锐-WMS网络安全软件降低客户人工成本

产品说明

RG-WMS系列网站监控预警平台公有云服务，简称WMS，是锐捷网络专门针对网站频发的安全事件精心研发的一款监控预警产品。

该产品主要从三个方面进行全方位不间断监控。主要以各种技术手段对网站的可用性、完整性、安全性进行安全监控。它的设计思路是帮助客户主动发现问题、及时处理和响应问题、并对大规模网站进行监控、从而降低客户人工成本。

适用于企业，政府、教育等所有拥有WEB系统的行业用户。

核心功能

Web系统扫描和漏洞扫描监控服务

提供OWASP定义的Web威胁和及其相关的漏洞扫描监控服务。安全专家定期进行Web应用业务结构分析、漏洞分析即时获得Web应用业务的漏洞情况，以及修补建议。

网络钓鱼监控服务

Web监控系统检测互联网上存在的假冒的钓鱼网站。同时支持三种搜索引擎的钓鱼检测算法，对钓鱼链接或者网页能保留证据。

网页木马检测服务

采用强大的爬虫技术提供全面的测试用例；

静态和动态检测技术结合；

静态技术采用恶意URL库以及恶意代码库相结合的方式；

动态技术基于浏览器沙盒技术；

无视各种脚本变形、加密技术。

后门webshell检测

RG-WMS平台提供的WebShell检测引擎，可配合部署在终端的安全组件，对系统后台的非法操作、异常函数调用及异常指令执行进行监控判断，识别WebShell攻击。支持windows操作及linux操作系统webshell检测。

弱口令检测

基于调度任务对网站操作系统进行远程自动扫描，获得所述网站的用户信息，包括：用户名、密码。然后一方面同弱口令字典中的弱口令进行匹配，另一方面使用获取到的口令进行模拟登陆验证，从而实现弱口令检查功能。

内容检测服务

检测目标站点页面是否遭受篡改；

检测目标网站页面中是否包含黑链；

检测目标网站页面中是否包含政治、色情、犯罪等类别的敏感字。

Web应用业务可用性监测服务

全线路探测的PING、DNS监控域名解析变动、HTTP GET、HEAD、关键字监控。

检测目标站点的首页访问时延，能计量服务器掉线等安全事件发生的频率、时间段，同时提供报警操作。

告警服务

网站监控平台提供多种告警方式，及时发布网站遭受篡改的信息，以便应急响应；发布最新的安全漏洞以及相关新闻。