服務內容

• 網站漏洞掃描服務

  網站的風險漏洞是站點被攻擊的根源。通過遠程的網站漏洞掃描服務，由藍隊云安全專家團隊定期進行網站結構分析、漏洞分析，用戶無需采購任何Web應用掃描產品，即可獲得網站的漏洞情況，以及修補建議。該服務支持遠程掃描6種系統漏洞和按照國際權威安全機構WASC分類的25種Web應用漏洞，全面覆蓋OWASP Top 10 Web應用風險。

• 安全通告服務

  通過整合自有渠道以及第三方渠道（如CERT漏洞報告平臺），第一時間獲得用戶可能已暴露出的漏洞，并在監管機構進行相應通報批評前，通知并督促用戶完成相應漏洞的修補工作。這樣既可以防止黑客利用這些0day作祟，又可以降低相應監管機構的通報批評力度。

• 網頁掛馬監測服務

  藍隊云基于安全云平臺，采用業內的智能掛馬檢測技術，可高效、準確識別網站頁面中的惡意代碼，使網站管理員能夠第一時間得知自己網站的安全狀態，及時清除網頁木馬，避免給訪問者帶來安全威脅，影響網站信譽。

• 網頁篡改監測服務

  遠程實時監測目標站點頁面狀況，發現頁面被篡改情況，第一時間通知用戶。用戶可參考藍隊云提供的安全建議及時修復被篡改頁面，避免篡改事件影響擴散，給自身帶來聲譽和法律風險。

• 網站平穩度監測服務

  從各省運營商網絡線路遠程實時監測目標站點在多種網絡協議下的響應速度、首頁加載時間等反映網站性能狀況的內容，一旦發現網站無法訪問，盡快通知用戶。用戶可參考藍隊云提供的安全建議優化網站性能，避免網站業務中斷或響應延遲給訪問者帶來不好的體驗，甚至給自身造成經濟損失。用戶也可以視情況選擇合適的網站響應時間告警閾值。

• 網頁敏感內容監測服務

  遠程實時監測目標站點頁面狀況，發現頁面出現敏感關鍵詞，第一時間通知用戶。用戶可參考藍隊云提供的安全建議及時刪除敏感內容，避免事件影響擴散，給自身帶來聲譽和法律風險。用戶也可以自定義所關心的敏感關鍵詞。

• 釣魚網站監測服務

  通過對用戶域名進行500多種變形來監測針對用戶的釣魚網站，還可根據用戶提供的關鍵詞組，持續對主流搜索引擎返回的搜索結果進行監測，防止釣魚攻擊者利用搜索引擎這種途徑來傳播釣魚網站。另外，該服務也可對客戶過期域名持續監測，防止客戶過期域名被釣魚攻擊者利用。一旦發現釣魚網站，藍隊云安全專家團隊會盡快通知用戶，提供必要的信息，方便用戶及時提醒其客戶識別釣魚網站，以免上當受騙。用戶也可書面授權藍隊云安全專家團隊協助客戶向相關機構舉報，由相關機構進行關停處理。爭取大限度縮小釣魚網站影響范圍，從而保護用戶利益及網站信譽。