投稿郵箱

[email protected]

您的位置:主頁 > 行業動態 >
瑞數信息入選安全牛Web應用防火墻矩陣“領導者” 象限
來源:數字通信世界   作者:趙法彬   添加時間:2019-11-11 23:08
瑞數信息入選安全牛Web應用防火墻矩陣“領導者” 象限。
經過對中國網絡安全細分領域及行業用戶的深入研討和訪談,安全牛于近日推出《中國網絡安全細分領域矩陣圖》(Matrix 2019.11)。憑借領先的技術能力和強大的市場影響,瑞數信息入選Web應用防火墻矩陣“領導者”!
 
 
本次調查數據的時間區間為2018年全年,調查對象為國內市場上相應細分領域的網絡安全公司。
WAF 是一款集 Web 防護、網頁保護、負載均衡、應用交付于一體的 Web 整體安全防護設備,和防火墻的區別是,它是工作在應用層,主要對 Web 請求進行防護,有效阻止各類針對 Web 應用和 API 的攻擊,如 SQL 注入、XML 注入、跨站腳本 (XSS)、自動化攻擊(機器人程序)和應用層拒絕服務 (DoS) 等。Web 應用防火墻 (WAF) 屬于安全牛全景圖【應用安全】一級分類。

 
• Web 應用防火墻的技術核心是對 Web 入侵的檢測能力。目前國內 WAF 產品技術能力包含:特征識別技術(語法語義分析)、機器學習、大數據分析、動態防御、RASP、威脅情報、容器技術和蜜罐技術等。
• WAF 產品的核心競爭力可以歸結為三點:精確的威脅/攻擊識別率、相關系統及設備的智能聯動、規則數據庫的保護和更新能力。
• 硬件 Web 防火墻為旁路式和串聯式部署在 Web 服務器前,軟件 WAF 為代理和嵌入式。據調研發現,對于安全需求較高的網站,如政府、金融、運營商多采購易用、穩定、高吞吐量的硬件 WAF 產品。而軟件 WAF 需要單臺服務器部署,占用內存過多,并可能存在影響正常業務和被繞過的風險,適合中小型網站。云 WAF 服務采用多租戶模式、以云為中心,只需通過移交域名解析權就可實現安全防護,大大減輕了用戶的運維成本,但對于一些數據保密級別較高的政企,數據上云是否存在數據泄漏風險,也是客戶考慮的因素,國內云 WAF 用戶更偏向于互聯網行業。
• 據統計,2018 年國內 Web 應用防火墻 (WAF) 市場約為 9 億人民幣、云 WAF 市場約4 億人民幣。調研發現,客戶對單一 WAF 功能產品需求逐漸減少,WAF 產品已逐漸被具有綜合防御能的產品所取代。

瑞數雙引擎動態WAF River Safeplus
實際上,WAF在國內已經是一個相對成熟細分的市場,無論是近乎全線的老牌廠商,還是創新技術見長的安全初創,都有涉及;作為客戶的甲方,無論是合規或是需求驅動,也都至少有一臺WAF類產品部署關鍵場景中。但我們也注意到:“即使有些客戶已經部署了兩個甚至三個WAF,我們仍然可以看到他們希望在Web應用安全領域補充更多動態安全的重要能力。”
 
因此,瑞數信息作為業界最前沿的動態安全防護解決方案提供商,于2018年正式推出了全球第一款雙引擎動態WAF – River Safeplus。延續著瑞數信息在“動態安全”技術方面領先優勢的同時,引入AI智能規則匹配及行為分析技術,形成“動態安全”+“AI智能威脅檢測”雙引擎協同工作機制。
 
這款雙引擎動態WAF – River Safeplus是對傳統WAF基礎能力的延伸和升級。除了能夠應對OWASP TOP10穩居前列的SQL注入、跨站腳本XSS、認證和Webshell木馬上傳等傳統攻擊,也能夠識別并阻攔大量新興安全威脅及漏洞,例如Bots攻擊、零日漏洞等。同時通過AI智能,瑞數雙引擎動態WAF所內嵌的深度數據分析溯源能力,也是其區別于傳統WAF的重要特點所在。
 
針對中小企業,瑞數雙引擎動態WAF – River Safeplus在保障安全的前提下簡化了運維部署,降低了綜合防護成本,為企業Web應用安全提供了更簡潔精準、高效全面的防護能力。

×

黑龙江体彩6开奖结果