斗象智能安全公有云安全服务,提高网页整体检测准确性
优采云 发布时间: 2021-08-23 01:10斗象智能安全公有云安全服务,提高网页整体检测准确性
网站是企业组织在互联网用户中宣传和展示其形象的窗口。近年来,网站malicious 篡改事件愈演愈烈。攻击者利用显式的网页篡改来炫耀自己的技术能力或达到声明自己主张的目的;隐式篡改将通过链接网站 的网页进行攻击。涉黄、诈骗等违法信息暗链,谋取非法经济利益。
据国家互联网应急响应中心(CNCERT)统计,2017年我国被篡改的网站数量为20111个(去重后),比16758个增加了20.0% 2016年网站负责人如何快速有效地了解篡改事件并及时响应和恢复,从而将事件的影响降到最低,是网站运维的重中之重.
网页变化监控的传统解决方案
目前大多数网页变化检测方法都是基于服务器端检测机制,资源昂贵,部署复杂,受制于很多条件。虽然有些方法是基于客户端部署的检测机制,但都采用签名库匹配或水印方法进行检测,不能支持部分可变内容的动态网页检测。
斗象智能安防CRS网页变化监控
斗象智能安防公有云安全服务,基于SaaS模式,远程实时监控目标网站信息,具有资源开销低、无需部署、适应性强等优点。支持动态网页变化检测,提高网页整体检测准确率,并在发生变化事件时及时通知用户修复,避免用户受到不良影响。
功能 1:智能模型
周期性采集target网站data,训练算法模型,网站标签变化阈值智能动态调整,减少误报信息。
特征 2:联合检测
从网页源头层面发现变化,利用*敏*感*词*图片、关键词、敏感词、暗链接等机器学习检测模型,确保变化事件内容合规,进一步降低误报率。
特征 3:证据保留
变更内容记录、代码数据保留、页面截图、风险识别等功能,帮助用户准确定位风险信息,准确判断恶意变更。
>>>>更改监控数据流
如何使用豆香智能安全CRS监控网站
STEP1:登录豆香智能安全CRS平台,进入资产监控→新建监控,设置监控目标URL;
STEP2:根据网站条件配置监控设置:采集时间长、采集频率、监控频率等;
STEP3:配置报警策略,用户可以自定义报警的风险等级,设置报警联系人和报警邮箱;
至此网站监控任务创建成功,经过一段时间的数据采集训练后系统将进入监控阶段。当网站发生变化时,网站负责人会第一时间收到报警信息。
试用申请
报名时间:9月19日-9月30日