網(wǎng)站建設(shè)-在日前舉行的2013中國互聯(lián)網(wǎng)創(chuàng)業(yè)者(站長)大會上，360副總裁石曉虹表示，目前國內(nèi)75%以上網(wǎng)站為高�；虺�高危網(wǎng)站，網(wǎng)站安全是廣大中小企業(yè)和個人網(wǎng)站站長非常關(guān)心的。360此次帶來了“360網(wǎng)站安全檢測”與“360網(wǎng)站衛(wèi)士”兩大網(wǎng)站安全產(chǎn)品，致力于為網(wǎng)站提供免費實用的一站式網(wǎng)站安全解決方案，從而提升中國網(wǎng)站安全的整體水平。

　　三百萬網(wǎng)站漏洞被查出

　　石曉虹在接受記者專訪時介紹，在木馬病毒對個人電腦的攻擊變得越來越困難的同時，一些黑客開始轉(zhuǎn)向攻擊安全性較低的網(wǎng)站，通過奪取網(wǎng)站數(shù)據(jù)庫，間接盜取用戶的賬戶和密碼，進而在不同網(wǎng)站上撞庫破解用戶密碼，對習(xí)慣使用統(tǒng)一注冊郵箱和密碼的網(wǎng)民造成極大風(fēng)險。

　　360網(wǎng)站安全檢測平臺顯示，目前國內(nèi)網(wǎng)站普遍存在大量安全漏洞，75%以上為高�；虺�高危網(wǎng)站，網(wǎng)站安全形勢非常緊迫。去年爆發(fā)的眾多知名網(wǎng)站被拖庫事件，只是網(wǎng)站安全問題的冰山一角。

　　2013年（截至2013年4月30日），360網(wǎng)站安全檢測平臺已經(jīng)檢測出被篡改的網(wǎng)站198492個，檢測漏洞總數(shù)超過三百萬個，其中跨站腳本攻擊漏洞和SQL注入漏洞數(shù)量最多。而整體的網(wǎng)站檢測平均得分僅為55分，中國網(wǎng)站安全防護意識還需提高，網(wǎng)站安全問題進一步突顯。網(wǎng)站漏洞，特別是高危漏洞，為黑客入侵網(wǎng)站服務(wù)器開啟了一道方便之門。

　　推“庫帶計劃”懸賞漏洞

　　石曉虹還重點介紹了360網(wǎng)站安全平臺在3月底推出的第三方漏洞懸賞項目“庫帶計劃”。據(jù)介紹，360“庫帶計劃”上線首月就已收集到264個開源建站系統(tǒng)漏洞，并協(xié)助廠商修復(fù)了漏洞，涉及Discuz！、ShopES等客戶量眾多的知名建站系統(tǒng)。保守估計，360“庫帶計劃”已幫助百萬級網(wǎng)站避免了漏洞威脅。

　　據(jù)了解，“庫帶計劃”是360網(wǎng)站安全平臺推出的國內(nèi)首個第三方漏洞懸賞項目，以現(xiàn)金獎勵方式征集開源建站系統(tǒng)漏洞，用以幫助軟件公司和開發(fā)者及時推出漏洞補丁，同時360網(wǎng)站衛(wèi)士也會第一時間將各種0day漏洞加入防護規(guī)則，從而加強國內(nèi)數(shù)百萬家網(wǎng)站對黑客攻擊“拖庫”的防范能力。

　　兩款產(chǎn)品保護網(wǎng)站安全

　　此次參與站長大會，360網(wǎng)站安全團隊為站長們特別帶來了兩款免費網(wǎng)站安全產(chǎn)品，分別是漏洞檢測服務(wù)“360網(wǎng)站安全檢測(webscan.#)”和網(wǎng)站防護產(chǎn)品“360網(wǎng)站衛(wèi)士(wangzhan.#)”，幫助站長檢測網(wǎng)站存在的安全風(fēng)險，并對可能遇到的攻擊進行主動防御。

　　據(jù)石曉虹介紹，360網(wǎng)站安全檢測是國內(nèi)首個集“漏洞檢測”、“篡改檢測”和“掛馬檢測”于一體的一站式全免費的在線服務(wù)平臺。通俗來講，360網(wǎng)站安全檢測平臺更像是網(wǎng)站的私人醫(yī)生，不僅能診斷、發(fā)現(xiàn)網(wǎng)站的安全問題，還能對癥下藥，從根本原因著手，對網(wǎng)站進行漏洞掃描，消除威脅的根源——網(wǎng)站漏洞。

　　360網(wǎng)站衛(wèi)士是360公司推出的一款免費網(wǎng)站安全防護產(chǎn)品，為網(wǎng)站免費提供防DDOS攻擊、CC攻擊、網(wǎng)頁防掛馬、防篡改、防DNS攻擊等網(wǎng)站安全防護服務(wù)。