著名的信息技术研究和分析公司Gartner统（tǒng）计，近些年来，超过70%的（de）攻击都来自于Web攻（gōng）击；IBM X-Force研（yán）究（jiū）团（tuán）队的统计也显（xiǎn）示出（chū）Web安全（quán）类事件（jiàn）也（yě）呈现出逐年增加（jiā）的（de）趋势；CNCERT 2012互联网网络安全（quán）态势（shì）报告显示，2012年，我国境内（nèi）被篡改（gǎi）的网站数量为16388个，较去年增长（zhǎng）了（le）6.1%；被（bèi）暗中植（zhí）入后门的网站有52324个，较去年月均大幅增长213.7%。

       一（yī）系列（liè）的数据显示，传统（tǒng）的Web安全防护（hù）与监测已（yǐ）经（jīng）难以应对（duì）当（dāng）前日益严峻的安全形势，网（wǎng）站的常态化监测、预警与（yǔ）态（tài）势分析已经是Web安全的当务（wù）之急。

      西安乐鱼手机入口和瑞天（tiān）是国内首家（jiā）提出大规模网站持续、多维（wéi）度安全监（jiān）测理念（niàn）的公司，自（zì）主研（yán）发的WebSOC知道网站立（lì）体监（jiān）控系统（简称WebSOC），是专注于大（dà）规模网站集（jí）中监控的安（ān）全产品。该产品案（àn）例丰富、成熟（shú）度高（gāo），为国家三大（dà）互联网监管（guǎn）机构（gòu）提供了有力的技术支撑（chēng），目前该（gāi）系统实际监（jiān）控的（de）网（wǎng）站数量已经（jīng）超过20万。

WebSOC功（gōng）能简介（jiè）：

*可用性监测

      WebSOC通过HTTP(S)请（qǐng）求（qiú）、域名（míng）解析、Ping等方式分（fèn）析响应时（shí）间（jiān），及时发现网站出现链路异常、访（fǎng）问延（yán）迟、解析错误等情况。

*漏洞（dòng）监测

      Web漏洞（dòng）规则（zé）达500条以上，对常见的（de）SQL注入、跨（kuà）站脚（jiǎo）本、跨站请求伪造（CSRF）等（děng）代码层（céng）漏洞具备强大的检测能力，支（zhī）持SQL注（zhù）入专（zhuān）家（jiā）检测模式；支持常见（jiàn）Web应用层安全（quán）漏洞的检测；支持（chí）第三方（fāng）应用组（zǔ）件（如：论坛、BLOG、编辑器）的识（shí）别（bié）与（yǔ）零日漏洞检测。

*安全事件监测

       支持挂马、暗链、内容（róng）变更和关键（jiàn）字（zì）监测，挂（guà）马和暗链的检测精（jīng）确度高达99.9%；可精确（què）定位（wèi）内容变（biàn）更和（hé）关键（jiàn）字位置（zhì）。

*资产识（shí）别

       可根据用户给定的地址范围发现Web资产，并自动加入监控列表中，进（jìn）行周期性检（jiǎn）测；可识（shí）别（bié）包括服（fú）务端（duān）指（zhǐ）纹识别、第三方应用组件指（zhǐ）纹识别、服务器端（duān）口、ICP备案、IP及地理位置等信息（xī）。

*统（tǒng）计报（bào）表

      支持（chí）在线和离线报表（biǎo），提（tí）供独立站（zhàn）点的（de）历史数据（jù）趋势分析功（gōng）能（néng），并且可（kě）对多个站点的扫（sǎo）描结果（guǒ）以不同维度进行TOP10统（tǒng）计（jì）。

*事（shì）件告警

      系（xì）统支持邮件和短（duǎn）信告警，用户可根据需（xū）求自（zì）由定制告警（jǐng）方（fāng）式和告警内（nèi）容（róng）。

*二次开发接口（kǒu）

      系（xì）统支持API二次开发（fā）接口，通过调（diào）用API接口可实现二次定制开（kāi）发（fā），并（bìng）与已有安全平（píng）台实现对接（jiē）。系（xì）统（tǒng）目前已支持与国内主流SOC平台对接。

*单（dān）机部署（shǔ）

      系统的（de）单机部署方式简单，只需（xū）将产品接入到用（yòng）户网络并确保产品与被检测目标间网络可达，在使用过（guò）程中，管理员通过浏（liú）览器访（fǎng）问WebSOC即（jí）可下发监控策略和查看（kàn）监（jiān）测结果。

*集群部（bù）署

      对于监（jiān）控范围（wéi）广、网页数量多、监测规模（mó）大的用户来（lái）说，可采用一（yī）台控制服务器，多（duō）台（tái）检测引擎的集群部（bù）署模式，使用该部署（shǔ）模式，可（kě）大幅度（dù）提升监测（cè）能力，并且可通过控制服务器实（shí）现简便（biàn）的（de）统（tǒng）一管理。