網站建設-在日前舉行的2013中國互聯網創(chuàng)業(yè)者(站長)大會上，360副總裁石曉虹表示，目前國內75%以上網站為高危或超高危網站，網站安全是廣大中小企業(yè)和個人網站站長非常關心的。360此次帶來了“360網站安全檢測”與“360網站衛(wèi)士”兩大網站安全產品，致力于為網站提供免費實用的一站式網站安全解決方案，從而提升中國網站安全的整體水平。

　　三百萬網站漏洞被查出

　　石曉虹在接受記者專訪時介紹，在木馬病毒對個人電腦的攻擊變得越來越困難的同時，一些黑客開始轉向攻擊安全性較低的網站，通過奪取網站數據庫，間接盜取用戶的賬戶和密碼，進而在不同網站上撞庫破解用戶密碼，對習慣使用統一注冊郵箱和密碼的網民造成極大風險。

　　360網站安全檢測平臺顯示，目前國內網站普遍存在大量安全漏洞，75%以上為高危或超高危網站，網站安全形勢非常緊迫。去年爆發(fā)的眾多知名網站被拖庫事件，只是網站安全問題的冰山一角。

　　2013年（截至2013年4月30日），360網站安全檢測平臺已經檢測出被篡改的網站198492個，檢測漏洞總數超過三百萬個，其中跨站腳本攻擊漏洞和SQL注入漏洞數量最多。而整體的網站檢測平均得分僅為55分，中國網站安全防護意識還需提高，網站安全問題進一步突顯。網站漏洞，特別是高危漏洞，為黑客入侵網站服務器開啟了一道方便之門。

　　推“庫帶計劃”懸賞漏洞

　　石曉虹還重點介紹了360網站安全平臺在3月底推出的第三方漏洞懸賞項目“庫帶計劃”。據介紹，360“庫帶計劃”上線首月就已收集到264個開源建站系統漏洞，并協助廠商修復了漏洞，涉及Discuz！、ShopES等客戶量眾多的知名建站系統。保守估計，360“庫帶計劃”已幫助百萬級網站避免了漏洞威脅。

　　據了解，“庫帶計劃”是360網站安全平臺推出的國內首個第三方漏洞懸賞項目，以現金獎勵方式征集開源建站系統漏洞，用以幫助軟件公司和開發(fā)者及時推出漏洞補丁，同時360網站衛(wèi)士也會第一時間將各種0day漏洞加入防護規(guī)則，從而加強國內數百萬家網站對黑客攻擊“拖庫”的防范能力。

　　兩款產品保護網站安全

　　此次參與站長大會，360網站安全團隊為站長們特別帶來了兩款免費網站安全產品，分別是漏洞檢測服務“360網站安全檢測(webscan.#)”和網站防護產品“360網站衛(wèi)士(wangzhan.#)”，幫助站長檢測網站存在的安全風險，并對可能遇到的攻擊進行主動防御。

　　據石曉虹介紹，360網站安全檢測是國內首個集“漏洞檢測”、“篡改檢測”和“掛馬檢測”于一體的一站式全免費的在線服務平臺。通俗來講，360網站安全檢測平臺更像是網站的私人醫(yī)生，不僅能診斷、發(fā)現網站的安全問題，還能對癥下藥，從根本原因著手，對網站進行漏洞掃描，消除威脅的根源——網站漏洞。

　　360網站衛(wèi)士是360公司推出的一款免費網站安全防護產品，為網站免費提供防DDOS攻擊、CC攻擊、網頁防掛馬、防篡改、防DNS攻擊等網站安全防護服務。