长亭下一代WAF
发表时间:2019年08月13日浏览量:
Gartner发布2018年度亚太区WAF魔力象限报告,精选出亚太区表现亮眼的十余家国际顶尖WAF(web应用防火墙)厂商。长亭科技凭借领先的技术优势和良好的客户调研口碑入选报告,同时也是所有入围厂商中成立时间最短且唯一使用智能语义分析技术的入选企业。报告尤其肯定了长亭科技及其拳头产品雷池(SafeLine)在大型金融机构的高能见度。
今年的全球版WAF魔力象限, Gartner认为全球语境中应该推荐更具备全球化解决方案能力的厂商。Gartner《亚太区WAF魔力象限》报告则专注对亚太地区的WAF市场进行分析,认为亚太市场现在呈现出市场多元化的特征,市场增速飞快。这也导致越来越多的全球WAF厂商开始重视亚太市场,然而随着亚太地区厂商技术飞速发展及本土化战略渗透,导致全球WAF厂商与本土厂商竞争日趋激烈,也促使整个亚太市场发展更为迅速。同时,在亚太市场,尤其中国市场,和全球市场在Web应用安全产品的需求中还存在着割裂。另一方面,以长亭科技为代表的中国新兴WAF厂商入选报告,意味着业界权威对中国企业WAF产品的高度认可,同时也是Gartner对于长亭科技实力的肯定和期待。
长亭科技雷池(SafeLine)是全球首个基于智能语义分析算法的WAF产品,从计算机语言的角度进行攻击检测,区别于传统的基于特征库和黑白名单机制的拦截原理。雷池(SafeLine)与其他WAF产品的不同之处在于其不仅止步于词法、语法的语言维度,而更深入的完成了语义分析和威胁建模的过程,从而使检测的精准度和智能防护水平提升。
作为一款上市2年多的产品,已获得了Gartner的多次认可,自2017年起两次提名全球WAF魔力象限,并入选亚太区WAF魔力象限报告,并服务于滴滴、拼多多、OPPO、VIVO、大型商业银行等众多企业用户。
据报告显示,亚太地区84%的受访企业表示,目前使用WAF作为安全防护的方法,同时73%的用户认为,WAF是他们最有效的防护之一。Gartner预计WAF服务未来将会越来越受欢迎,长亭科技作为业内领先的网络安全厂商,也将持续加大研发力度,为网络安全发展做出更大努力。
长亭科技的下一代WAF产品之所以能够受到国内外认可,得益于其在复杂形势中解决了当前新型互联网环境下的需求。在人工智能、大数据等前沿技术开始与我们的生活、工作息息相关脉脉相连的当下,不管是公众还是企业对网络安全产品的需求,也同样向着智能化这一方向倾斜。但一直以来传统WAF产品的防护理念类似于简单粗暴的判定,譬如拿着刀的就是罪犯,这样很大程度上会形成误报和漏报,比方说拿着像刀的物品而无恶意的人,也会被认定为罪犯被拦截;或者,把刀换成了匕首实行攻击,就不会被认定为罪犯而被放行。而长亭科技下一代WAF产品的工作原理则解决了这一弊端,实现了对攻击从被动拦截到主动识别——到底是疑似罪犯的无害请求,还是用了新型攻击武器的高级罪犯,这也是传统安全产品目前无法解决的问题:未知威胁!
安全圈内有一个共识:只要是人写的代码,就一定存在漏洞。在网络安全事件频发的2015年,WhiteHat报告已经调查指出:86%的网站至少拥有一个漏洞,其中56%已经被证实。截至到去年底,企业的平均数据泄露成本已经从379万美金增加到400万美金。大多数互联网公司依靠搜集公众信息进行二次利用,数据的泄露除了造成企业损失,也将直接导致公民个人信息被侵犯。
国际上针对应用层防护的创新已经探讨许久,美国、欧洲、印度已经纷纷有技术驱动的安全公司陆续推出下一代WAF产品。但在之前的媒体评测结果和评测机构给出的数据来看,长亭科技的下一代WAF产品“雷池”无论是产品的设计理念、核心技术还是在后续部署中,其表现出来的拓展性、性价比、综合服务均远超国际同行的主力产品。