H3C SecPath云安全监测中心-丰通科技网站管理系统

H3C SecPath云安全监测中心

更新：2019-7-29 8:43:01点击：

品牌H3C
型号H3C SecPath云安全监测中心

产品介绍

H3C SecPath云安全监测中心（以下简称监测中心）是杭州华三通信技术有限公司（以下简称H3C公司）面向web安全的一套软件监测平台，采用远程监测技术对WEB应用提供7*24小时实时云安全监测服务。通过对网站的不间断监测服务从而提升网站的安全防护能力和网站服务质量，并通过云安全监测中心的事件跟踪功能建立起一种长效的安全保障机制。监测中心为应对当前复杂的网络安全形势，进行以漏洞检测为主的多维度监测。平台的安全监测维度分别为安全风险检测（漏洞检测），安全事件监测（内容篡改、网页木马、敏感关键字、可用性）围绕着任务集中管理，形成7*24小时的实时监测。

平台采用集群式架构，整个平台由管理中心和探测引擎两部分组成。管理中心用于实现人机交互以及对探测引擎的控制。探测引擎可部署在多地域多硬件上，引擎的数量取决于需要监测网站的数据及每个网站的规模，默认情况下单个监测平台可配置多达16引擎进行网站安全监测。

H3C SecPath云安全监测中心提供不间断的监测服务

产品特点

功能合规，充分考虑了各行业对网站监测的要求

政府行业《国务院办公厅关于进一步加强政府网站管理工作的通知》所要求的监测类型；

等级保护对电子政务及金融的要求；

银监会、证监会等金融监管机构对门户网站、网上业务系统的监测要求；

范围全面，监测各类互联网网站

监测中心提供的监测功能覆盖安全时间轴的事前漏洞监测；事后实时网马监测、关键字监测、可用性监测、篡改监测。通过全面的网站安全状态监测，协助用户实现网站安全可用的安全保障目标。

取证式监测，极大减少结果误报率

监测中心采用业界最先进的监测与取证技术，确保监测到的每一个安全问题都能进行取证式确认，极大地降低了误报率：如SQL注入漏洞取证数据库内容、跨站脚本取证跨站效果代码、篡改监测取证篡改截图等。一方面减少运维人员对WEB安全知识的严重依赖，提高安全监管的效率；另一方面为用户确认和修复问题提供更为直接的帮助。

监测中心篡改监测截图

安全态势跟踪，周期监测提供分析报告

监测中心提供网站历史安全势态的跟踪功能，提供横向安全对比报告便于监管人员对网站进行考评、跟踪网站的安全处理情况。如：网站风险值评定与排名、漏洞修复状态跟踪、篡改事件汇总与修复跟踪等;

网站漏洞整个情况图

性能可扩展，引擎接入平滑升级

监测中心采用的分布式技术架构可实现系统性能平滑扩展，用户依据不同的业务规模，可配置相应数量的探测引擎，并可实现不需用户端的任何修改即可实现对数千网站的远程安全监测，适用于分期建设的项目，随着业务需求的增大，充分利用前期的设备，增加引擎数量，实现快速扩容;

可提供多用户视角报告

面向开发者的报告，帮助开发者整改漏洞，规范代码，根治风险；

面向管理者的报告，挖掘网站的横纵向统计数据，帮助管理者作出有效决策；

面向网站管理员的报告，帮助管理员掌握风险，加强网站防御、整改建设；

运行环境

属性	参数
服务器硬件	处理器：主频≥2.5GHz，CPU个数或CPU核数≥2；内存：8G以上；硬盘：500G以上；至少1块10/100/1000Mb自适应以太网卡； * 说明：CPU和内存配置与网络规模大小直接相关，根据具体网络管理规模确定实际硬件配置。
操作系统	Centos Linux 5.4 64位
数据库	数据库：Mysql 5.5；

组网应用

云监测中心解决方案

平台的部署方式简易，监测平台的管理中心与引擎都需接入网络，需要可以访问本单位内需要监测的网站以及互联网中其他需监测网站，安全管理区或者平台的管理员需能访问监测平台。建立网站安全集中监测和预警平台，实现对重要网站的安全统一管理。平台统一管理和权限分配，实现被监测网站单位现有安全管理人员均可登陆平台进行安全管理工作。实现对网站的漏洞检测、自动化安全监测、统一任务调度、安全状态。