阿里云网站威胁扫描系统_web漏洞检测工具_敏感内容识别系统-云巴巴 -云巴巴

立即咨询

立即试用

商务合作

阿里云网站威胁扫描系统

阿里云网站威胁扫描系统提供自动化的网络安全检测服务，利用AI技术识别网站漏洞、恶意软件和安全威胁。它实时监控网站状态，快速响应潜在风险，提供详细的安全报告和修复建议，帮助企业保障网站安全，维护用户数据和资产安全，满足合规性要求。

立即咨询

网站威胁检查工作中面临的挑战 icon

挑战1:维护资源紧张
安全人员少，设备安装维护匮乏，漏洞库升级耗时费力

挑战2:互联网资产边界不清楚
摸不清自己到底有多少联网域名、子域名、web服务器

挑战3:误报高准确率低
误报高，检查职能权威性遭被检查开发运维部门质疑

挑战4:发现问题不知道怎么处理
解决方案看不懂，不知道该怎么处理，风险修复受阻

网站存在安全问题的原因 icon

网站安全失衡

互联网时代的网站:重要性

•承载重要业务，特别是电商、金融类
•企业品牌公众形象展示

网站安全问题:开发人员安全经验不足

•开发人员安全经验不足，代码存在安全问题
•应用存在问题的开源组件
•Web2.0应用交互和环境更复杂，逻辑设计问题

网站安全问题:新漏洞层出不穷

•检测速度滞后于黑客攻击
•修复整改效率低

网站安全事件影响

网站安全体系建设

房间门是不是松动了? 窗户是不是开着的? 锁是不是坏的?

你需要这样一款扫描器 icon

• 省:省时省力省成本
• 全:资产发现全，风险覆盖全
• 准:高准确率
• 助:贴身管家，提供整改咨询指导

阿里云网站威胁扫描系统(Website Threat Inspector) icon

产品价值

网站风险预防

提前发现网站中存在的高中危漏洞、弱口令等风险，并提供详细的漏洞证明和解决方案帮助修复。

威胁事件监控

全方位监控成功入侵网站的安全事件，包括网页篡改、恶意代码、植入暗链、植入垃圾广告、网站后门，或恶意发布的敏感图片等。

实时告警通知

一旦检测发现您的网站存在成功入侵的安全事件或漏洞检测任务完成，可立即通过短信、邮件、站内信的方式通知您。

核心功能

资产关联发现
关联子域名
关联IP
关联域名
资产指纹
资产情报库

Web漏洞检测
Web应用漏洞检测
Web服务器漏洞
应急热点漏洞
弱口令

篡改挂马检测
网页篡改
网页挂马
网页暗链
网站后门

敏感内容识别
涉黄
暴恐
政治
垃圾广告
自定义
文字、图片、源码

核心功能一:资产关联发现 icon

传统单点扫描已不足以应对越来越高级的黑客攻击手段

安全的第一步是摸清互联网边界，持续监控 icon

域名和子域名

对应IP、中间件、应用程序、web组件、对应服务器、状态、标题、中间件、网站目录、状态、备案信息等

主机服务器IP

对应域名、主机名、操作系统和版本、地理位置、开放端口、服务、banner、对应的域名、运营商等

强大的大数据情报支撑

• 全球2亿+存活 IP资产指纹
• 全球2亿+域名资产
• 全网端口指纹库
• 全网web指纹库
• 全网SSL证书库
• 最新WHOIS数据库
• ICP备案库

核心功能二:Web漏洞检测 icon

攻击者利用各种web应用漏洞，对网站和业务造成危害

检测Web网站系统脆弱性
• Web服务器漏洞
• Web应用系统漏洞

在攻击者之前提前发现风险

核心功能二:Web漏洞检测 icon

核心功能二:Web漏洞检测 icon

Web注入漏洞

SQL注入、命令注入、代码注入、SSRF网络注入、表达式注入、JAVA EL表达式注入命令执行、反序列化、XPATH注入等注入漏洞等

敏感信息泄露

配置文件、测试文件、目录遍历、备份文件、SVN、GIT、压缩包、临时文件、接口暴露、敏感数据泄露等

前端漏洞

XSS、CSRF、ClickJacking、Jsonp劫持、HTTP头注入CRLF、URL跳转等

弱口令检测

FTP、SSH、RDP、SMB、SMTP、POP3、MSSQL、MongoDB、Redis、Oracle、LDAP、PPTP、VPN、HTTP基础登录、WebFrom登录表单

文件包含漏洞

文件包含(LFI/RFI)、任意文件读取/上传/删除、XXE等

逻辑漏洞

身份认证安全、验证码限制被绕过、认证权限找回逻辑、业务授权(水平/垂直越权)安全、JSONP数据劫持、业务一致性安全、业务数据篡改、业务流程乱序、业务接口调用安全等

错误配置

WebServer配置失误、中间件配置失误、容器配置失误等

核心功能二:Web漏洞检测 icon

零日漏洞热点漏洞一个都不少

覆盖具有重大互联网影响的热点和零日漏洞，如:
• OpenSSL 心脏滴血检测
• Bash Shellshock破壳远程命令执行漏洞
• lmageMagick远程命令执行
• 永恒之蓝“WANNACRY”漏洞(ms17-010)
• 反序列化漏洞检测

白帽众测中发现的商业化组件漏洞

核心功能三:网站敏感内容识别 icon

网页敏感内容检测:涉黄涉暴涉恐涉政、垃圾广告、自定义
支持格式:图片、文本、源码
特色: • 网页敏感图片识别准确度高于90% • 模型高度灵活，可根据用户要求实时调整生效 • 防止黑客恶意植入

价值: • 应对内容合规需求 • 时政热点和舆情事件快速更新

核心功能四:篡改挂马检测 icon

检测页面中的异常篡改，并且通知用户进行应急处理。
特点:基于多模型融合技术从多维度对用户网站进行实时精准防控;

产品优势

一款专业的网站威胁检测工具

省
省力
省时
省费用

准
核心算法准
检测规则准
检测结果准

全
资产发现全
风险覆盖全
图片不放过

助
辅助漏洞验证
答疑策略配置
指导漏洞修复

省:省时省力省费用

SaaS化自助扫描

省时:随时随地

• 可随时随地登陆控制台开启扫描。
• 无需苦等扫描进度，扫描完成，即可收到短信通知。

省力:免安装免运维免升级

• 免安装:无需安装，开通账号，即可一键开启扫描之旅
• 免运费:无需搬运，无需时时检查运行情况，为盒子故障头疼。
• 免升级:无需人工升级，实时直接享用最新漏洞库。

省费用:不限次，单域名周费用不足百元

• 服务期内可不限次数扫描，想扫多少次就扫多少次。
• 单域名周扫描费用不足百元

全:资产关联发现全

发现关联资产
并对关联资产进行风险检测和监测

全:风险覆盖全

网页篡改检测

为发现网页被恶意篡改的图片和文字，5分钟内提供告警通知

Web应用漏洞检测

全面检测各类最新web应用程序中的OWASP和WASC漏洞，如注入类漏洞、数据泄露类漏洞等

网页敏感内容识别

识别网页图片、文字和源码中的涉黄、涉暴、涉恐、涉政敏感内容、垃圾广告，且支持自定义

Web服务器漏洞检测

检测Web服务器中web组件和中间件中存在的安全漏洞

挂马暗链检测

及时发现网页中存在的挂马和暗链，及后门，防止被黑客恶意利用

弱口令检测

检测数据库、服务协议等存在的弱口令漏洞

准:采用启发式深度Web 2.0爬虫技术 icon

URL爬取不全，是扫描漏报的一个重要原因之一。

采用启发式深度Web 2.0爬虫技术，基于动态解析，链接抓取更准更全更深

• 可模拟用户操作进行爬取，
• 识别Ajax/JSONP/XHR/FORM等交互式链接
• 支持HTML5、JS、API、PHP、.NET、C语言、Perl、Java等开发语言
• 支持Struts、Spring、jQuery等web应用框架

准:漏洞库检测插件准确率高于95% icon

基于渗透测试检验开发检测插件

• 90%+插件基于渗透测试经验开发，提供漏洞利用证明
如:AngularJS客户端模板注入漏洞、Struts S2-021、fastjson反序列化检测、ImageMagick 远程命令执行、OpenSSL心脏滴血检测、Elasticsearch任意文件读取 CVE-2015-5531等

内置多层自动验证规则

• 传统扫描器:零层或单层验证;
• WTI:内置多层自动验证规则，最大程度保证检测准确率
如:远程文件包含触发XSS漏洞、通用CRLF注入、通用JSONP劫持检测、目录穿越漏洞、WEB配置文件泄露等

高中危漏洞占比85%+

高价值漏洞占比业内最高，杜绝低价值充数漏洞

准:基于深度学习的内容风险检测 icon

助:贴身安全管家专业漏洞修复指导咨询 icon

最智能精准的扫描系统加上最专业的安全运维团队提供第一流的风险扫描服务!

助:搭配先知众测平台助力零日漏洞检测 icon

产品系统架构

阿里云网站威胁扫描系统架构图

产品部署架构

采用集群式的弹性扩展架构

• 目前由数百台扫描引擎组成
• 可按需扩展至上千台，实现扫描性能的弹性扩展，
• 保证您快速完成扫描任务,支持按需选择扫描速度

产品部署架构

使用流程

资产认证
对您所要扫描的资产进行认证

资产关联发现
对认证成功的资产进行资产关联发现扫描，确认哪些资产晶露在互联网。(如资产较少，可忽略此步骤)

威胁扫描
创建漏洞或内容扫描任务
支持立即扫描和计划扫描，
支持单次任务和周期任务

生成扫描报告
在线查看扫描结果
或导出离线扫描报告
可咨询安全专家辅助验证或指导修复

典型应用场景一:联网资产监控，发现未备案资产 icon

典型应用场景二:等保安全风险自查 icon

典型应用场景三:对下级单位定期监管 icon

典型应用场景四:网站违规内容持续监测 icon

典型应用场景五:脆弱性评估修复闭环管理 icon

产品推荐

腾讯云媒体处理直播场景化解决方案

腾讯云媒体处理直播场景化解决方案，整合腾讯云快直播系统与直播录制系统功能。支持低延迟直播推流、多码率实时转码及录制内容智能剪辑，助力企业快速搭建高稳定性直播场景，提升内容传播效率与用户观看体验。

免费试用

查看详情

墨云科技VackBAS深鉴智能攻击模拟系统

墨云科技 VackBAS 深鉴智能攻击模拟系统，整合网络攻击模拟检验软件与网络安全验证评估工具核心功能，适配政企全域安全防护验证需求。支持高仿真攻击场景复现、安全防护能力精准检验、风险漏洞深度挖掘，助力提前筑牢安全防线。

免费试用

查看详情

Udesk Insight新一代客服数据分析

Udesk Insight是国内首款针对客服行业的商业智能数据分析工具,具备强大的数据整合、清洗、建模与分析功能,跟客服系统无缝集成,无需通过SDK等数据接入操作,再加上Udesk自研的客服业务分析模型,可极大地提高数据的使用价值。

免费试用

查看详情

衡石HENGSHI SENSE企业一站式分析云

HENGSHI SENSE是衡石科技在业界率先推出的 Analytics as a Service 形态的企业级一站式分析云，依靠存储和计算分离的轻量化优势，能够有效聚合多源异构数据，将 IT 部门的数据准备工作、数据分析师的分析建模工作和业务人员的自助分析服务深度整合，形成企业内部相互协同的数据中台，推动落地数据驱动文化。

免费试用

查看详情