网站安全监测平台

站点资产与监控策略

• 按站点维护名称、URL、所属单位、责任人、分组和监测开关，避免官网、二级单位站点、专题站长期散落在人工台账中
• 按策略配置可用性、内容更新、安全检测、截图任务、检测间隔、超时、重试、抓取深度和最大页面数，让不同等级站点使用不同监测强度
• 支持计划维护窗口，在已知变更或停机期间抑制告警或跳过检测，减少正常运维动作造成的误报

可用性与访问质量监测

• 持续检测站点 HTTP 状态、响应时间、重定向结果、访问失败原因和连续不可用状态，区分短暂波动与持续故障
• 保留站点可用性历史、任务运行记录和时间线，支持按站点追踪最近检测、失败原因、恢复时间和趋势变化
• 对 DNS 失败、连接超时、证书或访问异常等情况保留诊断信息，便于运维人员从网络、域名、服务器和应用层分头排查

网站更新与源码差异核对

• 对页面正文、标题、HTML 源码和内容长度变化进行记录，支持“只看差异”和“查看完整页面”两种核对方式
• 将新增、删除和上下文内容分块展示，支持按差异块逐项查看，降低大页面、长源码场景下人工确认遗漏的概率
• 支持人工确认正常、记录确认账号与时间，为官网改版、通知发布、栏目调整和异常篡改排查提供证据链

首页大图与视觉入口监测

• 针对首页关键图片、宣传图或首屏视觉入口保留更新前后快照，帮助识别被替换、错链、异常广告或非预期改版
• 支持按站点、关键词和风险等级筛选首页大图检测结果，方便在重要时期快速定位高优先级异常
• 图片快照与内容变更结果关联，便于同时查看视觉变化和页面源码变化，避免只看到文字差异而漏掉视觉篡改

搜索劫持与搜索入口异常识别

• 对比普通访问与搜索引擎来源访问时的标题、内容长度、最终 URL 和页面信号，识别疑似搜索劫持、跳转劫持和差异化投放
• 支持按风险等级筛选搜索劫持结果，并保留 UA、Referer、原标题、搜索引擎标题和差异指标等核查信息
• 将搜索劫持结果纳入统一安全检测列表和确认流程，避免该类异常从内容更新告警中混杂流出

外链、内链与暗链风险巡检

• 发现页面外链、外链域名、根域名、最终跳转 URL、解析 IP 和 IP 归属地，辅助识别境外链接、异常跳转、黑链和敏感链接
• 对死链、重定向、资源链接、白名单/黑名单域名和命中规则进行分类，帮助客户区分正常引用与需要处置的风险链接
• 维护站内链接检测状态，区分待检测、检测中、已检测、失败和跳过，避免把尚未访问的发现链接误判为安全结论

内容安全、敏感词与挂马线索

• 内置敏感词、黑链正则、挂马检测正则和上下文规则，支持按风险等级、上下文类型、分类名称进行结果筛选
• 记录命中规则、样本上下文、可疑资源、识别参数和命中次数，方便安全人员复核是否为真实风险或业务正常内容
• 结果支持批量确认、批量删除、全选所有页和 CSV 导出，适合周期巡检、专项排查和审计留痕

任务调度、队列隔离与运行状态

• 按可用性、内容、安全、截图等任务类型拆分执行链路，避免浏览器截图或深度检测任务阻塞普通可用性巡检
• 记录 queued、running、success、failed、expired 等任务生命周期，区分“已入队未启动”和“真实开始执行”的时间语义
• 提供监控状态、任务水位、执行历史和系统日志入口，便于管理员判断当前是站点异常、任务积压还是执行环境异常

告警、确认、导出与复盘

• 按可用性告警、网站更新告警、外链检测、内链检测、敏感词、搜索劫持、挂马、首页大图等维度拆分结果列表
• 支持关键词、站点、风险等级、上下文和分类等组合筛选，列表、批量操作和导出尽量保持同一筛选口径
• 将告警确认、人工核对、投递日志、操作日志和历史归档串联，支撑值守日报、重保复盘和整改跟踪