360云探是一款面向党政军、金融、教育和互联网用户的网站应用安全监测服务产品，依赖于360安全大脑，以及360在搜索、终端安全、网站安全等方面积累的数亿用户群和海量数据，可有效监测网站的异常，持续挖掘网站风险，充分预警各类网站安全事件，为用户提供网站漏洞扫描、网页篡改监测、网页挂马监测、黑词/暗链监测、可用性监测、仿冒/钓鱼网站监测、未知资产监测等安全云监测服务。

 

功能

漏洞扫描

 

• 通过主动扫描方式，检测发现网站源站存在的常见的Web层面漏洞，覆盖 OWASP TOP 10的 Web 漏洞，例如：SQL 注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、弱口令等。

 

敏感词/黑链监测

 

• 具备黑词暗链发现技术手段，可定位源代码篡改的位置和内容；

 

• 结合海量词库及人工识别，提供敏感词发现的技术手段，可定位敏感词位置和内容，提供内容篡改的历史对比图，支持监测频率自定义

 

钓鱼网站监测

 

• 基于已获取的全国范围内的DNS解析数据、10亿终端监测数据以及4000万页面/天的实时监测技术，可在钓鱼/仿冒网站出现的第一时间通知到客户

 

挂马监测

 

• 具备云端挂马源址库，采用云端动态行为检测技术与静态特征匹配技术相结合；具备页面源代码分析，可深入检查该页面所有自动加载资源，包括脚本、框架、CSS等。

 

优势

威胁情报大数据

 

• 利用安全大数据优势（最大的程序文件样本库、最全的行为日志库、最大的存活网址率、最全的全球域名信息库），进行综合分析，第一时间发现威胁情报并告知用户

 

机器学习大数据

 

• 机器学习模型：基于千万次的历史样本数据进行模型训练，支持敏感词、黑链和图片文字的模型检测

 

• 通过搭建大数据机器学习模型，降低事件误报率、减少事件总数，减轻用户运维压力

 

安全搜索大数据

 

• 搜索引擎技术：依托于360搜索海量网站爬取；

 

• 终端分布式检测：全球超过13亿用户终端安全检测（全球PC安全客户端5.23亿、移动端安全客户端8.68亿）；

 

• 发现网络上存在的钓鱼/仿冒网页

 

终端安全大数据

 

• 静态检测：依托360终端安全海量样本库；

 

• 动态检测：基于云沙箱技术动态页面挂马检测

 

• 发现网站存在的网页挂马行为