给到的功能

• 

  全面发现关联资产

  全面发现域名资产关联的子域名、web服务器IP等，让安全不留死角。

  +

• 关联资产风险检测，防止跳板攻击

  随着攻击手段的不断高级化，针对黑客的跳板式攻击，全面检测关联资产，发现薄弱环节，不放过任何可能的跳板风险，及时防止您的宝贵资产遭受损失。

  强大的大数据情报支撑

  涵盖全球数亿万级存活 IP资产指纹、域名资产，实时更新全网端口指纹库和全网web指纹库，拥有全网SSL证书库、最新WHOIS数据库、ICP备案库等。

• 

  深度专业漏洞扫描

  企业网络、主机、系统、WEB服务、中间件、应用等进行专业漏洞扫描

  +

• Web注入漏洞

  SQL注入、命令注入、代码注入、SSRF网络注入、表达式注入、JAVA EL表达式注入命令执行、反序列化、XPATH注入等注入漏洞

  文件包含漏洞

  文件包含（LFI/RFI）、任意文件读取、任意文件上传、XXE、任意文件删除

  前端漏洞

  XSS、CSRF、ClickJacking、Jsonp劫持、HTTP头注入CRLF、URL跳转

  信息泄露

  配置文件、测试文件、目录遍历、备份文件、SVN、GIT、压缩包、临时文件、接口暴露、心脏滴血

• 

  涉黄涉暴涉恐内容检测

  全面智能发现网站涉黄敏感涉恐敏感信息，防止您的品牌形象遭受损失。

  +

• 智能鉴黄

  色情图片识别准确度高于90%。模型高度灵活，可根据用户要求实时调整生效。

  暴恐涉政识别

  识别武器、敏感人物、血腥场面、特定着装、特殊符号等暴恐社政文字、图片和视频，并根据时政热点和舆情事件快速更新。

• 

  篡改挂马检测

  基于多种模型融合技术从多维度对您的网站进行实时监控，及时发现页面异常篡改和挂马，并第一时间进行告警和通知应急处理。

• 支持网站一键HTTPS

  源站如果为HTTP网站，上传证书私钥后，可一键改造为HTTPS，无需服务器改造

  支持HTTP回源

  支持HTTPS业务流量以HTTP回源，降低源站的负载消耗，优化业务性能

• 

  直观的风险扫描报告

  针对扫描的的结果形成专业的风险扫描报告。 对扫出来的安全漏洞进行归类，并提出修复建议。

• IP访问控制

  支持对指定IP或网段，以及恶意IP的封禁或者加白

  URL访问控制

  支持对指定URL地址的禁止访问或加白

  管理后台保护

  可设置对某些特定URL地址(如管理员登录后台)指定只允许某些IP访问

  不存在链接的恶意访问

  拦截黑客针对不存在的URL地址发起的大量恶意访问

• 

  辅助风险验证和修复指导

  提供安全专家级辅助漏洞验证和漏洞修复指导。

• 日志检索

  提供全量日志智能检索，一键搜索异常请求及安全攻击拦截、了解当前网站业务状况

  日志服务

  基于日志服务，提供全量访问日志的实时存储、大数据快速查询分析、自定义报表分析，以及线上同步日志到第三方数据平台的能力