近日,由深圳市開源互聯網安全研究中心主辦的2021首屆WAF攻防大師賽圓滿落幕。
作為國內云安全CWPP領導廠商,安全狗不僅收到特別邀請參與此次比賽,還憑借綜合的防御能力從12家安全廠商中脫穎而出,榮獲Top5佳績。
據悉,本次WAF攻防大師賽共計12家廠商(13個產品)參評;其中云WAF 3個、硬件WAF 5個、本地軟件WAF 5個,涵蓋了目前WAF主要三種形態。根據不同形態需要提供不同的部署模式,忽略掉具體實現的功能細節,從泛化防御能力、特化防御能力以及誤攔截檢測三個維度對最后的防御、攔截、發現結果進行評判。
安全狗成立于2013年,自成立以來就致力于提供云安全領域相關產品、服務及解決方案,是國內最早引入云工作負載安全(CWPP)概念,并成功構建相應產品線的專業云安全廠商。
近年來,黑產組織等網絡空間安全犯罪分子在全球范圍內已經成熟且穩定,在攻擊動機、技術戰術和使用的遠控工具等都已經成型。在經濟全球化發展的背景下,部分犯罪分子利用掌握的攻擊技術入侵企業用戶網站,竊取重要業務核心數據,泄露網站用戶個人隱私數據;與此同時,部分攻擊者甚至進一步成為國際政客的利用工具,用來入侵、打壓其他國家的關鍵信息基礎設施、重要政治門戶網站、散播不實謠言,以達成政治目的。網站亟需一個穩定可靠的網絡安全防護產品。
作為此次WAF攻防大師賽的參賽產品——安全狗云御,即,新一代WEB混合式應用防護系統正是基于這類的企業用戶和國家重要高級別部門的安全需求應運而生的。
安全狗云御:
云御是一款新一代混合式WEB防火墻產品,通過網絡層過濾和主機應用層自保護(RASP)相結合的技術,既能夠過濾傳統常見的攻擊又可以對異常變形和未知漏洞的高級攻擊進行識別,達到雙層縱深防御的效果。
實現攔截CC流量攻擊
同時自主研發智能抗攻擊算法,高效的主動防御系統,有效攔截CC流量攻擊
實現識別未知的攻擊
采用RASP技術,能夠準確識別和攔截各種惡意變形攻擊
實現混合式的防護模式
提供網絡層的反向代理防護和主機應用層的RASP防護進行雙重防護
實現檢測及防護OWASP TOP10攻擊類型
豐富的安全狗攻擊規則庫及用戶自定義規則庫,同時對請求IP進行校驗,基于報文規則匹配識別,通過規則定義特征碼,有效攔截OWASP TOP10攻擊類型
此次在大師賽中獲得TOP5的佳績,不僅是安全狗云御產品能有效攔截網絡攻擊的一次有力證明,同時也是安全狗技術人員安全專業水平高超的一次體現。通過此次比賽的參與,安全狗有幸能與業內同行一同探討軟WAF的前沿技術和技術難點,為安全狗云御的未來功能設計與優化提供了可行方向。
未來,安全狗將繼續擴大和鞏固在國內云安全領域的優勢,持續改善和優化公司技術研發體系,緊密跟蹤國內外技術發展趨勢和市場需求動向,繼續堅持創新,高速成長,以更加優質的研發成果為廣大用戶創造更大的安全價值,為用戶的數字經濟轉型賦能,為我國的網絡安全體系健康發展貢獻力量。