391
微軟
安全指數提供哪些安全服務
安全威脅檢測：是一種輕量級的互聯網域名和IP的指紋檢測服務。通過檢出的域名或者IP的指紋和版本信息，匹配漏洞庫輸出安全威脅。當前安全指數威脅檢測服務覆蓋Web指紋800多種，主機指紋32000多種。漏洞庫覆蓋2010年以來4萬多條，並實時關注行業內突發和0day漏洞進行漏洞庫的更新。安全威脅檢出不會對被檢測域名和IP產生壓力。
安全漏洞檢測：是百度內網安全能力完善後對外提供的一種深度漏洞檢測服務。基於靜態和動態雙引擎的智能爬蟲，覆蓋CVE、OWASP主要漏洞上千種策略的Web通用漏洞掃描和包括數據庫、FTP、SSH、Tomcat等弱口令檢測以及支持3000多種第三方漏洞POC檢測的漏洞檢測服務。該檢測服務隻對已進行驗證歸屬的用戶提供，可能會對被檢測域名或者IP的互聯網服務產生一定的壓力。
深度內容分析：基於百度搜索爬蟲抓取頁麵內容，檢測包括：惡意代碼、網絡欺詐、非法信息。檢出將會被搜索引擎、瀏覽器、殺毒軟件、路由器等引用做降權、風險提示。
攻擊風險預測：大數據分析和預測域名或IP，存在的被黑客滲透、網絡攻擊、集中性風險。其中黑客滲透風險根據當前用戶存在的安全問題進行分析和預測，特別對存在突發/0Day漏洞進行標識。網絡攻擊風險根據百度跟蹤的肉機網絡攻擊目標和肉機IP，分析IP正在被肉機網絡攻擊或者被肉機利用風險。集中性風險，根據IP所在區域、機房、地址段正在被攻擊以及所在行業當前安全態勢，預測可能對用戶穩定性和安全性帶來的影響。
網站安全評價（網站安全指數）：基於以上安全服務產生的數據，對評價目標進行綜合性安全評價。更多網站安全指數介紹傳送門。
互聯網安全指數：分析全網千萬級互聯網服務安全情況，並根據分析目標的用戶規模設定權值，匯總當前整體互聯網的安全態勢。更多互聯網安全指數介紹傳送門。
安全報警：安全指數將對安全指數評價升/降級，對驗證歸屬後的用戶有最新的安全問題檢出時進行郵件報警，後續將會拓展更多的報警通道。
安全資訊：安全指數與Freebuf、安全牛、漏洞銀行等合作，實時了解應用、服務最新安全態勢以及最新的安全防禦技術等，為使用應用和服務的用戶精準推送，同時用戶也可以訂閱一周重要安全資訊。
最後更新：2017-01-13 09:52:10