【天翼云】网站安全检测

网站安全检测通过对用户网站进行数据采集、分析、识别，及时发现网站被篡改、挂马等安全问题和网站漏洞风险等安全隐患。提供自动检测和专家服务，发现问题实时告警，避免安全问题扩散。

产品优势
快速丨响应迅速
健康性检查5分钟检测1次； 风险事件可视化，暴露问题一目了然；

全面丨检测全面
扫描 WASC 25 种Web漏洞，覆盖 OWASP Top 10 Web风险，全面检测挂马、黑链等事件；

便捷丨服务便捷
服务远程交付，无需安装软硬件、改变网络结构； 纯SaaS服务，完全托管，无需运维；

准确丨精准检测
精准验证高中危漏洞，精准贴合用户业务需求。精准贴合用户管理规范。

产品功能
漏洞扫描及验证
支持系统漏洞扫描以及Web漏洞扫描，支持WASC 25种Web应用漏洞分类，全面覆盖OWASP TOP10应用风险，高中危漏洞专家级验证。

网站挂马及黑链检测
依托沙箱检测技术，可识别网站页面中的恶意代码，对潜藏在用户网页中的黄赌毒私服等广告黑链进行周期性检测，并将挂马及黑链情况及时邮件提醒。

网站篡改检测
依托相似度对比技术，可识别网页变更状态，并通知用户。

网页敏感内容检测
依托于丰富的敏感内容词库，可识别网页中的敏感内容，并邮件提醒

可用性检测及DNS解析检测
依托全国百余个检测节点，多条检测线路，可识别网站运营是否稳定的问题，并邮件提醒。

应用场景

响应合规性要求

适用场景
满足等级保护检测方面要求，实时监控网站的安全状态、安全漏洞和安全事件。协助客户及时发现，修复网站存在的安全风险和问题，满足行业监管的相关考核、检查指标。

漏洞、事件的生命周期闭环管理

适用场景
网站安全检测服务可有效地帮助用户进行漏洞生命周期的管理。服务从漏洞扫描、人工验证、漏洞状态追踪等方面，敏锐的洞悉用户站点的安全风险变化，并针对安全风险点给出合理的修补建议，以及漏洞修复后的复验工作。本服务并非只是进行简单的漏洞扫描工作，也是协助用户管控安全风险的有力工具。