脅令傳統(tǒng)安全防護產(chǎn)品無法做到有效的發(fā)現(xiàn),失去防御能力。
在這個網(wǎng)絡(luò)安全需要變革的時代,新興的大數(shù)據(jù)分析技術(shù)、可視化分析、威脅情報給予了我們新的“發(fā)現(xiàn)”能力,成為安全防護理念轉(zhuǎn)型的核心與關(guān)鍵,得到了業(yè)界的高度關(guān)注。
基于大數(shù)據(jù)安全分析技術(shù)和威脅情報支撐的新一代安全產(chǎn)品,其思路就是將終端和邊界安全產(chǎn)品收集的本地數(shù)據(jù)通過大數(shù)據(jù)手段進行分析,再結(jié)合云端威脅情報支持,提升安全設(shè)備的協(xié)調(diào)防御能力,提升企業(yè)的威脅檢測和響應(yīng)能力,真正實現(xiàn)安全智能。Gartner預測,到2016年,40%的企業(yè)將部署大數(shù)據(jù)分析系統(tǒng),專門應(yīng)對信息安全。
360網(wǎng)站安全云監(jiān)測系統(tǒng)背后是360海量的樣本庫:10億的用戶使用基礎(chǔ)、17億檢測頁面基礎(chǔ)、100億病毒樣本庫、50億DNS解析、150萬漏洞數(shù)。基于這些海量數(shù)據(jù),并通過自身大數(shù)據(jù)分析能力,自主學習日常行為,再結(jié)合實時的360威脅情報系統(tǒng),可以消除誤報,提高命中率。360網(wǎng)站安全云監(jiān)測系統(tǒng)最終以可視化的方式,將網(wǎng)站狀態(tài)簡單、易懂的呈現(xiàn)給用戶。
除了網(wǎng)站安全云監(jiān)測系統(tǒng),360還提供安域Web應(yīng)用安全防護系統(tǒng)以及鷹眼WEB安全智能監(jiān)控系統(tǒng),為用戶提供一套基于云+端的,完整的“事前預警+事中防護+事后服務(wù)”網(wǎng)站安全“云”解決方案。