早期的安全掃描工具都是由軟件或硬件完成的，用戶需要購買安裝或者搬回去一個盒子調(diào)試。而隨著安全技術的不斷發(fā)展，人們漸漸開始將掃描器做成在線模式。搖身一變，“云掃描”了。

目前，業(yè)內(nèi)典型的Web應用漏洞檢測服務商能夠為Web應用系統(tǒng)提供各種漏洞檢測，比如SQL注入漏洞、跨站腳本漏洞、CGI漏洞等應用漏洞以及網(wǎng)頁掛馬檢測等等。那整個2011年，又有哪些云掃描服務在我們身邊呢？

一、安恒信息的51websec

安恒的漏掃工具算是國內(nèi)比較早的一撥了，最近新推了51WebSec，露個臉。

訪問地址：http://www.51websec.com/

二、知道創(chuàng)宇的網(wǎng)站安全體驗中心

知道創(chuàng)宇是國內(nèi)最早做這個的，算是“先吃螃蟹的人”。他們家的絕大部分產(chǎn)品都是基于在線模式，和其他幾家相比，這方面的業(yè)務經(jīng)驗多一些，只是產(chǎn)品方面和媒體接觸比較少。

訪問地址：http://www.scanv.com/user/login/

三、360的網(wǎng)站安全檢測

本來360是沒搞這一塊，后來收購了業(yè)內(nèi)技術不錯的趙武團隊。搞了這么一個產(chǎn)品。早期搞安全的同學應該聽過掃描工具Pangolin吧。這個就是趙武他們開發(fā)的。

訪問地址：http://webscan.360.cn/

四、啟明星辰的安星

相比之下，安星的年齡也不小了。但很奇怪，一直沒見出啥新東西，而且啟明星辰正兒八經(jīng)推過。不過鑒于人家的資歷，在這里提一下。

訪問地址：http://www.websec360.com/

當然，以上舉例的只是冰山一角，而且只談了國內(nèi)幾個比較典型的。這類產(chǎn)品對用戶最大的好處還是省錢省事兒，缺點是你的網(wǎng)站有什么毛病服務商都能看得到。后續(xù)我還會繼續(xù)盤點別的在線安全技術，有興趣的同學請關注。

對安全感興趣且不會亂發(fā)廣告的朋友可加入新浪微群一起交流：http://q.weibo.com/179793

【編輯推薦】

1. 2011年云安全技術盤點之云防護
2. 黑客網(wǎng)上曝光以色列1.5萬信用卡用戶信息