—  网站安全管理支持

越来越多的大型组织已经意识到信息安全管理、风险管理、信息系统缺陷管理的重要性，且正在着手建设相关的信息管理系统。作为针对Web系统的安全防护工具，UnisGuard系统将提供基于Web应用安全防护的关键信息，提供统一的、可审计、可定位、可追溯的Web应用安全数据，为组织的整体安全管理工作提供可靠的数据支撑。

—  Web漏洞检测

网站安全综合监控管理平台Web漏洞检测采用了网络爬虫的主动扫描技术，通过解析网站页面上的链接来获取更多的页面地址，同时会参考robots.txt及sitemap.xml等文件，最终解析出目标站点的完整结构。

—  挂马检测

网站安全综合监控管理平台的挂马检测技术采用了目前世界先进的“脚本沙箱”技术。“脚本沙箱”技术是一种基于脚本的异常行为分析的技术，能够完全模拟所有的脚本层交互行为，对于不存在的系统插件，可以完全由“脚本沙箱”模拟出来，而不需搭建不同的环境。由于脚本层位于浏览器以及操作系统层之间，完全不依赖任何特定环境，因此避免了“蜜罐”技术需要构建多个系统组合及漏报的缺陷。

—  篡改检测

网站安全综合监控管理平台的篡改检测功能综合使用了独特的页面数字水印技术及页面框架比对等技术，能够智能的检测出网站页面上是否出现了不寻常的新链接，或是页面内容是否发生了不寻常的变化。

—  可用性检测

可用性检测是针对网站连接性能的监控功能，透过监控引擎对网站页面载入性能的分析，网站安全综合监控管理平台可以记录详细的网站可用性数据。

—  攻击检测

网站安全综合监控管理平台的攻击检测功能需要网站部署国舜的UnisGuard网站安全防护系统，两套系统能够进行功能整合，通过使用UnisGuard网站安全防护系统的数据，网站安全综合监控管理平台可以实时的获取网站主机上的入侵尝试信息，从而实时统计出网站是否正遭受外界的攻击。

3  我们的优势 —  分布式架构：网站安全综合监控平台采用分布式架构，支持用户在需要的时候可以通过增加引擎数量来扩展网站的监控能力。

—  负载均衡：网站安全综合监控平台监控引擎支持业界领先的负载均衡，支持单任务多引擎、支持多任务多引擎、支持高级分组负载均衡，是完全的负载均衡技术。

—  网站健康指数：通过一个指数全面概括网站的健康状况，帮助用户快速直观地掌握网站的健康状况。

—  网站可视化告警管理：具备多种告警展现形式（饼状图、柱状图、波浪线等）。具备针对地理位置的地图告警。支持用户自定义查找告警信息，可根据告警名称、时间、级别、站点、IP等相关字段。

—  分组站点管理：网站安全综合监控平台对所管理站点实现分组管理，可将多个站点添加到一个分组。分组可以按照站点IP、类型、地域等相关字段分类，支持用户动态分配站点组。

4  最佳实践目前，网站安全综合监控解决已经成功应用于几个中国移动省级公司中，以下为某移动公司应用案例

XXX移动公司部署了国舜公司UnisGuard网站安全综合监控平台，保护XXX移动M乐园、XXX风采WAP门户、移动梦网SP自服务系统、局数据管理系统、企业信息化平台（ADC）、彩铃网站等25个业务系统。这些网站作为XXX移动公司面向社会展示与服务的窗口，代表着XXX移动公司的企业形象。