app-scan

Web应用保护系统采用云端Web安全持续服务与节点Web安全主动防御相结合，无缝融合，形成一体化的Web全方位安全防护。

云端Web安全服务主要完成对WEB攻击类的最新攻击手段、攻击工具、辅助特征代码、辅助行为库等一系列Web安全知识库的更新。除此外，能够完成部分面向互联网的WEB应用系统的主动防御功能。

节点Web安全的主动防御主要完成接收从云端分发下来的各种Web安全知识库、安全策略、功能更新，并在节点端对用户的Web系统实施强有力的主动防护。

对Web服务器进行实时监控，比如页面篡改、恶意攻击等行为，并可通过短信实时预警

支持SQL注入、XSS脚本、Web后门、网页挂马等漏洞攻击监控，并生成可视化的报告

基于云端漏洞指纹和拦截技术，及时更新Web节点端的防护策略，封堵漏洞，规避风险

基于沙盒技术对可疑脚本进行模拟运行，一旦视为病毒、木马将立即采取清理处理

基于病毒、木马的指纹特征，快速扫描主机文件，避免服务器存在“灰鸽子”等后门程序

攻击者即便得到了 shell命令，也无法创建具有管理员权限的帐号，无法真正控制服务器

基于内核采用文件钩子技术，对受保护的Web文件进行严格的保护，防止篡改、删除等

仅需半天即可完成部署和策略配置；漏洞防御、病毒查杀精准、高效

行业	风险概述	解决问题
政务	站点多由外包服务商提供，安全措施少、维护频率低，作为国家权威机构，一旦遭受攻击，可能影响政治权威。	入侵、挂马、提权、控制
医院	互联网让医院更高效、便捷，一旦遭受攻击可能造成次序混乱，病例泄露，对医院造成名誉损失，对病人造成心理伤害。	入侵、提权、窃取
教育	站点由师生自建或外包，安全措施少，一旦被入侵、控制，可能造成师生信息泄露、快速传播违法违规等信息。	注入、挂马、篡改、窃取、控制