服务概述

网站安全监控预警服务是一项安全托管式服务，用户无需安装任务硬件或软件，无需改变目前的网络部署，无需指派专门人员进行安全设备维护和日志分析，只需将要监控的目标网站域名告知湖南雨人网站安全监控服务运营中心并许可监控，即可获得7*24小时的网站安全监控预警服务，对目标网站不会产生任何影响。

湖南雨人网站安全监控服务运营中心利用已部署的网站安全监控预警平台，结合经验丰富的安全运营团队、成熟的服务管理体系为用户提供的高品质的网站安全监控预警服务，通过7*24小时的日常安全监控、事件分析、安全预警、事件处理以及应急响应，为用户的信息系统提供全天候的安全保障。 

服务内容

服务项目	监控周期	服务介绍
网站可用性监测	7*24小时	网站可访问性是网站能否对外提供正常服务的最基础指标，同时网站可访问性也是衡量用户体验的指标，网站安全监控预警平台通过HTTP(S)请求、域名解析、Ping等方式分析响应时间，及时发现链路异常、访问延迟、解析错误等情况，判断WEB系统性能状况。
网页篡改监测		篡改是指网站页面内容或源代码在未授权的情况下被非法修改。网站页面及源代码篡改预警功能利用页面数字水印、多模匹配、图片对比分析等技术，发现网站是否出现了网页和代码级别的篡改，是否存在被嵌入暗链、外链等问题，包括在浏览器中隐藏不可见的广告链接信息。
敏感词检测		对网站文字进行自动化提取分析，对涉及反动、分裂、暴力、色情等违规文字内容进行告警。
挂马检测		通过特征串静态匹配网页中的HTML和JS文本以检测目标网站是否被挂马。
网站漏洞监测预警		对常见的SQL注入、跨站脚本、跨站请求伪造（CSRF）等漏洞具备强大的检测能力。
预警和提醒预警		以邮件、短信、微信、电话等方式及时通知网站运营单位安全管理员和相关负责人。

服务价值

1）节省投资与管理成本

通过托管式服务，大大节省网站运营单位在安全设备采购的投资和人员维护管理成本。

2）7×24小时不间断的风险监测能力，降低网站风险

湖南雨人网站安全监控运营中心为网站运营单位的网站提供7×24小时人员值守，不间断网站安全实时监控，帮助网站运营单位随时掌控Web应用的安全状况。

3）专家级风险度量报告，准确反映网站运营单位的风险状况

湖南雨人安全专家周期性提供风险度量报告，宏观上从多个视角深刻反映网站的整体安全状况，微观上详细的列出了监测到的每个风险点，并对每个风险点提供详细的解决方案。