產(chǎn)品概述

烽火臺(tái)-威脅預(yù)警與態(tài)勢(shì)感知平臺(tái)(RaySaaS)是盛邦安全針對(duì)網(wǎng)站安全提供全方位安全服務(wù)的新一代軟件平臺(tái)。RaySaaS 基于云、威脅情報(bào)、沙箱等技術(shù)實(shí)現(xiàn)主動(dòng)監(jiān)控網(wǎng)站安全以及監(jiān)測(cè)網(wǎng)站脆弱性，并提供專業(yè)的修補(bǔ)意見(jiàn)，降低安全風(fēng)險(xiǎn)，防范于未然。可用于大規(guī)模網(wǎng)站群監(jiān)控，提高安全管理效率，降低安全管理成本。

本系統(tǒng)在反法西斯勝利70周年大閱兵、第十三屆全國(guó)冬季運(yùn)動(dòng)會(huì)，2016 年兩會(huì)等重大事件中，成為國(guó)家網(wǎng)絡(luò)安保的核心平臺(tái)之一，發(fā)揮了重要作用，被主管部門領(lǐng)導(dǎo)高度認(rèn)可。

產(chǎn)品運(yùn)行機(jī)制：

高頻率監(jiān)測(cè)  周期檢測(cè)  

網(wǎng)頁(yè)掛馬     漏洞掃描

域名監(jiān)控     資產(chǎn)管理

網(wǎng)頁(yè)篡改

敏感內(nèi)容

訪問(wèn)平穩(wěn)度

產(chǎn)品特點(diǎn)

主要功能

網(wǎng)站脆弱性檢測(cè)

Web 漏洞掃描(OWASP 安全檢測(cè)標(biāo)準(zhǔn)) 漏洞掃描(操作系統(tǒng)、中間件) 數(shù)據(jù)庫(kù)檢測(cè)(mysql、oracle、db2) 云平臺(tái)漏洞掃描(Kvm、Vmware) 安全情報(bào)(最新資訊、安全事件)

網(wǎng)站動(dòng)態(tài)感知

1、性能檢測(cè)(HTTP、DNS、PING) 頁(yè)面篡改監(jiān)控(標(biāo)題、圖片、內(nèi)容、暗鏈) 敏感內(nèi)容檢測(cè)(關(guān)鍵字)

2、木馬檢測(cè)(木馬特征庫(kù)匹配、沙箱檢測(cè)) Webshell 檢測(cè)(被動(dòng)流量學(xué)習(xí)、主動(dòng)探測(cè)檢查) 網(wǎng)絡(luò)釣魚檢測(cè)

3、攻擊檢測(cè)(SQL 注入、DDoS 等)

多種部署方案

亮點(diǎn)優(yōu)勢(shì)

1、利用大數(shù)據(jù)分析及威脅情報(bào)技術(shù)的可視化監(jiān)控平臺(tái)

2、防篡改支持多種操作系統(tǒng)(Windows 系統(tǒng)、Linux 系統(tǒng)、AIX 系統(tǒng))

3、基于威脅情報(bào)及云沙箱技術(shù)可有效檢測(cè)已知和未知網(wǎng)馬

4、從實(shí)際場(chǎng)景出發(fā)，充分滿足客戶管理需求(權(quán)限管理、定期報(bào)表、人性化展示…)

5、與本地探針聯(lián)動(dòng)，形成完整防御體系

典型應(yīng)用

某省教育廳

為了有效的監(jiān)控本省教育網(wǎng)站的安全狀態(tài)，避免出現(xiàn)網(wǎng)站被攻擊而導(dǎo)致學(xué)校聲譽(yù)受到影響的問(wèn)題，某省教育廳采用了盛邦安全的威脅預(yù)警與態(tài)勢(shì)感知平臺(tái)。通過(guò)該平臺(tái)可及時(shí)發(fā)現(xiàn)黑客對(duì)省內(nèi)教育網(wǎng)站的篡改、掛馬等攻擊事件。提升了該省的教育網(wǎng)站的安全等級(jí)。