著（zhe）名的信息技术（shù）研究和分析公司Gartner统计，近些年来，超过70%的（de）攻击都来自于Web攻击；IBM X-Force研究团队的统计也显示出（chū）Web安全类事件也（yě）呈现出逐年增（zēng）加的趋（qū）势；CNCERT 2012互联网网络（luò）安全态势报告（gào）显示，2012年，我国（guó）境内被篡改的网站数量为16388个，较去（qù）年增长了6.1%；被暗中植入后（hòu）门的网站有52324个，较去（qù）年月均大幅增长213.7%。

       一（yī）系列的数据显示，传统（tǒng）的Web安全防护与监测已经难（nán）以应（yīng）对当前日益严（yán）峻的（de）安全形势，网站的常态化（huà）监测、预（yù）警（jǐng）与态势分析已经是Web安全的当务之急。

      西安开云官方端网站登录入口和瑞天是国内首家提出大规模网站持续、多维度安（ān）全监测理念的公司，自主研发的WebSOC知（zhī）道网站立体监控系统（简称WebSOC），是专（zhuān）注于大规模网站集（jí）中（zhōng）监控的安（ān）全产品。该产品案例丰富、成熟度高，为国（guó）家三大互联网监管机构提供了有力的技术支撑，目前该系统实际（jì）监控的网站数量已经超（chāo）过20万。

WebSOC功能（néng）简介：

*可用性监测

      WebSOC通（tōng）过HTTP(S)请（qǐng）求、域名解析、Ping等方式分析响应时间，及时发（fā）现（xiàn）网站出现链路异常、访问延迟（chí）、解析错误等情况。

*漏洞监测

      Web漏洞规则达（dá）500条以上，对常见的（de）SQL注（zhù）入（rù）、跨站脚本（běn）、跨站请求伪造（CSRF）等代码层漏洞具（jù）备强大的检测能力，支持SQL注入专家检（jiǎn）测模式；支持常见Web应用层安全漏洞的检（jiǎn）测；支持（chí）第三方应（yīng）用组件（jiàn）（如：论（lùn）坛（tán）、BLOG、编辑（jí）器（qì））的识别与零日漏洞（dòng）检测。

*安（ān）全（quán）事件监（jiān）测

       支持挂马（mǎ）、暗链、内容变更和关键字监（jiān）测，挂马和暗链（liàn）的检测精确度高达99.9%；可精确（què）定位内容变更和关键字位置。

*资（zī）产（chǎn）识别

       可根（gēn）据用户给（gěi）定（dìng）的地址范（fàn）围发现Web资产（chǎn），并自动（dòng）加入监控（kòng）列表中，进行周期性检测；可识别包括服务端指纹识别、第三方（fāng）应用组件指纹识别、服务器端口、ICP备案、IP及（jí）地（dì）理位置等信息。

*统计报（bào）表

      支持在线和离线报表（biǎo），提供独立站点的历史数据趋势分析功（gōng）能，并（bìng）且可对多个站点的扫描（miáo）结果以不同（tóng）维（wéi）度（dù）进行TOP10统（tǒng）计。

*事件告（gào）警（jǐng）

      系统（tǒng）支持邮件和（hé）短信告警，用户可根据需求自由定制（zhì）告警方（fāng）式和告警内容。

*二（èr）次开（kāi）发（fā）接（jiē）口

      系统支持API二次开（kāi）发（fā）接口，通过（guò）调用（yòng）API接（jiē）口可（kě）实现二次定制开发，并（bìng）与已有安全平台（tái）实现（xiàn）对接。系统目前已支持与国内主（zhǔ）流SOC平台对接。

*单机部署（shǔ）

      系统的单机部署方式（shì）简单，只（zhī）需（xū）将产品接入（rù）到用户（hù）网（wǎng）络并确保产品与被检测（cè）目标间网（wǎng）络可（kě）达（dá），在使用过程中（zhōng），管理（lǐ）员通（tōng）过浏览器访问WebSOC即可下发监控策略和（hé）查看监测结果。

*集群部署

      对于监（jiān）控范围广、网页（yè）数量多、监测规模（mó）大的用（yòng）户来说，可采（cǎi）用一台控制服务器，多台检测引擎（qíng）的集（jí）群部（bù）署模式，使用该（gāi）部（bù）署模式，可大幅（fú）度（dù）提升监测能力，并（bìng）且可通过控制服务器实（shí）现简便的统（tǒng）一管理（lǐ）。