最新病毒库日期:

钓鱼网站日志发现系统

服务客户只需分析自身web应用系统日志,就可有针对性地快速发现针对服务客户的假冒钓鱼网站,及时进行预警和处置。产品特点:针对性强、主动性好、快速发现、尽早处置。

购买咨询
服务客户只需分析自身web应用系统日志,就可有针对性地快速发现针对服务客户的假冒钓鱼网站,及时进行预警和处置。产品特点:针对性强、主动性好、快速发现、尽早处置。 
 
一、支持日志类型
1.支持IIS WEB应用日志
2.支持Apache Web应用日志
3.支持WebSphere Web应用日志
4.支持WebLogic Web应用日志
5.支持Tomcat Web应用日志
6.支持格式转换后统一日志
二、支持日志格式
1.统一格式:引用站点Url地址
2.自定义格式:包括时间日期、方法、客户端IP、URI资源、服务器IP、URI查询、服务器端口、协议状态、客户代理、发送字节数、引用站点、所用时间等字段
三、支持日志分析方式
1.支持手动方式对日志文件进行分析
2.支持自动方式对日志文件进行分析
3.支持周期方式对日志文件进行分析
4.支持定点方式对日志文件进行分析
四、主要功能
1.日志分析,通过FTP上传web应用系统日志,对日志文件进行格式解码,过滤出新增未知网站
2.钓鱼网站识别:通过基于行为和特征的钓鱼网站主动识别方法,发现已知和未知针对服务客户的假冒钓鱼网站
3.钓鱼网站预警:新增钓鱼网站通过邮件、QQ、微信等方式进行安全预警,提醒服务客户及时进行处置
4.钓鱼网站统计:对钓鱼网站进行态势分析、分类统计,生成统计报表
A、安装到web服务器(软件)


B、反向代理部署(硬件)


江民WEB应用防火墙具有良好的兼容性,支持市面上大多数主流操作系统与WEB应用软件:
1、支持Windows全系列(32位和64位),包括Windows 2000、Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 10等;
2、支持Linux全系列(32位和64位),包括RedHat、CentOS、Debian、Suse、Fedora、Ubuntu、Mandriva、中标麒麟等;
3、支持所有主流的Web/应用服务器软件,包括IIS、Apache、Tomcat、Ngnix、WebLogic、WebSphere、JBoss、iPlanet、Borland AppServer、LiteSpeed、Lighttpd、Zeus Web Server等。