# openWSM

**Repository Path**: SteveRocket/openWSM

## Basic Information

- **Project Name**: openWSM
- **Description**: 网络安全体系化建设SCMDB、EDR、NDR、CAASM、AEMS、HoneyPot、SIEM、XDR、VAS、LAS、TIS、VDBS、SOAR、THS、DSAS、AISPM、WAF、WSM、SSAP、NSRT、SecTools、ASES、BSMPS、UEBA、TPFWS、CNAPP、PTS、IoT SOC、AISOC
http://www.mdrsec.com
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2026-04-03
- **Last Updated**: 2026-07-03

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# 网站安全监测平台（WSM）

## 关于我们

- 官网：<img src="static/logo-pink.png" style="width:33px;" alt="logo"> http://www.mdrsec.com

我们的技术文章和产品概述欢迎浏览我们的门户。

- 公众号：CTO Plus

最新的动态欢迎关注我们官方唯一公众号。

<img src="static/wechat.png" style="width:433px;" alt="微信公众号">

- 作者QQ

更详细更具体的需求，或者项目合作，或者问题 欢迎联系我。

<img src="static/author.jpg" style="width:433px;" alt="我的QQ">

- QQ群

我们官方组建的QQ群，如果您有兴趣也可以加入我们。

<img src="static/qq_qun.jpg" style="width:433px;" alt="QQ群">

- 请喝咖啡

如果感兴趣，也可以请我喝杯咖啡

<img src="static/zhifubao.jpg" style="width:433px;" alt="请我喝咖啡">

## 产品核心功能模块

![](index.jpg)
![](内容安全监测.jpg)
![](安全事件.jpg)
![](漏洞检测.jpg)
![](资产管理.jpg)


我们为企业客户研发的企业级网站安全监测平台（WSM）是一套集**可用性监控、完整性保护、脆弱性扫描、合规性检查**于一体的综合性SaaS或本地化服务。它将传统的“点状”安全检测升级为“线状”或“面状”的持续监测，解决了大型机构面对海量网站群时“看不清、管不住、响应慢”的痛点。无论是对抗勒索篡改、防止数据泄露，还是满足等级保护合规要求，WSM都是现代企业数字化运营中不可或缺的安全基础设施。

Web暴露面的持续扩大也使其成为黑客攻击、黑产渗透与内容违规的高发地带。传统的防火墙与WAF侧重于边界防御与流量清洗，面对逻辑漏洞、未知后门、内容篡改及可用性故障往往力不从心。

我们自研的**网站安全监测平台（Web Security Monitoring，WSM）** 它不同于拦截设备，而是一个以 **“外网视角、持续模拟、深度感知”** 为核心逻辑的旁路监测系统。通过分布式探针、海量漏洞库、AI内容识别与沙箱检测技术的融合，WSM构建了一套覆盖“漏洞发现-内容合规-可用性保障-态势感知”的全生命周期闭环监测体系，是企业实现主动防御与等保合规不可或缺的基础设施 。

## 一、行业应用价值与场景化落地

我们的企业级网站安全监测平台（WSM）在客户方面的应用场景

| **应用场景** | **核心痛点** | **WSM价值实现** |
| :--- | :--- | :--- |
| **重大活动保障** | 护网行动、双十一等重保期间，页面被篡改或中断将造成重大影响。 | 提供分钟级轮询监测，利用全国节点实时监测可用性与首页篡改，确保核心页面万无一失。 |
| **等保2.0合规建设** | 要求对Web系统进行定期的漏洞扫描与入侵检测。 | WSM提供符合等级保护测评要求的脆弱性扫描报告与审计日志，满足合规检查项 。 |
| **数字政府门户** | 下属子站众多、技术栈不一，存在暗链与内容合规风险。 | 通过分布式爬虫与AI内容审计，对大规模网站群进行统一纳管，自动检测死链、错别字及敏感词 。 |
| **金融科技反欺诈** | 钓鱼网站仿冒官网诱导用户，造成资金与声誉损失。 | 利用DNS劫持监测与域名相似度分析技术，及时发现并预警针对品牌的钓鱼网站与App盗版链接 。 |

网站安全监测平台（WSM）已不仅仅是安全运维人员的辅助工具，而是企业构建**动态、主动、自适应**安全防御体系的核心枢纽。它通过**持续的监测、智能的分析与实时的感知**，将企业从“救火式”的应急响应中解放出来，转向从容应对已知与未知威胁的常态化运营。

## 二、核心功能模块深度解构

### 2.1 网站脆弱性监测：从OWASP Top 10到业务逻辑缺陷

这里面集成我们的多引擎脆弱性扫描系统，漏洞扫描是WSM最基础也是最核心的能力。不同于传统季度性的渗透测试，我们WSM提供的是**常态化、自动化、分布式**的扫描服务。

- **全量漏洞覆盖**：依托于完备的漏洞库，WSM能够覆盖OWASP Top 10定义的各类高风险漏洞，包括但不限于SQL注入、XSS跨站脚本、CSRF跨站请求伪造、命令注入、文件包含、目录遍历及XXE实体注入等 。
- **深度扫描与智能验证**：现代WSM已从简单的Payload回显判断演进至**取证式扫描**。例如，在检测SQL注入时，平台不仅发送探测请求，还会尝试获取数据库名、表名等无害化数据作为漏洞存在的“实锤证据”，极大降低了运维人员的误报排查成本，同时支持对操作系统、中间件及弱口令的多维度基线核查 。
- **分布式扫描架构**：针对大型集团或跨地域业务，WSM采用分布式扫描引擎集群，利用全国甚至全球的探测节点协同工作，有效解决跨运营商、跨地域的访问延迟与漏报问题 。

### 2.2 安全事件与入侵感知：从被动响应到主动发现

如果说漏洞扫描是“防患于未然”，那么安全事件监测就是针对已发生的隐蔽入侵进行“CT扫描”。这一模块重点解决网页挂马、暗链植入及Webshell后门等顽疾。

- **双引擎恶意代码检测**：平台结合**静态特征库匹配**与**动态沙箱行为分析**技术。静态引擎快速筛查已知恶意代码片段（如加密的JavaScript跳转脚本），而沙箱引擎则模拟真实浏览器环境执行可疑代码，通过分析其后续的下载行为、进程注入或内存修改来判定是否为未知木马，精准捕捉网页挂马行为 。
- **暗链与黑链溯源**：针对黑产常用的隐蔽链接（如利用CSS将链接设为透明、隐藏在页面底部或混杂于代码注释中），WSM通过**大数据关联分析**与**搜索引擎蜘蛛模拟**技术，交叉比对页面DOM结构，精准识别并定位被篡改植入的博彩、色情或诈骗链接 。
- **Webshell事件预警**：基于对网站目录文件的持续扫描与流量特征分析，识别攻击者遗留的Web后门脚本，防止服务器沦为挖矿肉鸡或跳板机 。

### 2.3 内容合规与敏感信息审计

在《网络安全法》与《数据安全法》的强监管背景下，网站内容合规已成为企业生命线。我们的WSM通过引入AI视觉与语义分析技术，实现了从“文本关键词匹配”到“多模态内容理解”的跨越。

- **多模态敏感内容识别**：平台集成了海量敏感词库与**智能语义分析引擎**，能够联系上下文识别变体词、同音字及政治敏感隐喻。更重要的是，针对图片内容，WSM利用**OCR（光学字符识别）** 与**图像分类模型**，能够精准识别图片中嵌入的涉黄、涉恐、涉政或暴恐元素，弥补了传统文字监测的视野盲区 。
- **自定义策略与精准定位**：支持企业根据行业属性（如金融、教育、医疗）自定义违规词库与监测策略。一旦发现违规内容，系统不仅能告警，还能**精确定位到违规的具体URL、DOM节点或图片位置**，帮助运营人员在海量页面中快速完成整改 。

### 2.4 可用性与性能监测

网站的访问速度与稳定性直接关联企业收入与品牌信誉。我们WSM的可用性监测模块从外网真实用户视角出发，构建了7x24小时的网络质量感知网络。

- **多协议、多节点探测**：支持HTTP/HTTPS、Ping、DNS、API接口等多种探测协议。通过部署在全国主要省份及运营商的监测节点，模拟真实用户访问路径，记录各区域的**响应时间、首屏加载时间、下载速度及建连成功率** 。
- **全链路故障定位**：当网站不可用时，WSM能够区分故障层级——是**DNS解析被劫持**导致指向了恶意IP？还是**源站服务器过载**导致响应超时？亦或是特定**运营商链路拥塞**？这种细粒度的故障判别能力帮助企业快速界定责任边界（是IDC故障、CDN问题还是代码Bug） 。
- **SSL证书智能监控**：针对HTTPS普及化趋势，WSM对SSL/TLS证书的有效期、颁发机构可信度及协议版本漏洞进行持续监控，避免因证书过期导致的业务中断与用户信任危机 。

### 2.5 威胁情报与态势感知：从单点告警到全局管控

孤立的告警对于安全运维是灾难性的。我们企业级WSM具备将海量异构数据转化为直观决策信息的能力，即**态势感知与可视化**。

- **多维数据关联分析**：平台聚合漏洞、事件、性能、合规四类数据，结合内置的威胁情报库（如恶意IP库、APT组织特征），对告警进行**上下文关联降噪**。例如，一个来自境外高危IP的SQL注入失败告警，与一个来自内部办公网段的敏感文件访问行为，其风险权重截然不同 。
- **大屏可视化与驾驶舱**：通过动态图表、攻击趋势线、地理热力图等形式，WSM将晦涩的安全日志转化为实时的**安全驾驶舱**。管理层可直观掌握当前网站风险指数、漏洞修复率、可用性SLA达成率等核心KPI，实现安全工作的“可视、可控、可管” 。
- **自动化报表与合规举证**：针对等保2.0、GDPR等行业监管要求，WSM支持自动生成周期性的安全运维周报/月报，直接作为合规审计的佐证材料提交 。

## 三、关键特性与技术架构

### 3.1 部署形态的灵活性：SaaS化、私有化与混合云
- **SaaS化订阅服务**：主流趋势，无需部署硬件探针，通过云端控制台一键接入，按需付费。优势在于免维护、实时更新漏洞库、全网探测节点共享。适合中小规模业务或混合云环境 。
- **私有化硬件/软件部署**：针对金融、政务、军工等强监管行业，WSM支持本地化一体机部署。数据不出网，扫描流量在内网闭环，满足最高等级的合规要求 。
- **探针下沉与分布式架构**：在大型集团内网或云VPC内部署轻量级扫描探针，由中心端统一调度，既保证了内网隐蔽资产的深层扫描，又降低了跨公网扫描的带宽成本。

### 3.2 智能告警与自动化闭环
- **多级告警与智能降噪**：支持邮件、短信、微信、钉钉、Webhook等多种实时通知方式。结合**告警抑制与压缩算法**，将同一漏洞的重复告警合并，避免“告警疲劳”。
- **工单系统联动**：标准的企业级WSM提供标准API接口，可无缝对接Jira、ServiceNow或企业内部的SOC/SIEM平台，实现 **“发现-告警-派单-修复-复测”** 的全流程自动化闭环管理 。

### 3.3 低误报与高准确率的技术保障
- **取证式扫描**：前文所述，针对漏洞与篡改进行无害化验证，确保每条高危告警都有据可查（如截取异常快照、Payload响应证据包）。
- **AI自学习模型**：通过对海量正常业务页面与攻击页面的训练，AI模型能够自动识别由于网站改版、动态广告造成的“类篡改”误报，动态调整基线阈值 。

### 3.4 非侵入式与旁路监测
WSM的核心工作原理是**模拟外部访问**，**无需在网站服务器上安装任何Agent插件**，无需修改网络拓扑。这种旁路特性确保了监测活动本身不会消耗服务器计算资源，也不会引入新的安全风险，实现了监测与生产的彻底解耦 。

更多功能模块和演示系统环境，如有需求和问题欢迎联系咨询我们。 http://www.mdrsec.com


## 产品清单

### 企业网络安全运营中心产品

- 资产安全配置管理系统（SCMDB）
- 终端侦测与响应系统（EDR）
- 网络侦测与响应系统（NDR）
- 企业网络资产攻击面管理系统（CAASM）
- 资产暴露面管理系统（AEMS）
- 网络安全蜜罐管理系统（HoneyPot）
- 安全事件收集与告警管理系统（SIEM）
- 扩展侦测与响应系统（XDR）
- 多引擎脆弱性扫描系统（VAS）
- 多源日志审计监测系统（LAS）
- 网络安全威胁情报中心（TIS）
- 网络安全漏洞库管理系统（VDBS）
- 网络安全编排与自动化响应（SOAR）
- 威胁狩猎系统（THS）
- 数据库安全审计系统（DSAS）
- AI智能体安全态势管理系统（AISPM）
- Web防火墙（WAF）
- 网站安全监测平台（WSM）
- 网络安全态势感知平台（SSAP）
- 网络安全自动化应急响应工具系统（NSRT）
- 企业网络安全运维工具系统（SecTools）
- 网络安全自动化等保测评系统（ASES）
- 浏览器安全监测防护系统（BSMPS）
- 网络安全用户实体行为分析系统（UEBA）
- 互联网电信诈骗预警防护系统（TPFWS）
- 云原生安全管理平台（CNAPP）
- 自动化渗透测试系统（PTS）
- 工业企业信息安全监测中心（IoT SOC）
- 企业智能安全运营中心（AISOC）

### 企业自动化运维产品

- 运维智能监控告警管理平台（AIMAMS）
- 企业网络工具系统（NTools）
- 自动化测试系统（AutoTest）
- 自动化运维系统（AutoOps）
- 企业运维工具系统（OpsTools）
- 物联网管理系统（IoTS）
- 软件开发生命周期管理系统（SDLC）
- IT流程管理系统（ITSM）

### 企业数字化运营资源管理系统产品

- 制造执行管理系统（MES）
- 运输管理系统（TMS）
- 跨境电商企业资源管理系统（ERP）
- 企业客户关系管理系统（CRM）
- 跨境电商仓库管理系统（WMS）
- 财务管理系统（FMS）
- 质量管理系统（QMS）
- 精准营销管理系统（PMS）
- 智能生产管理系统（SPMS）
- 电商BI系统（BI）
- 智能互联网分布式爬虫系统（AISpider）

## ABOUT

**【关于我们】**

* [主页：http://116.205.137.183/index_pro.html](http://116.205.137.183/index_pro.html)
* [Articulate v1.0](https://mp.weixin.qq.com/s/0yqGBPbOI6QxHqK17WxU8Q)
* [Articulate v2.0](https://mp.weixin.qq.com/s/V5Axn-ZWi22ubh5Jiocb9g)

[![](https://img.shields.io/badge/GitHub-zrf--rocket-blue?logo=gitpod)](https://github.com/zrf-rocket)
[![](https://img.shields.io/badge/Gitee-SteveRocket-pink)](https://gitee.com/SteveRocket/)
![CTO Plus](https://img.shields.io/badge/微信公众号：CTO%20Plus-8A2BE2) 🥰

<img src="./static/wechat.png" style="width:500px">


**【代码工程系列】**

* [Python和Go的设计模式](https://github.com/zrf-rocket/DesignPattern)
    * GitHub：https://github.com/zrf-rocket/DesignPattern
    * Gitee：https://gitee.com/SteveRocket/design_pattern

* [Python、Go的编码技巧cookbook](https://github.com/zrf-rocket/CookBook)
    * GitHub：https://github.com/zrf-rocket/CookBook
    * Gitee：https://gitee.com/SteveRocket/cook-book

* [Go代码示例](https://github.com/zrf-rocket/PracticeGo)
    * GitHub：https://github.com/zrf-rocket/PracticeGo
    * Gitee：https://gitee.com/SteveRocket/practice_go

* [Python代码示例](https://github.com/zrf-rocket/PracticePython)
    * GitHub：https://github.com/zrf-rocket/PracticePython
    * Gitee：https://gitee.com/SteveRocket/practice_python

* [Python Web框架的示例代码](https://github.com/zrf-rocket/PythonFramework)
    * GitHub：https://github.com/zrf-rocket/PythonFramework
    * Gitee：https://gitee.com/SteveRocket/python_framework

* [Rust代码示例](https://github.com/zrf-rocket/PracticeRust)
    * GitHub：https://github.com/zrf-rocket/PracticeRust
    * Gitee：https://gitee.com/SteveRocket/practice_rust

* [Vue代码示例](https://github.com/zrf-rocket/PracticeVue)
    * GitHub：https://github.com/zrf-rocket/PracticeVue
    * Gitee：https://gitee.com/SteveRocket/practice_vue

* [前端代码示例](https://github.com/zrf-rocket/PracticeFronted)
    * GitHub：https://github.com/zrf-rocket/PracticeFronted
    * Gitee：https://gitee.com/SteveRocket/practice_fronted

* [Python自动化测试框架](https://github.com/zrf-rocket/PythonTestAutomationFramework)
    * GitHub：https://github.com/zrf-rocket/PythonTestAutomationFramework
    * Gitee：https://gitee.com/SteveRocket/python_test_automation_framework

* [Python和Go的算法代码示例](https://github.com/zrf-rocket/Algorithms)
    * GitHub：https://github.com/zrf-rocket/Algorithms
    * Gitee：https://gitee.com/SteveRocket/Algorithms

* [Python和Go的数据结构代码示例](https://github.com/zrf-rocket/DataStructure)
    * GitHub：https://github.com/zrf-rocket/DataStructure
    * Gitee：https://gitee.com/SteveRocket/data_structure

* [编码规范](https://github.com/zrf-rocket/DevGuide)
    * GitHub：https://github.com/zrf-rocket/DevGuide
    * Gitee：https://gitee.com/SteveRocket/develop_guide

* [编码安全规范](https://github.com/zrf-rocket/SecGuide)
    * GitHub：https://github.com/zrf-rocket/SecGuide
    * Gitee：https://gitee.com/SteveRocket/security_guide

**【产品系列】**

* [主机监控系统-日志收集与报警管理系统（SIEM）](https://github.com/zrf-rocket/SIEM)
    * GitHub：https://github.com/zrf-rocket/SIEM
    * Gitee：https://gitee.com/SteveRocket/siem

* [安全运营中心（SOC）-终端侦测与响应系统（EDR）](https://github.com/zrf-rocket/EDR_SOC)
    * GitHub：https://github.com/zrf-rocket/EDR_SOC
    * Gitee：https://gitee.com/SteveRocket/edr_soc

* [DevSecOps-SDLC](https://github.com/zrf-rocket/DevSecOps-SDLC)
    * GitHub：https://github.com/zrf-rocket/DevSecOps-SDLC
    * Gitee：https://gitee.com/SteveRocket/dev-sec-ops-sdlc

* [AI图像识别-智能缺陷检测系统]()
    * [基于AI图像识别的工业缺陷检测应用系统（GPU&FPGA）](https://mp.weixin.qq.com/s/04qefQFg-Pg1Gcqq1vBLQQ)
    * [基于AI图像识别的智能缺陷检测系统，在钢铁行业的应用-技术方案](https://mp.weixin.qq.com/s/dSHbnuOwQZzE4CvPr1JYjg)

# 安全运营中心（SOC）-终端侦测与响应系统（EDR）