启迪WEB统一监控系统白皮书.pdfVIP

北京启迪思创科技有限公司 启迪 EONS WEB 统一监控系统 产品白皮书 启迪思创 北京市海淀区东北旺西路 8 号中关村软件园 100193 电话： 010 010 传真： 010 1 北京启迪思创科技有限公司 版权声明 本手册的所有内容，其版权属于北京启迪思创科技有限公司 （以下简称启迪）所有，未经启迪许可，任何人不得仿制、拷贝、 转译或任意引用。本手册没有任何形式的担保、立场倾向或其他暗 示。 若因本手册或其所提到的任何信息引起的直接或间接的资料流 失、利益损失，启迪及其员工恕不承担任何责任。本手册所提到的 产品规格及资讯仅供参考，有关内容可能会随时更新，启迪恕不承 担另行通知之义务。 商标声明 本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他 公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。 启迪思创 信息反馈 2 北京启迪思创科技有限公司 目录 1.网站业务群安全分析4 1.1 Web 安全攻击形式 4 2.网站群安全带来的巨大损失7 3.启迪统一监控系统解决方案8 3.1 网站应用安全监管的需求分析8 3.1.1 安全监测需求8 3.1.2 应用监测需求 9 3.1.3 管理需求9 3.2 网站监测服务9 3.2.1 监测系统模型 10 3.2.2 启迪提供检测服务 11 4.启迪远程服务标准 13 5.特别声明 16 3 北京启迪思创科技有限公司 1.网站业务群安全分析 Web 应用的发展，使 Web 系统发挥了越来越重要的作用，与此同时， 越来越多的 Web 系统也因为存在安全隐患而频繁遭受到各种攻击，导致 Web 系统敏感数据、页面被篡改、甚至成为传播木马的傀儡，最终会给更多 访问者造成伤害，带来严重损失。 1.1 Web 安全攻击形式 由于针对 Web 系统的网络访问控制措施被广泛采用，且一般只开放 HTTP 等必要的服务端口，因此黑客已经难以通过传统网络层攻击方式（查 找并攻击操作系统漏洞、数据库漏洞）攻击网站。然而，Web 应用程序漏洞 的存在更加普遍，随着 Web 应用