著（zhe）名的信息技（jì）术研究和分析公司Gartner统计，近些年来，超过70%的攻击都来自于Web攻（gōng）击；IBM X-Force研究团队的统计也显示出Web安全类事件也呈现出逐年增加的（de）趋势；CNCERT 2012互联（lián）网网络（luò）安（ān）全态势报告显示，2012年（nián），我国境内被篡改的网站（zhàn）数量为16388个，较（jiào）去年（nián）增长（zhǎng）了6.1%；被暗（àn）中植入后门（mén）的网站有52324个，较去（qù）年月均（jun1）大幅增长（zhǎng）213.7%。

       一（yī）系列的（de）数据显示（shì），传统的Web安全（quán）防护与监测已经（jīng）难（nán）以应对当前日益（yì）严峻的安全形势，网站的常态化监测、预警与态势分析已经是Web安全的当务（wù）之急。

      西安皇冠和瑞天是（shì）国内首（shǒu）家提出（chū）大规模网站持续、多维度安全（quán）监（jiān）测理念的公司（sī），自主（zhǔ）研发的WebSOC知道（dào）网站（zhàn）立体监控（kòng）系统（简（jiǎn）称（chēng）WebSOC），是专注于大规模网站集（jí）中监控的安全产品。该（gāi）产（chǎn）品案例丰富、成熟度高，为国家三大互联网监管（guǎn）机构提（tí）供了有力（lì）的技术支（zhī）撑（chēng），目前该（gāi）系统实际监控的网站数量（liàng）已（yǐ）经超过20万。

WebSOC功能简（jiǎn）介：

*可（kě）用（yòng）性监测

      WebSOC通过HTTP(S)请（qǐng）求、域名解析（xī）、Ping等方式分析响应（yīng）时间（jiān），及时发现网站出现链路异常、访问延迟、解（jiě）析（xī）错误等情况。

*漏洞监（jiān）测

      Web漏洞规则达500条以上，对常见的SQL注入、跨站脚（jiǎo）本、跨站请求伪造（CSRF）等代（dài）码层漏洞具备强大（dà）的检测能（néng）力，支持SQL注入专家（jiā）检测模式；支持常见Web应用层安全漏洞的检（jiǎn）测；支持第三方应（yīng）用组件（jiàn）（如：论坛（tán）、BLOG、编（biān）辑器）的识别与零（líng）日（rì）漏洞（dòng）检测（cè）。

*安（ān）全事（shì）件监测（cè）

       支持（chí）挂马、暗链、内容变更和（hé）关键字监测，挂（guà）马和暗（àn）链（liàn）的（de）检测精（jīng）确度高（gāo）达99.9%；可精确定位内容变更和（hé）关键字位置。

*资产（chǎn）识别

       可根据用户给（gěi）定（dìng）的地址范围发现Web资产，并自动加入监（jiān）控列（liè）表（biǎo）中，进行周期性检（jiǎn）测；可识别包括服务端指纹识别、第三方应用组件指纹识别、服务器（qì）端口（kǒu）、ICP备案（àn）、IP及地理位置等信息（xī）。

*统计报表

      支持在（zài）线和离线报表，提供独立站（zhàn）点的历（lì）史数据趋势分析功能，并且可（kě）对多个（gè）站点的（de）扫描（miáo）结果以不同维度进行TOP10统计。

*事件告警

      系（xì）统支持邮（yóu）件和短信（xìn）告警，用户可根据需（xū）求自由定制告警方（fāng）式和告警内容。

*二（èr）次开发接口

      系统支持（chí）API二次开发接口，通过调用API接口可实（shí）现二次定制开发，并与已有安全平台实现对接。系统目前已支持与（yǔ）国内主流SOC平台对接（jiē）。

*单机（jī）部（bù）署

      系统的（de）单（dān）机部署方（fāng）式（shì）简单，只（zhī）需将产品（pǐn）接入到用户（hù）网络并（bìng）确保（bǎo）产品与被检（jiǎn）测目标间网络（luò）可达（dá），在使用过程中，管（guǎn）理（lǐ）员通过浏览器访问WebSOC即可下发监控策略和查看监测结果。

*集群部署

      对于监控范（fàn）围广、网页数量（liàng）多、监测规模大的用户来（lái）说（shuō），可采用（yòng）一台控（kòng）制服务器（qì），多台检测引擎的集群部署模式，使用该部（bù）署模式，可大幅度提升监测能力，并且可通过控制服（fú）务器实现简便的统一管理。