客户只需分析自身web应用系统日志,就可有针对性地快速发现针对服务客户的假冒钓鱼网站,及时进行预警和处置。产品特点:针对性强、主动性好、快速发现、尽早处置。
服务客户只需分析自身web应用系统日志,就可有针对性地快速发现针对服务客户的假冒钓鱼网站,及时进行预警和处置。产品特点:针对性强、主动性好、快速发现、尽早处置。

一、支持日志类型
1.支持IIS WEB应用日志
2.支持Apache Web应用日志
3.支持WebSphere Web应用日志
4.支持WebLogic Web应用日志
5.支持Tomcat Web应用日志
6.支持格式转换后统一日志
二、支持日志格式
1.统一格式:引用站点Url地址
2.自定义格式:包括时间日期、方法、客户端IP、URI资源、服务器IP、URI查询、服务器端口、协议状态、客户代理、发送字节数、引用站点、所用时间等字段
三、支持日志分析方式
1.支持手动方式对日志文件进行分析
2.支持自动方式对日志文件进行分析
3.支持周期方式对日志文件进行分析
4.支持定点方式对日志文件进行分析
四、主要功能
1.日志分析,通过FTP上传web应用系统日志,对日志文件进行格式解码,过滤出新增未知网站
2.钓鱼网站识别:通过基于行为和特征的钓鱼网站主动识别方法,发现已知和未知针对服务客户的假冒钓鱼网站
3.钓鱼网站预警:新增钓鱼网站通过邮件、QQ、微信等方式进行安全预警,提醒服务客户及时进行处置
4.钓鱼网站统计:对钓鱼网站进行态势分析、分类统计,生成统计报表