關貿網路推網站安全防護服務

關貿網路日前則推出一站購足式網站安全防護服務，不論是網站首頁被置換（Deface）或者是網站被植入惡意連結，從第一時間的即時阻擋，到進行網站程式的源碼檢測，甚至是後續監控等資安防護措施，都可以囊括在關貿網路此次推出的網站安全防護服務中。

關貿網路網路安全課課長王瑞祥表示，現在多數網站都採用動態網頁，單純的重新發布既有內容已不足以應付網站主的需求。王瑞祥說，關貿網路自行開發網路蜘蛛的程式，將所有網站網頁爬回來關貿做分析後，檢測網頁內容是否被植入惡意連結，立即做比對。

若發現網站內容被植入惡意連結，除了立即加裝應用程式防火牆（WAF）予以阻擋外，也同步進行網站應用程式原始碼的檢測並進行修復。他指出，WAF和源碼檢測則是採用阿碼科技產品推出相關服務外，也利用關貿網路既有SOC提供的監控服務，進行事後持續監控，關注災情是否擴大，也整合開放原始碼的資安產品，持續監控網站內容的安全。

王瑞祥說，關貿網路4月下旬推出的資安服務內容，還包括資安健檢、弱點掃描與系統強化、滲透測試、資安事件處理與鑑識分析服務等。目前使用的客戶除了中國科技大學外，還有流通業者和服務業者正在試用該服務。文⊙黃彥棻