百度统计的网站安全指数能做什么?

发布:2016-12-15 来源:百度统计 作者:admin 分类:SEO教程

<a href='https://www.yituixiang.com/tags_47.html' target='_blank'><u>百度统计</u></a>的网站安全指数能做什么?

  网站安全指数基于百度获取的网站数据,通过实时安全、30天内历史安全、网站环境、攻击风险四大维度五个等级对目标网站进行综合分析和评价。存在风险的网站将被搜索、浏览器等风险提示或降权。

  四大检测服务:

  网站安全指数包含以下四大检测服务:

  1、安全威胁检测:是一种轻量级的互联网域名和IP的指纹检测服务。通过检出的域名或者IP的指纹和版本信息,匹配漏洞库输出安全威胁。当前安全指数威胁检测服务覆盖Web指纹800多种,主机指纹32000多种。漏洞库覆盖2010年以来4万多条,并实时关注行业内突发和0day漏洞进行漏洞库的更新。安全威胁检出不会对被检测域名和IP产生压力。

  2、安全漏洞检测:是百度内网安全能力完善后对外提供的一种深度漏洞检测服务。基于静态和动态双引擎的智能爬虫,覆盖CVE、OWASP主要漏洞上千种策略的Web通用漏洞扫描和包括数据库、FTP、SSH、Tomcat等弱口令检测以及支持3000多种第三方漏洞POC检测的漏洞检测服务。该检测服务只对已进行验证归属的用户提供,可能会对被检测域名或者IP的互联网服务产生一定的压力。

  3、深度内容分析:基于百度搜索爬虫抓取页面内容,检测包括:恶意代码、网络欺诈、非法信息。检出将会被搜索引擎、浏览器、杀毒软件、路由器等引用做降权、风险提示。

  4、攻击风险预测:大数据分析和预测域名或IP,存在的被黑客渗透、网络攻击、集中性风险。其中黑客渗透风险根据当前用户存在的安全问题进行分析和预测,特别对存在突发/0Day漏洞进行标识。网络攻击风险根据百度跟踪的肉机网络攻击目标和肉机IP,分析IP正在被肉机网络攻击或者被肉机利用风险。集中性风险,根据IP所在区域、机房、地址段正在被攻击以及所在行业当前安全态势,预测可能对用户稳定性和安全性带来的影响。

  四大维度:

  四大维度综合评价网站。同时此指数将作为网站搜索排名和百度全网安全指数的重要依据。

  1、实时安全:当前未修复的安全问题,根据安全威胁、安全漏洞和恶意内容的检出数量和等级进行评价。该维度占整体评分的40%。

  2、历史安全:分析最近30天的安全问题检出,代表网站的易感染以及网站管理者对网站安全问题响应情况。根据安全问题的检出种类、数量、安全时间和安全问题响应时间进行评价。该维度占整体评分的20%。

  3、网站环境:分析网站所使用建站组件、网络环境,对网站安全防御能力进行评估。该维度检出为加分项,对能提高安全防御能力的检出项进行加分,占整体评分的20%。

  4、攻击风险:大数据分析预测网站被攻击的风险。根据黑客渗透、网络攻击、集中性风险等对网站被攻击渗透的风险进行预测和评价,该维度占整体评分的20%。

  五个等级:

  根据网站安全指数百分制分值,用不同的颜色以及安全等级来定义。

  100分 完美无瑕

  99-60 状态良好

  60-40 低危风险

  40-20 中危风险

  20-0 高危风险

上一篇:MIP问题汇总
下一篇:SEO外包的优势