ITMOMO-APM云网站及软件监控安全管理系统架构

 

ITMOMO-APM云网站及软件监控安全管理系统是ITMOMO产品家族的重要组成部分，用于帮助使用ITMOMO建设网站和软件的用户实现对所有网站及软件的实时监控和安全管理，一方面可实时掌握各网站和软件的运行体征，包括用户数、流量、性能、带宽、用户停留时间、独立IP、安全状态等，并可进行用户行为分析、用户客户端环境分析，便于进行有针对性的系统诊断及优化，提升用户体验，另一方面，从应用层面进行安全防控，确保网站及应用系统的安全。包括XSS攻击、URL注入等的防控及页面操作控制权限控制。

系统具有以下优势：

l  一体化监控及安全防控体系：可同时对一个或多个网站及应用系统进行集中监控和安全管控，构建用户统一权威的一体化监控及安全防控体系。

l  对网站、软件和网络“零”影响：通过基于JS的客户端AGENT代码注入获取监控信息，对被监控网站及应用系统的性能、网速影响很小。

l  监控及安全防控相结合：实时监控系统状态及用户行为，能通过曲线图、饼图、柱状图结合文字形象的展现。并可对数据进行钻取，实现监控统计数据与基础数据关联。同时，可对监控到的应用层安全入侵行为进行防控，包括但不限于URL注入、XSS攻击等。

l  多维大数据分析：通过系统、功能、用户、时间、终端等多维进行系统分析和用户分析，并能按年、月、季、周、天、小时自动生成图文并茂的监控报告、分析报告，辅助系统优化，提升系统稳定性、安全性及用户体验。

l  强化安全体系：系统通过系统日志、页面安全控制（控制页面右键、打印、复制等）、统一认证、权限管理、应用安全防控等众多功能构成系统立体安全防控体系，确保网站及应用系统的安全，有效的补充了传统安全等级保护体系重基础环境安全轻应用层安全的问题。