本文目录一览：
- 1、安全狗的产品及功能
- 2、什么是xss攻击，如何预防
- 3、网站安全狗的介绍
- 4、服务器安全狗怎样配置
安全狗的产品及功能
【介绍】
安全狗，云安全服务与解决方案提供商，依托云端技术和大数据安全分析能力，基于“云+端+服务”一体化SaaS服务模式为用户提供专业的安全产品、服务及解决方案。在云化IT基础架构下，安全狗提出了全新的理念“软件定义防御 数据驱动安全”，即以可视化方式快速搭建多层次联动纵深防御体系，并通过基于持续监控和分析的大数据安全分析平台加强安全防御能力，实时展示威胁风险。
同时，安全狗还积极参与到国内云计算生态的建设中，目前已经和亚马逊AWS、阿里云、腾讯云、UCloud、华为企业云、金山云等主流云平台建立了合作伙伴关系，联合打造云端安全生态。安全狗希望聚合产业势能，提升网络安全产品和服务水平，与合作伙伴共同营造良好的互联网安全环境，维护网络信息安全。
【产品服务】
防御类产品：主要包括服务器安全狗和网站安全狗
纵深安全防御，由服务器安全狗、网站安全狗共同构建，借助云端大数据处理能力，在网络层、应用层、系统层构建全方位、多层次、一体化安全防护体系，实现对黑客攻击的有效预判、即时反应、实时拦截及联合防御。
云安全管理平台：基于“数据驱动”的新一代云安全管理平台，带来全新改观让您的安全管理变得“主动、可视、可防、可知、可管”。
功能：
风险管理：
漏洞补丁识别、管理及批量修复
系统账号、权限风险识别及修复
网页后门识别
病毒检测与查杀
应用配置风险识别及修复
威胁分析：
将不同的“线索”拼成“全貌”
快速发现真正的威胁并解决问题
及时看见自己被谁攻击？
什么时候遭受什么样的攻击？
是否有定向攻击？
损失了什么？
安全策略：
批量安全策略管理
确保做出快速的应对和防护调整
云管理：
公有云、私有云、混合云，跨云平台统一实施及管理
云监控：
实时掌握网站的运行异常
安全服务：
安全狗服云将产品和服务一体化，用户在使用安全产品过程中即可得到安全专家提供的专业级安全服务，涵盖事前、事中、事后各个过程层面。
内容摘自安全狗网站~~~~~
什么是xss攻击，如何预防
xss攻击是webshell类中的一种，是跨站攻击，可以通过WAF应用防火墙防御，如果懂技术可以自己写，相关的程序规则进行拦截，返回错误请求信息，或者安装安全狗 云锁之类的，和百度云加速等都带有免费的WAF功能，也可以找智多互联，专业防御各种攻击，提供专业的防御方案
网站安全狗的介绍
网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、查杀各类网马、挂马、黑链与畸形文件；防SQL注入、XSS跨站、struts2漏洞、建站程序漏洞、0day漏洞、短文件名漏洞、IIS目录漏洞；主动拦截网马上传、带马页面浏览、恶意代码调用组件；防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能等模块。能够为用户提供实时的网站安全防护，避免各类针对网站的攻击所带来的危害。
功能：
1）拦截SQL注入、XSS跨站、struts2漏洞、建站程序漏洞、0day漏洞、短文件名漏洞、IIS目录漏洞、主动拦截网马上传、带马页面浏览、恶意代码调用组件。
2）本地网马引擎与云端网马引擎结合，查杀各类网马、挂马、黑链与畸形文件。智能化查杀，精准、快速、资源耗用小、彻底有效清除后门隐患。
3）有效拦截非法攻击请求，降低流量攻击伤害
4）禁止网站图片、视频文件等资源非法盗链，禁止网站数据库等敏感文件非法下载，有效保护网站重要文件资源。
5）网站加速
服务器安全狗怎样配置
导语：网站安全狗是安全狗旗下的一款集网站内容安全防护、网站资源保护、网站加速及网站流量保护功能为一体的服务器工具。下面我为您收集整理了服务器安全狗配置，欢迎阅读!
1、下载网站安全狗到服务器上，安装完成后，即可对网站进行防护。在百度上搜索“安全狗”就可以看到官网信息。
2、可利用扫描功能 对网站进行整体扫描，看网站是否存在安全威胁，如是否被挂马、被挂黑链、是否存在网页木马、以及畸形文件等。
3、开启主动防御。包括网站漏洞防护、网马防护、危险组件防护、禁止IIS执行程序、一句话后门防护。【开启之后记得要点击保存，才能生效】
网站漏洞防护可以防SQL、XSS等注入行为;
网马防护主要是拦截上传或浏览的网页木马，保护网站安全;
危险组件防护，前面拦截恶意代码对组件的调用权限;
禁止IIS执行程序，全面拦截IIS执行恶意程序;
一句话后门防护，可有效拦截PHP一句话后门。
开启CC攻击防护。
4、CC攻击(ChallengeCollapsar)是借助代理服务器生成指向受害主机的合法请求，实现DOS和伪装。模拟多个用户不停的进行访问那些需要大量数据操作，大量CPU时间的页面，使得页面打开速度缓慢。CC攻击防护基本原理是防止一个IP多次不断刷新而断开与该IP得连接，防止服务器瘫痪,达到了防攻击目的。
5、在进行访问规则设置的时候，如果是新手，建议直接使用默认值。同时该设置也支持自主设置，用户可根据实际情况设置参数，已达到最佳防护效果。
开启资源保护，包括资源防盗链、网站特定资源保护、网站后台防护等，保护网站安全。
6、在网站后台防护中，建议启用临时黑名单，比如说60秒内非法访问3次，将会被冻结5分钟，5分钟后才可继续使用。参数，用户可以根据自己的实际情况进行设置。设置后，记得点击保存生效。
启用网站加速，主要针对图片、视频、js、flash等静态资源进行加速，操作简单易用。
网站加速功能默认是关闭的，如有需要可进行开启。点击“开启按钮”开启网站加速服务，随后把想加速的.网站添加到列表中并开启加速即可。(需要注意的是，如果没有加入安全狗服云，点击开启时，就会看到一个提示：“加入服云，才能开启使用网站加速功能”。)
7、IP黑白名单的设置。
IP白名单设置可以通过设置一些值得信赖IP地址为白名单地址，从而使它们能够顺利的访问网站;
IP黑名单是相对白名单进行设置的，目的是为了通过设置一些不良IP地址为黑名单地址，从而限制它们访问网站。
用户可以点击“启用”选项开启IP黑白名单功能，设置好后需要保存!
8、可以在网站安全狗防护日志中查看到每日防护具体信息，便于你及时调整安全防护措施。同时，如果想把哪个被拦截IP添加到IP黑白名单，可直接选中某个日志，右键单击即可把IP添加到黑白名单中。
网站安全狗的功能很强大，还有很多细节信息并没有一一写出来，大家如有需要可以到官网详细了解一番。同时安全狗的其他产品服务：服务器安全狗、安全狗服云等也可以了解下，比如说：安全狗服云手机端，可以远程管理服务器和网站安全等。