在数字化时代,网络安全已成为企业和机构首要关注的议题之一,信创解决方案的兴起为网络安全构筑了新型的防御体系。为响应国家对信创技术自主可控的战略要求,并紧密跟随国家网络安全的长远布局,安天镇关WEB应用防护系统V3.0积极推进信创兼容性工作,于近日成功完成与龙芯中科的适配及认证。这标志着安天在信创领域又迈进了一步。安天镇关WEB应用防护系统V3.0以“积极防御”为安全理念,克服传统WAF被动防护存在的先天不足。龙芯处理器内置安全模块,具备安全、自主、高效等特点,安天安全防护技术与龙芯硬件结合,为客户提供稳定可靠、安全可控的完整国产化安全防护方案。此次安天镇关WEB应用防护系统V3.0与龙芯中科完成信创适配工作,证明了安天在信创领域的技术实力。安天镇关WEB应用防护系统是一款专注于业务安全、集WEB安全防御、自动化业务攻击防护、用户业务访问控制、业务逻辑异常检测、业务威胁评估、业务大数据分析和API安全防护为一体的综合型业务安全防护产品,产品通过对业务进行分析、对用户进行跟踪,利用大数据分析技术,可及时发现业务威胁事件,有效应对新型攻击下的业务安全风险。▲产品架构图
主动防御,动态对抗
通过对网站关键业务进行安全加固、对网站业务数据进行动态变化封装、对网站代码增加反调试保护、对客户端环境实施主动探测,以积极主动的防御手段与攻击者进行动态对抗。 Bot防护,精确区分人机流量
通过恶意机器人指纹库、网页蜜罐、客户端行为识别等安全技术,精确识别区分人机流量,从而实现反自动化攻击,切断攻击者自动化攻击途径,保障客户业务安全。 业务识别,安全可靠
识别客户业务应用,有效发现业务漏洞,防止业务信息泄露。跟踪识别用户,检测防御用户越权行为。有效防止服务被恶意篡改,非侵入式防御监测,安全可靠。 流量自学习,一键式优化策略
流量自学习引擎,可自主化、全方位、持续性地学习客户流量规律。批量自动化输出0day防护策略,一键式生成防误报策略,简化用户配置。 业务逻辑检测,提高业务安全性
基于业务逻辑检测技术,可以帮助用户及时的发现网站潜在业务的逻辑漏洞、防微杜渐,防止攻击者提升权限或访问未授权的网站资源。 加固业务流程,减少经济损失
产品基于主动防御理念,对用户业务环节进行安全加固,有效地防范攻击者利用自动化工具进行虚假业务交易、薅羊毛等行为,减少客户的经济损失。 实时动态评估,全方位掌握业务安全状态
通过内置的业务威胁感知模型,综合各分析模型的检测结果,对业务网站进行全方位的动态评估,感知高危用户行为,使用户能清晰、直观地了解当前网站业务威胁形势。未来,安天将继续加强自主产品研发与自主创新,继续推动国产化软件适配工作,为用户提供更加安全、可靠的产品服务体系,为国家信创工作做出贡献。