智安云-安全监测服务根据应对黑客攻击的特点以及符合国家相应的政策文件为出发点专门针对网站频发的安全事件精心研发的一款监测预警产品，通过爬虫技术和漏洞扫描等技术以云 SaaS 形态为客户提供主动的网站安全监控与检测， 能够主动监测网站安全问题，监测网站脆弱性。并提供专业的修补意见，降低安全风险，防范于未然。并且提供网站监测平台 7*24 小时不间断监测，保持监测的持续性。突发攻击事件发生时，及时进行响应与处理，构建完善的网站安全体系。对于大范围的网站利用自动化的技术手段进行监测，减低人工成本。通过统一的指标进行全方位监控，为统一监管提供技术依据和关键指标。

智安云-安全监测服务主要包括四方面内容，资产核查、可用性监测、脆弱性检测和完整性检测，其中资产核查服务主要帮助用户识别违规上线的应用，让用户对于外网暴露 IP、端口有一个全面的了解；可用性检测能够帮助用户了解其站点此时的通断状况，延迟状况；其次，脆弱性检测主要帮助用户检测其网站面临的安全风险，为其提供专业化的安全建议；再次，完整性监测能够为用户甄别出其站点页面是否发生了恶意篡改，是否被恶意挂马，是否被嵌入敏感内容等信息。

网站应用通过监听指定的 TCP 端口，来获取客户端浏览器的访问请求。通过对监控网站的 URL 发起 HTTP 请求，计算从监控节点打开网站所需实际时间。结合预设置的阈值，如果在达到阈值时还无法得到响应，平台将会放弃请求，判定网站 WEB 服务为不可用，得到 HTTP 响应报文的 200 状态码作为是否可用的判断标准，并支持对包括使用 301、302、307 等等状态码进行重定向的网站进行监测， 支持自定义匹配网站响应内容。

TCP 检测指定的多个地址的端口监听状态 (相关服务)，如 redis 集群等，主要用于简单的服务是否可用的检测。

监测网站若非禁止 PING，WEB 监测中心可通过发送 ICMP 请求报文至监测网站，通过预设的阈值，并计算实际 ICMP 响应报文的响应时间，如果在达到阈值时还无法得到响应，监测中心判断网站网络不可达。

网站的风险漏洞是站点被攻击的根源。通过远程的网站漏洞扫描服务，由智安安全专家团队定期进行网站漏洞扫描，高中危漏洞验证工作，并且用户可以通过智安安全监测系统平台，在无需采购任何 Web 应用扫描产品前提，即可获得网站的漏洞态势，以及每个漏洞的修补建议，从而开启漏洞生命周期管理工作，获取当前漏洞的所处状态，根据待验证、待修复、待复验等状态的指引，做好漏洞闭环整改处置。该服务支持远程扫描 6 种系统漏洞和按照国际权威安全机构 WASC 分类的 25 种Web 应用漏洞，全面覆盖 OWASP Top 10 Web 应用风险。

可针对网络主机（如网络打印机、服务器、客户机等）、网络设备（Cisco、3Com、Checkpoint 等 主 流 厂 商 网 络 设 备 ）、 操作系统 （ Microsoft Windows 9X/NT/2000/XP/2003、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD 和国产麒麟操作系统等）以及应用系统等进行漏洞扫描检测， 可以针对当下主流的数据库，如Oracle、MySQL、DB2、PostgreSQL、SQL Server等进行漏洞检测。通过判断主机开启的服务，可进一步对更多的主机应用进行漏洞扫描。

平台提供弱口令检查引擎，可以基于调度任务对网站进行远程自动扫描，获得所述网站主机诸如：SSH、FTP、ORACLE 等服务的弱口令信息，包括：用户名、密码。检查引擎通过内置的用户名字典和密码字典以及组 合字典，可以进行标准模式破解以及组合模式破解两种扫描方式进行弱口令扫描， 扫描一方面同弱口令字典中的弱口令进行匹配，另一方面使用获取到的口令进行 模拟登陆验证，从而实现弱口令检查功能，从而有效提高弱口令检测效率。

智安安全监测安平台，采用业内领先的智能挂马检测技术，可高效、准确识别网站页面中的恶意代码，以及黄赌毒私服等词汇的恶意链接，使网站管理员能够第一时间得知自己网站的安全状态，及时清除网页木马及黑链，避免给访问者带来安全威胁，影响网站信誉。

远程实时监测目标站点页面状况，发现页面被篡改情况，第一时间通知用户。用户可参考智安提供的安全建议及时修复被篡改页面，避免篡改事件影响扩散，给自身带来声誉和法律风险。远程周期性监测网页被植入的各类恶意链接，发现情况，第一时间通知用户，减缓这些恶意链接对于系统整体的影响。

远程实时监测目标站点页面状况，发现页面出现敏感关键词，第一时间通知用户。用户可参考智安提供的安全建议及时删除敏感内容，避免事件影响扩散，给自身带来声誉和法律风险。用户也可以自定义所关心的敏感关键词。