以量化的指标（biāo）展示（shì）用（yòng）户网站（zhàn）的风（fēng）险状况，当检测到用户网站（zhàn）存在风险后，在第一时间通知（zhī）用户，同时提供专（zhuān）业（yè）的解决方案（àn）建议。西安开云官方端网站登录入口和瑞天（tiān）的安全团队会（huì）定期为客（kè）户出具周期性的（de）网站（zhàn）安全检（jiǎn）测报告，让（ràng）用户掌握网站风险状况和安（ān）全趋势。

WEB应用安全（quán）监（jiān）控方案

Web安（ān）全现（xiàn）状
     国家（jiā）互联（lián）网应（yīng）急中心（xīn）CNCERT 2011年度（dù）安（ān）全报告（gào）显（xiǎn）示（shì）：在CNVD 2011 年度收集整（zhěng）理的漏洞信息中，操（cāo）作系统（tǒng）漏（lòu）洞占 8.8%，数据库漏洞 1.1%而WEB 应用（yòng）漏（lòu）洞占 22.7%。其中Web应用漏（lòu）洞所占比例已经远超（chāo）过（guò）传统操作系统漏洞与数据库漏洞的总和。
由于（yú）Web应用漏洞相比传统系统漏洞更容易利用和掌握（wò），导致越来越多的（de）攻击者（zhě）通（tōng）过Web漏洞入侵、控（kòng）制网站。传统安全设备以及安全管理（lǐ）手段难（nán）以（yǐ）应对（duì）来（lái）自Web应用的漏洞攻击方（fāng）式，导致目前Web安（ān）全现状形势不容（róng）乐观。

市（shì）场需（xū）求（qiú）分析
      鉴于日渐严峻的Web安（ān）全（quán）形势，目前网站的安全（quán）运营面临以（yǐ）下问题：
     1.实时跟踪： Web漏洞发现成急速升上趋（qū）势，每月每周都有新漏洞被发现，传统的定期（qī）扫（sǎo）描评估手段滞后性太强，无法实时跟踪安全态势。
     2.及时响应：攻击者通过漏（lòu）洞或其他手段得到网站（zhàn）控制权（quán）后，进行（háng）网（wǎng）页挂马、暗链、篡改等行为。传统（tǒng）监控手段无法及时发现和响应导致（zhì）危害和影响进（jìn）一步扩大。
     3.大（dà）规（guī）模监（jiān）测：许（xǔ）多大型（xíng）企业或者政（zhèng）务网站规模比（bǐ）较庞大，如（rú）果传统的扫描器（qì）评估需要（yào）耗费大量的时间（jiān）和人力物力，评估一（yī）次的（de）代价和成本（běn）都（dōu）非常高。
     4.专（zhuān）业（yè）安全人员稀（xī）缺：网站安全评估和渗透对（duì）执行人员安全知识水平要求（qiú）较（jiào）高，而从事安全行业（yè）人（rén）员的稀缺导致评估结果和质量层次不（bú）齐，无法（fǎ）保障网站（zhàn）安全运营水平。
      网站管（guǎn）理和运营（yíng）者以及一些（xiē）监管机构需要一款产品可以方便的对网站进（jìn）行日常监控，发现（xiàn）问题时能够及时通告并且提出解决方案。

Web安（ān）全监（jiān）控平台
      Web安全监（jiān）控系（xì）统解决（jué）方案（àn），帮助用户（hù）解决网站安全运维题（tí）。Web安全监控系统通过网络远（yuǎn）程周期性、自动化对目标网站/网站群进行检测。在对网站进行（háng）漏（lòu）洞检  测的同时（shí），还对（duì）网（wǎng）站的合规性、安全性和可用性事（shì）件等（děng）内（nèi）容进（jìn）行监控，发（fā）现问题时通过邮件、短（duǎn）信等手段及时（shí）通知网站管理员。
      1.合规（guī）性：篡改监控，暗链/黑链检测，敏感词监控
      2.安全性：Web漏洞检测，网络钓鱼检（jiǎn）测（cè），网站木（mù）马检测，Webshell检（jiǎn）测，弱口令检测，安全情报
      3.可用性（xìng）；Ping监控，HTTP监控，DNS监控