網(wǎng)站建設(shè)-在日前舉行的2013中國互聯(lián)網(wǎng)創(chuàng)業(yè)者(站長)大會(huì)上，360副總裁石曉虹表示，目前國內(nèi)75%以上網(wǎng)站為高危或超高危網(wǎng)站，網(wǎng)站安全是廣大中小企業(yè)和個(gè)人網(wǎng)站站長非常關(guān)心的。360此次帶來了“360網(wǎng)站安全檢測”與“360網(wǎng)站衛(wèi)士”兩大網(wǎng)站安全產(chǎn)品，致力于為網(wǎng)站提供免費(fèi)實(shí)用的一站式網(wǎng)站安全解決方案，從而提升中國網(wǎng)站安全的整體水平。

　　三百萬網(wǎng)站漏洞被查出

　　石曉虹在接受記者專訪時(shí)介紹，在木馬病毒對個(gè)人電腦的攻擊變得越來越困難的同時(shí)，一些黑客開始轉(zhuǎn)向攻擊安全性較低的網(wǎng)站，通過奪取網(wǎng)站數(shù)據(jù)庫，間接盜取用戶的賬戶和密碼，進(jìn)而在不同網(wǎng)站上撞庫破解用戶密碼，對習(xí)慣使用統(tǒng)一注冊郵箱和密碼的網(wǎng)民造成極大風(fēng)險(xiǎn)。

　　360網(wǎng)站安全檢測平臺(tái)顯示，目前國內(nèi)網(wǎng)站普遍存在大量安全漏洞，75%以上為高危或超高危網(wǎng)站，網(wǎng)站安全形勢非常緊迫。去年爆發(fā)的眾多知名網(wǎng)站被拖庫事件，只是網(wǎng)站安全問題的冰山一角。

　　2013年（截至2013年4月30日），360網(wǎng)站安全檢測平臺(tái)已經(jīng)檢測出被篡改的網(wǎng)站198492個(gè)，檢測漏洞總數(shù)超過三百萬個(gè)，其中跨站腳本攻擊漏洞和SQL注入漏洞數(shù)量最多。而整體的網(wǎng)站檢測平均得分僅為55分，中國網(wǎng)站安全防護(hù)意識(shí)還需提高，網(wǎng)站安全問題進(jìn)一步突顯。網(wǎng)站漏洞，特別是高危漏洞，為黑客入侵網(wǎng)站服務(wù)器開啟了一道方便之門。

　　推“庫帶計(jì)劃”懸賞漏洞

　　石曉虹還重點(diǎn)介紹了360網(wǎng)站安全平臺(tái)在3月底推出的第三方漏洞懸賞項(xiàng)目“庫帶計(jì)劃”。據(jù)介紹，360“庫帶計(jì)劃”上線首月就已收集到264個(gè)開源建站系統(tǒng)漏洞，并協(xié)助廠商修復(fù)了漏洞，涉及Discuz！、ShopES等客戶量眾多的知名建站系統(tǒng)。保守估計(jì)，360“庫帶計(jì)劃”已幫助百萬級(jí)網(wǎng)站避免了漏洞威脅。

　　據(jù)了解，“庫帶計(jì)劃”是360網(wǎng)站安全平臺(tái)推出的國內(nèi)首個(gè)第三方漏洞懸賞項(xiàng)目，以現(xiàn)金獎(jiǎng)勵(lì)方式征集開源建站系統(tǒng)漏洞，用以幫助軟件公司和開發(fā)者及時(shí)推出漏洞補(bǔ)丁，同時(shí)360網(wǎng)站衛(wèi)士也會(huì)第一時(shí)間將各種0day漏洞加入防護(hù)規(guī)則，從而加強(qiáng)國內(nèi)數(shù)百萬家網(wǎng)站對黑客攻擊“拖庫”的防范能力。

　　兩款產(chǎn)品保護(hù)網(wǎng)站安全

　　此次參與站長大會(huì)，360網(wǎng)站安全團(tuán)隊(duì)為站長們特別帶來了兩款免費(fèi)網(wǎng)站安全產(chǎn)品，分別是漏洞檢測服務(wù)“360網(wǎng)站安全檢測(webscan.360.cn)”和網(wǎng)站防護(hù)產(chǎn)品“360網(wǎng)站衛(wèi)士(wangzhan.360.cn)”，幫助站長檢測網(wǎng)站存在的安全風(fēng)險(xiǎn)，并對可能遇到的攻擊進(jìn)行主動(dòng)防御。

　　據(jù)石曉虹介紹，360網(wǎng)站安全檢測是國內(nèi)首個(gè)集“漏洞檢測”、“篡改檢測”和“掛馬檢測”于一體的一站式全免費(fèi)的在線服務(wù)平臺(tái)。通俗來講，360網(wǎng)站安全檢測平臺(tái)更像是網(wǎng)站的私人醫(yī)生，不僅能診斷、發(fā)現(xiàn)網(wǎng)站的安全問題，還能對癥下藥，從根本原因著手，對網(wǎng)站進(jìn)行漏洞掃描，消除威脅的根源——網(wǎng)站漏洞。

　　360網(wǎng)站衛(wèi)士是360公司推出的一款免費(fèi)網(wǎng)站安全防護(hù)產(chǎn)品，為網(wǎng)站免費(fèi)提供防DDOS攻擊、CC攻擊、網(wǎng)頁防掛馬、防篡改、防DNS攻擊等網(wǎng)站安全防護(hù)服務(wù)。