活动背景

风雨百年路，奋斗铸辉煌。2021年是中国共产党诞辰100周年，是举国同庆的大事件。

在建党百年诞辰之际，加强网络安全风险排查，全力筑牢网络安全防线是网络安全工作的重要部署之一。习近平总书记强调，没有网络安全就没有国家安全。维护网络安全是全社会共同职责，要落实网络安全责任制，制定网络安全标准、明确保护对象、保护层级、保护措施，筑牢网络安全防线。

为庆祝建党100周年营造良好的网络安全环境，提高全民维护国家安全意识，切实做好建党100周年网络安全保障工作。国家网络与信息系统安全产品质量监督检验中心（公安部第三研究所）依托“信安在线”服务平台特举办建党100周年献礼—“喜迎百年华诞 安全护航新篇”网站安全服务100天公益活动。

组织机构

主办单位：国家网络与信息系统安全产品质量监督检验中心（公安部第三研究所）

支撑平台：信安在线

活动主题

“喜迎百年华诞 安全护航新篇”

活动对象

政府机关、国有企事业单位

活动时间

2021年6月2日-9月9日24:00

活动详情

该公益活动面向政府机关、国有企事业单位启动网站安全的专项保障计划—网站安全服务。活动期间，满足条件用户可任选网站扫描、网站监测、网站认证3大套件进行免费服务。具体内容如下：

公益安全服务一：网站扫描服务

依托漏洞扫描SaaS平台，采用启发式 2.0 爬虫实现全面深度的页面爬取，帮助用户全面检测安全隐患。同时内置多层验证规则，确保检测结果的高精准度，并提供详细的漏洞描述和专业的安全修复意见，帮助用户有效理解、验证、跟踪和修复漏洞，减少相关业务风险。

漏洞扫描SaaS平台优势：

• 漏洞覆盖全面

涵盖多种 web 层面漏洞，支持 OWASP、CVE 漏洞类型等常见漏洞，针对最新发布的漏洞，及时更新检测引擎规则，及时检测网站安全。 

• 检测结果精准

基于启发式 2.0 爬虫模式，内置多层验证规则，不断优化检测引擎，不断更新漏洞检测机制，确保检测结果精准。 

• 方便易操作

线上添加目标网址，配置相关检测项，授权漏洞扫描器，开启检测，等待片刻即可获取漏洞扫描结果。

• 报告数据详实

出具漏洞扫描详细的数据分析报告，标明漏洞详情、路径、影响以及专业的修复意见。

公益安全服务二：网站监测服务

依托智能安全监测SaaS平台对目标网站进行持续、多维度安全监测，并结合安全风险评估模型实现实时的网站安全风险评估，可以帮助用户实时地了解所有的 Web 资产面临的风险，快速故障定位，并通过短信/邮件/微信等多种方式进行实时告警，使用户及时知晓网站运行状态，并采取有效的应对措施。

该监测系统有九大监测功能，包括网站可用性监测、网站死链监测、网站敏感词监测、网站恶意链接监测、网站疑似篡改监测、网站关键字监测、端口状态监测、网站外链监测、网站 DNS 劫持监测。

智能安全监测SaaS平台优势：

• 持续化

网站监测成功添加后，系统可对网站进行 7*24 小时持续性监测，网站安全监测全程无遗漏。

• 便利化

监测系统采用SaaS化部署方式，开启 SaaS 服务即可启用监测功能，监测网站站点无需任何改动，只在 SaaS 平台上添加网站地址，即可开启网站监测服务。 

• 自动化

监测系统可配置异常告警机制，发现监测站点异常，系统可自动向告警人发送异常告警信息，及时告知用户。报告邮箱配置后，系统可自动将生成的监测报告发送给用户，无需人工操作，全程自动化。

• 精细化

监测系统多种功能，记录异常详情，能够准确的展示异常位置，以便发现异常后，用户可以及时准确的进行整改。

• 多样化

监测系统多维度进行网站监测，多维度分析网站运行状况，同时监测频率也是多种选择，告警有多种方式。

• 图形化 

监测系统采取海量的监测数据，通过监测数据描绘成趋势图，根据趋势图预测网站安全隐患。

• 灵活化

监测系统具有多样化的监测功能、监测频率、告警方式，因此用户可自我定制监测策略，可灵活配置各项监测策略。

• 智能化

监测系统内含大量规则引擎，采集海量监测数据，利用大数据智能技术，智能化排除干扰数据，使监测结果更准确，更具参考性。

公益安全服务三：网站认证服务

网站安全认证是针对获得ICP备案的网站从网站安全合规措施、安全防护措施、应急响应措施、监测预警措施四个维度对网站安全防护能力进行认证评估，根据评估结果对认证的网站颁发认证证书。该证书给出网站防护能力的权威、科学性和真实性评价，让网民轻松辨识其真实性和安全性。

认证价值

• 网站安全可视化：通过网站安全认证能够让自己和相关方知道网站的安全防护能力。

• 网站安全可量化：通过网站安全认证星级和安全认证分数能够很好地评估和考核网站安全建设工作取得的成果。

• 网站安全常态化：通过网站安全认证能够获悉网站安全工作存在的不足并促进网站安全工作持续改进。

• 网站安全可监督：通过网站安全认证协助网站运营者监督网站安全工作的落实情况，督促安全服务商做好安全服务工作。

服务流程

参与方式：

• 报名链接：https://h.eqxiu.com/s/LuqCoHq1?eqrcode=1

信安在线

信安在线是由国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)主办，上海嘉韦思信息技术有限公司提供技术支持及联合运营的网络安全服务平台。该平台通过整合业界知名安全厂商的产品与服务，基于独创的“CCI模式”为企事业单位提供更权威、更优质的网络安全综合服务。