产品上新｜三六零天御新增Web服务安全防护系统与Web服务云监测系统

随着互联网的普及和数字化进程的深入，网站安全问题变得日益重要。政务系统、OA 系统、游戏、电子商务及其他对外信息发布系统的上线、移动支付、线上交易的应用也越来越广泛。然而，由于网络系统的开放性，现有网络协议和软件系统存在各种安全缺陷和漏洞，网站应用的安全问题面临越来越严峻的挑战。

传统的安全防御体系是在服务器内网搭建防火墙、IPS、IDS等防护设备用于网络安全防护，而随着新一代网络攻击手段的快速发展，这种通过硬件推叠进行防护的方式已经不能满足当前网络安全防护的需要。

三六零天御新增Web服务安全防护系统与Web服务云监测系统，为用户提供一套集合Web应用防护、DDoS攻击防护、CC攻击防护、反爬虫、防盗链、网站加速，访问控制、重保只读、永久在线等功能以及统一管理配置的一站式网站安全防护解决方案。通过SaaS产品分钟级快速简单的接入，快速满足等保合规要求，助力企业数字化建设健康发展。


Web服务安全防护系统

Web服务安全防护系统是集合网站配置、防护、加速、管理于一体的基于 SaaS 的安全防护产品，旨在解决用户网站安全问题。

• 功能特点
  

全面防御：
多维度多方位进行网站安全防护；协同防御，提前告警；全国部署防御节点，分布式防御架构。

一站式配置管理：
SaaS 化接入方式；网站统一配置管理；根据需要，功能组合灵活配置。

节约投入：
本地无需部署额外软件、硬件；减少本地安全设备扩容压力；降低源站系统并发、带宽扩容压力

• 技术优势
  

安全大数据赋能：
云端攻击事件特征分析及关联分析，全网协同联动内置智能算法，预测攻击趋势 通过自学习和机器学习技术，有效提升防御准确度。

防护规则精准广泛：
25 大类漏洞类型防护，5000+ 种 Web 漏洞攻击防护样本模型防护规则从全国范围内上千名白帽子提交的百万条信息安全事件中提炼而来，全部经过人工验证，误报率极低。

弹性扩展能力强：
基于分布式防护架构，储备带宽、设备资源充足弹性扩容，从容应对高并发攻击及业务突增。

安全事件响应最强安全团队：
拥有 Bug cloud 、安全研究院、应急响应团队、产品线安全小组等多级安全事件应急响应团队 17 支领先的安全专家团队，3800 名安全人员实时监 测安全事件，及时更新安全规则。

• 应用场景
  

企业网站：
适用于企业官网、公众号、小程序、APP、H5、API、业务系统、OA 系统、电子交易等站点。尤其金融等行业影响巨大，网站平台必须具备 Web 防护能力。

民生政务网站：
保障政务、医疗、教育、社保、税务等民生数据不被入侵窃取。保障民生服务正常可用，民众访问满意畅通，维护政府公信力，规避敏感安全事件影响。

电商零售网站：
在高并发抢购及各类营销活动场景下，防止恶意攻击、竞争对手爬取价格等核心信息，保障业务访问流畅，随业务增长弹性扩展，节省成本。


Web服务云监测系统

Web服务云监测系统（云探）是一款利用云计算、安全大数据技术，实时监测网站安全状态的SaaS产品。

• 功能特点
  

安全事件监测：
结合 360 多年在安全数据基础以及威胁情报中心的分析结果，能够全面覆盖网站包括钓鱼网站的监控、未知资产发现不全等问题。

安全漏洞扫描：
在云端和很多漏洞发现平台打通，一旦这些平台发现 0day 漏洞，将在第一时间在系统上进行展示，解决传统扫描器无法发现 0day 漏洞的问题。

未知资产探测：
依托于 360安全大数据发现快速发现区域、行业、单位暴露在互联网上的未知资产，摸清家底隐藏的资产和安全风险，实现页面分钟级别的监测能力。

网站可用性监测：
通过云端解决发现客户本地网站的安全问题，依靠360强大的云端资源，对企业本地网站进行存活性监测，解决传统扫描器监控覆盖度不足的问题。

• 技术优势
  

简单高效：
SaaS产品，零部署、零运维， 无需人工升级，实时享用最新的漏洞库、全网大数据情报。

360大数据情报优势：
持续服务 8 年，累计服务用户 350 万，累计监测页面 20 亿，累计发现漏洞 2.3 亿，每天可用性监测 50 亿，提供高持续、高可用、高精确的 SaaS 安全服务。

安全专业：
7*24小时安全专家运营，建立人机互补式监测生态，安全运营专家弥补机器无法识别的问题，进行快速研判和定性，给出建议和解决方案。

全面监测：
全方位安全监测，包括：可用性、页面变更、违规内容、页面黑链、钓鱼网站、网页木马、安全漏洞。

闭环安全运营：
帮助客户建立一套有效的安全监测与预警机制，快速、准确地发现攻击行为后迅速启动处置和应急机制，实现发现能力闭环、安全事件输出闭环、通告预警闭环、网站安全建设方案闭环。

• 应用场景
  

监管单位，如：公安、网安、教育局、卫健委：
针对安全隐患提供通报等业务手段，帮助监管单位完成安全监控的闭环。

大中型企业、医院、学校、银行等：
按照行业监管要求对网站违规内容进行监测，避免被通报，保障重大活动期间不出安全事故快速预警、全面检查、快速响应。


Web服务安全防护系统与Web服务云监测系统现已上线三六零天御官网，如有需要欢迎咨询在线客服或联系邮箱360jiagubao@360.cn。