給到的功能

• 

  全面發現關聯資產

  全面發現域名資產關聯的子域名、web服務器IP等，讓安全不留死角。

  +

• 關聯資產風險檢測，防止跳板攻擊

  隨著攻擊手段的不斷高級化，針對黑客的跳板式攻擊，全面檢測關聯資產，發現薄弱環節，不放過任何可能的跳板風險，及時防止您的寶貴資產遭受損失。

  強大的大數據情報支撐

  涵蓋全球數億萬級存活 IP資產指紋、域名資產，實時更新全網端口指紋庫和全網web指紋庫，擁有全網SSL證書庫、最新WHOIS數據庫、ICP備案庫等。

• 

  深度專業漏洞掃描

  企業網絡、主機、系統、WEB服務、中間件、應用等進行專業漏洞掃描

  +

• Web注入漏洞

  SQL注入、命令注入、代碼注入、SSRF網絡注入、表達式注入、JAVA EL表達式注入命令執行、反序列化、XPATH注入等注入漏洞

  文件包含漏洞

  文件包含（LFI/RFI）、任意文件讀取、任意文件上傳、XXE、任意文件刪除

  前端漏洞

  XSS、CSRF、ClickJacking、Jsonp劫持、HTTP頭注入CRLF、URL跳轉

  信息泄露

  配置文件、測試文件、目錄遍歷、備份文件、SVN、GIT、壓縮包、臨時文件、接口暴露、心臟滴血

• 

  涉黃涉暴涉恐內容檢測

  全面智能發現網站涉黃敏感涉恐敏感信息，防止您的品牌形象遭受損失。

  +

• 智能鑒黃

  色情圖片識別準確度高于90%。模型高度靈活，可根據用戶要求實時調整生效。

  暴恐涉政識別

  識別武器、敏感人物、血腥場面、特定著裝、特殊符號等暴恐社政文字、圖片和視頻，并根據時政熱點和輿情事件快速更新。

• 

  篡改掛馬檢測

  基于多種模型融合技術從多維度對您的網站進行實時監控，及時發現頁面異常篡改和掛馬，并第一時間進行告警和通知應急處理。

• 支持網站一鍵HTTPS

  源站如果為HTTP網站，上傳證書私鑰后，可一鍵改造為HTTPS，無需服務器改造

  支持HTTP回源

  支持HTTPS業務流量以HTTP回源，降低源站的負載消耗，優化業務性能

• 

  直觀的風險掃描報告

  針對掃描的的結果形成專業的風險掃描報告。 對掃出來的安全漏洞進行歸類，并提出修復建議。

• IP訪問控制

  支持對指定IP或網段，以及惡意IP的封禁或者加白

  URL訪問控制

  支持對指定URL地址的禁止訪問或加白

  管理后臺保護

  可設置對某些特定URL地址(如管理員登錄后臺)指定只允許某些IP訪問

  不存在鏈接的惡意訪問

  攔截黑客針對不存在的URL地址發起的大量惡意訪問

• 

  輔助風險驗證和修復指導

  提供安全專家級輔助漏洞驗證和漏洞修復指導。

• 日志檢索

  提供全量日志智能檢索，一鍵搜索異常請求及安全攻擊攔截、了解當前網站業務狀況

  日志服務

  基于日志服務，提供全量訪問日志的實時存儲、大數據快速查詢分析、自定義報表分析，以及線上同步日志到第三方數據平臺的能力