产品安全检测-识奥科技-www.shaico.com

识奥在线APP检测

针对移动APP存在的安全风险以及漏洞信息进行的内部检测，该产品从基础安全、程序源文件安全、本地数据存储安全、通讯数据传输安全、身份认证安全、内部数据交互安全和恶意攻击防范能力这七个方面采用静态和动态相结合的方式对其进行检测和分析，发现移动APP内部存在问题并给出修复建议，帮助移动应用所有者提高其开发程序的安全性。

安全检测
对病毒、木马、恶意代码、敏感权限调用、广告、恶意扣费等安全特征进行检测
漏洞扫描
对应用程序进行静态漏洞扫描，分析源代码中存在的安全风险，运行应用于模拟器中对应用进行实时漏洞攻击检测
风险评估
对可能存在风险隐患的功能调用、系统组件、接口等方面进行安全评估，及时发现潜在风险
修复建议
针对应用安全检测中发现的各类安全问题，提供有针对性的安全修复建议。

通过人工+自动化检测分析提供专业测评报告

8项检测标准依据

中国金融《中国金融移动支付应用安全规范》《中国金融移动支付客户端技术规范》
电子银行《电子银行业务管理办法》《电子银行安全评估指引》
信息安全技术《信息安全技术公共及商用服务信息系统个人信息保护指南》《信息安全技术移动智能终端个人信息保护技术要求》
数字移动《YD/T1438-2006数字移动台应用层软件功能要求和测试方法》《YD/T2307-2011数字移动通信终端通用功能技术要求和测试方法》

20项专业技术支撑

智能启发式病毒查杀引擎
敏感行为检测
第三方SDK安全检测
敏感关键词识别
代码自我保护能力评估
动态防注入风险分析
存储数据风险分析
数据库注入漏洞测试
系统组件安全检测
配置文件、敏感参数检测
高危系统权限检测
攻击防御能力评估
Java层防调试能力评估
App恶意篡改风险分析
通讯传输风险分析
高危热点漏洞攻击测试
静态反编译+动态检测
模拟人机交互
服务器指纹探测
服务器后端API检测

产品功能

智能安全监测SAAS平台，实时监测网站“健康”及安全状态，八大监测服务模块，灵活可调的监测频率，实现全方位的7*24小时网站持续监测，自动出具监测报告。网站监测数据一应俱全，支持多类告警通道消息送达万无一失，更可灵活自定义监测方案，贴身打造自己的安全监测服务。

网站访问监测
固定频率实时监测网站，获取网站响应状态和请求详情，网站异常早知道
端口访问监测
多位点固定频率模拟访问网站，及时知晓能否正常访问网站
敏感词监测
多规则匹配海量敏感词，及时发现敏感处，网站内容安全合规化
恶意链接监测
多重规则监测网站，及时发现网站隐藏暗链、挂马等异常情况，减少网站因异常造成的损失
死链监测
规则抓取页面链接模拟访问，及时发现网站不可访问链接，提升网站可访问性
疑似篡改监测
智能抓取页面，强大的算法对比网页内容，让你对网站尽掌握
关键词监测
自定义关键字规则，实时监测关键字动态，让你对网站一目了然
DNS劫持监测
实时监测域名DNS解析状态及结果，及时发现网站的区域解析异常以及DNS劫持，减少因劫持和解析造成的损失

产品特点

持续化
7*24持续监测，网站安全无死角
便利化
云平台服务监控，网站无需任何部署
自动化
自动预警，异常及时响应
精细化
展示详细异常信息，便于异常修复
多样化
多渠道推送预警，短信邮件等多种方式
图形化
汇聚海量监测数据，图形化展示网站状态
灵活化
监测频率、监测深度、内容监测项目均可按需自定义
智能化
基于大数据智能引擎，自动排除干扰，监测结果更精确

应用场景

事故重现
精准定位
预警前置

“
问：企业网站出现间断性访问异常，如何事后定位发生异常的时间、频度及当时状态以便于发现问题?
”

答：系统实时监测数据，全方位记录网站运行状态，包括网站不能访问持续时间，端口访问状况等。只需查异常数据即可轻松还原当时情况，以便进行系统调优处理。
“
问：企业网站出现了挂马，暗链，如何及时发现避免损失?
”

答：系统恶意链接监测功能，按固定频率智能抓取分析页面，异常数据均有详细记录，可对安全事件进行溯源。
“
问：网站不停进行版本迭代，如何保证新上线功能、页面在生产环境下的可用性和安全性?
”

答：使用监测平台，实时监测网站安全，只需添加域名，可动态长期监测网站各页面的可访问性和安全性，实时预警，先于用户发现问题。

版本信息

通用版

响应时间检测
1小时/次
服务端口检测
1小时/次
敏感词检测
探次层级1层
恶意链接监测
探次层级1层
页面死链监测
探次层级1层
疑似篡改监测
探次层级1层
关键字监测
探次层级1层
DNS劫持监测
不可用
短信警告
不可用
邮件警告
不可用
微信警告
不限次
监测报告
不可用

申请检测

Tell:

专业版

响应时间检测
自定义，最高1分钟/次
服务端口检测
自定义，最高1分钟/次
敏感词检测
自定义，最高5级
恶意链接监测
自定义，最高5级
页面死链监测
自定义，最高5级
疑似篡改监测
自定义，最高5级
关键字监测
自定义，最高5级
DNS劫持监测
支持
短信警告
100条/天
邮件警告
不限次
微信警告
不限次
监测报告
支持

申请检测

Tell:

产品功能

网站漏洞扫描服务通过漏洞扫描器对制定的远程或者本地网站系统进行安全脆弱性检测，提供专业的漏洞扫描报告，报告中针对检测中发现的安全风险漏洞提供具体的发现地址、漏洞详情以及专业的修复建议。

快速添加不限次数
网站漏洞扫描服务添加完站点验证即可快速开启扫描，针对扫描次数不限。
报告获取一键操作
详细的扫描报告，包括系统存在的安全漏洞名称及数据统计、风险等级、漏洞详情、漏洞危害及修复建议，可直接在平台操作下载获取扫描报告。

产品特点

强大的漏洞库
10万+的漏洞信息作为支撑，漏洞插件涵盖Wec应用、云服务、移动应用等众多领域
高度的准确率
针对每次更新的漏洞插件都会经过严格测试，漏洞扫描准确率高达90%以上
实时的更新度
定期对漏洞库进行更新，从而保证漏扫结果
专业修复建议
针对扫描结果给出专业的修复建议，真正为用户的网站安全保驾护航