以量化（huà）的指标展示（shì）用户网站的（de）风（fēng）险状况，当（dāng）检测到用（yòng）户网（wǎng）站存在风险后，在第一时间通知用（yòng）户，同时提供专（zhuān）业的解决方案建议。西安开云和瑞天的安（ān）全团队会定期为客户出具周期性的（de）网站安全检测报告，让用户掌握（wò）网（wǎng）站（zhàn）风险状况和安全趋势。

WEB应用（yòng）安全监控方案

Web安（ān）全现状
     国家互联网应急中（zhōng）心CNCERT 2011年度安全报告显示：在CNVD 2011 年度（dù）收集整理的（de）漏洞信（xìn）息中，操作系统漏（lòu）洞（dòng）占 8.8%，数据（jù）库（kù）漏洞 1.1%而WEB 应用漏洞占 22.7%。其中Web应用漏洞所占比例已经远超过传统（tǒng）操作系统漏洞与数据库漏洞的总和。
由于Web应用漏洞（dòng）相比传统系统漏（lòu）洞更容易利（lì）用（yòng）和掌握，导致越来越多的攻击者通过Web漏洞入侵（qīn）、控制网（wǎng）站。传统（tǒng）安全（quán）设（shè）备以及安全（quán）管（guǎn）理（lǐ）手段难（nán）以应对来自Web应用（yòng）的（de）漏洞攻击方（fāng）式，导致（zhì）目前Web安全现（xiàn）状形（xíng）势不容乐观。

市场需求分析
      鉴于日渐严（yán）峻的（de）Web安全形势，目前网站的安全（quán）运（yùn）营面（miàn）临以下（xià）问题：
     1.实时（shí）跟踪： Web漏洞发现成急速升上趋势，每月（yuè）每周都有新漏洞被发现，传统的定期扫（sǎo）描评估手段滞后性（xìng）太强，无法实（shí）时跟（gēn）踪安（ān）全态势。
     2.及时（shí）响应：攻击者通过漏（lòu）洞或其他手（shǒu）段得到网站控制权后，进行网（wǎng）页挂马、暗链、篡（cuàn）改（gǎi）等行（háng）为。传（chuán）统监控（kòng）手段无法及时发现和响应（yīng）导致危害（hài）和影响进一（yī）步扩大（dà）。
     3.大规模监测：许多大（dà）型企业或者政（zhèng）务网（wǎng）站（zhàn）规模比较庞大，如果传统的扫描器评估需要耗费大量（liàng）的时间和人力物力，评估一次的代价和（hé）成本（běn）都非常高。
     4.专业安全（quán）人员稀缺：网站安全评估（gū）和渗（shèn）透对执行人员（yuán）安全知识水平要求较高，而（ér）从事安全行业人员（yuán）的稀缺导致评（píng）估结果（guǒ）和质量层次不齐（qí），无法（fǎ）保障网站安全运营水平。
      网站管理（lǐ）和（hé）运营者以（yǐ）及一些监管机构需（xū）要一款产品可以方便的对网站进行日常（cháng）监控，发现问题时能够及时通（tōng）告并且提出解决（jué）方案（àn）。

Web安全（quán）监控平台
      Web安全监控系统解决方案，帮（bāng）助用（yòng）户解决网站安全运维题。Web安全监（jiān）控系统通过（guò）网络远程周期性、自动化对（duì）目标网站/网站（zhàn）群进行（háng）检测（cè）。在对网站进行漏（lòu）洞检  测的同时，还对网站的合规性、安全性和可用性事件等内容进行监控（kòng），发现问题时通过邮件、短信等手（shǒu）段及时通知网（wǎng）站管理员。
      1.合规（guī）性：篡改监控，暗链/黑链检测，敏感词监（jiān）控
      2.安全性：Web漏洞检测（cè），网络钓鱼检测（cè），网站（zhàn）木马检测，Webshell检测，弱口令检测，安全情报
      3.可用性；Ping监控，HTTP监控，DNS监控（kòng）