本文目录一览：
- 1、安全狗的产品及功能
- 2、网站安全狗的介绍
- 3、网站安全狗的核心功能
- 4、什么是xss攻击，如何预防
安全狗的产品及功能
【介绍】
安全狗，云安全服务与解决方案提供商，依托云端技术和大数据安全分析能力，基于“云+端+服务”一体化SaaS服务模式为用户提供专业的安全产品、服务及解决方案。在云化IT基础架构下，安全狗提出了全新的理念“软件定义防御 数据驱动安全”，即以可视化方式快速搭建多层次联动纵深防御体系，并通过基于持续监控和分析的大数据安全分析平台加强安全防御能力，实时展 *** 胁风险。
同时，安全狗还积极参与到国内云计算生态的建设中，目前已经和亚马逊AWS、阿里云、腾讯云、UCloud、华为企业云、金山云等主流云平台建立了合作伙伴关系，联合打造云端安全生态。安全狗希望聚合产业势能，提升 *** 安全产品和服务水平，与合作伙伴共同营造良好的互联网安全环境，维护 *** 信息安全。
【产品服务】
防御类产品：主要包括服务器安全狗和网站安全狗
纵深安全防御，由服务器安全狗、网站安全狗共同构建，借助云端大数据处理能力，在 *** 层、应用层、系统层构建全方位、多层次、一体化安全防护体系，实现对黑客攻击的有效预判、即时反应、实时拦截及联合防御。
云安全管理平台：基于“数据驱动”的新一代云安全管理平台，带来全新改观让您的安全管理变得“主动、可视、可防、可知、可管”。
功能：
风险管理：
漏洞补丁识别、管理及批量修复
系统账号、权限风险识别及修复
网页后门识别
病毒检测与查杀
应用配置风险识别及修复
威胁分析：
将不同的“线索”拼成“全貌”
快速发现真正的威胁并解决问题
及时看见自己被谁攻击？
什么时候遭受什么样的攻击？
是否有定向攻击？
损失了什么？
安全策略：
批量安全策略管理
确保做出快速的应对和防护调整
云管理：
公有云、私有云、混合云，跨云平台统一实施及管理
云监控：
实时掌握网站的运行异常
安全服务：
安全狗服云将产品和服务一体化，用户在使用安全产品过程中即可得到安全专家提供的专业级安全服务，涵盖事前、事中、事后各个过程层面。
内容摘自安全狗网站~~~~~
网站安全狗的介绍
网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、查杀各类网马、挂马、黑链与畸形文件；防SQL注入、XSS跨站、struts2漏洞、建站程序漏洞、0day漏洞、短文件名漏洞、IIS目录漏洞；主动拦截网马上传、带马页面浏览、恶意代码调用组件；防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能等模块。能够为用户提供实时的网站安全防护，避免各类针对网站的攻击所带来的危害。
功能：
1）拦截SQL注入、XSS跨站、struts2漏洞、建站程序漏洞、0day漏洞、短文件名漏洞、IIS目录漏洞、主动拦截网马上传、带马页面浏览、恶意代码调用组件。
2）本地网马引擎与云端网马引擎结合，查杀各类网马、挂马、黑链与畸形文件。智能化查杀，精准、快速、资源耗用小、彻底有效清除后门隐患。
3）有效拦截非法攻击请求，降低流量攻击伤害
4）禁止网站图片、视频文件等资源非法盗链，禁止网站数据库等敏感文件非法下载，有效保护网站重要文件资源。
5）网站加速
网站安全狗的核心功能
网马木马主动防御及查杀 网页木马和网页挂马扫描工具采用特征码+启发式引擎的查杀算法，WEB木马检出率大于90%
流量监控能够实时监测到每个网站的进出流量和总流量，以及每个应用程序池及网站的CPU占用情况
网站漏洞防御功能可拦截GET、POST、COOKIES等方式的SQL注入，可对GET、POST、COOKIES分别定义特征码，以及可拦截XSS注入等行为。
危险组件防护功能全面拦截恶意代码对组件的调用权限，拦截IIS执行恶意程序，保护网站安全
.Net安全保护模块快捷设置.Net安全模式，禁止.Net执行系统敏感函数，保障网站安全
双层防盗链链接模式 可以针对不同站点设置防盗链的过滤, 防止图片、桌面、软件、音乐、电影被人引用。如果发现请求者是盗用网站链接, 则自动重定向到错误处理页面
网站特定资源防下载支持对doc、mdb、mdf、myd等特定资源的防下载保护，加入要保护的敏感资料的路径，即可防止敏感资料被下载
CC攻击防护自主研发的独特抗攻击算法，高效的主动防御系统可有效防御CC攻击、流量攻击。
网站流量保护支持下载流量控制、下载线程控制。采用独创的线程控制和流量控制技术, 大大提高服务器性能, 保护网站流量。
IP黑白名单全IP黑白名单功能允许用户设置个性化的IP信任列表，直接屏蔽或者允许指定IP访问网站。同时，增加iP临时黑名单功能，以及实现了针对某个功能的iP白名单功能。同时，爬虫白名单提供爬虫信任机制，在出现误拦截情况下，允许用户自定义爬虫信任。
什么是xss攻击，如何预防
xss攻击是webshell类中的一种，是跨站攻击，可以通过WAF应用防火墙防御，如果懂技术可以自己写，相关的程序规则进行拦截，返回错误请求信息，或者安装安全狗 云锁之类的，和百度云加速等都带有免费的WAF功能，也可以找智多互联，专业防御各种攻击，提供专业的防御方案