9月20-22日,第八届华为全联接大会(HUAWEI CONNECT 2023)在上海圆满举办。本次大会以“加速行业智能化”为主题,邀请思想领袖、商业精英、技术专家、合作伙伴、开发者等业界同仁,共商如何加速行业智能化。长亭科技作为华为重要合作伙伴受邀出席大会,长亭科技首席安全产品专家郭世超发表主题演讲,并与华为鲲鹏计算业务副总裁邱磊,携手发布长亭科技Web应用防火墙鲲鹏一体机联合解决方案。
鲲鹏生态以鲲鹏处理器为核心支撑点,结合openEuler、openGauss等软件,向外扩展形成多种产品及行业应用矩阵,为政府、金融、运营商、交通、互联网等众多行业客户提供解决方案。
本次发布的长亭科技Web应用防火墙鲲鹏一体机联合解决方案,基于长亭雷池(SafeLine)国产化WAF内核态方案,摆脱现有WAF领域基于用户态驱动的现状,在产品功能、Web安全防护能力、灵活多样部署模式等方面实现技术功能的“百分百移植”。方案兼具华为鲲鹏与长亭雷池(SafeLine)之优势,聚焦新技术的应用,通过国产化硬件与操作系统、产品代码级自主可控,“三位一体”打造“百分百全栈信创”WAF产品,构筑产品+解决方案式安全防御之“雷池”。
现场亮相的长亭雷池(SafeLine)下一代 Web 应用防火墙,是全球首发的基于智能语义分析算法的下一代WAF,改变了传统WAF领域规则防护的现状。凭借优质的攻击检测与拦截能力以及商业化服务能力,雷池(SafeLine)不仅荣获 Gartner、Forrester、IDC三大国际权威咨询机构大满贯认可,还在IDC 2022年中国WAF市场份额中位居私有云第二、硬件第四,头部互联网企业占有率第一,金融企业覆盖率超50%,5年间客户数量增长了13倍。
本次联合解决方案以解决国产化环境中的业务安全为核心,主要具备如下特点:
功能100%移植
安全防护能力领先
长亭鲲鹏一体化方案全面“移植”雷池(SafeLine)国际领先的安全防护能力,实现Web安全防护“开箱即用”,有效防护现有100%、未来未知70%的攻击。
应用全球首创的智能语义分析技术,可还原经过层层伪装和变形的攻击向量,从编码层面识别和研判攻击危害,对未知威胁以及0day具有天然防护力。
应用全球首创的流式语义分析检测技术,能够有效解决,困扰和通杀现有WAF领域多年的大包绕过问题。
应用WAF内核态创新方案,不受制于上游厂商和社区提供的技术支持,摆脱现有WAF领域用户态驱动的现状。
解决方案全面
塑造All-in-One闭环
长亭科技Web应用防火墙鲲鹏一体机联合解决方案凭借Web应用安全防护、API防护、Bot防护综合能力,实现从应用到数据的完整保护方案,打造Web安全All-in-One闭环。
依托语义分析、规则检测、流式检测、脆弱性分析,构建漏洞防护、用户差异化防护,业务控制细粒度至API级,实现区分用户身份、知晓用户行为、提供业务可见、更细粒度防护的综合能力。
实现API资产及数据传输的全面可见,判定API访问是否符合预期,分析业务API脆弱点,帮助企业从容应对API风险挑战。
基于访问者环境自动生成用户唯一标识、基于唯一标识监控用户行为、基于用户行为动态处置,落地Bot全面防护。
系统运行稳健
确保客户业务稳定
雷池(SafeLine)具备国内领先的分布式水平扩展架构,转发、检测、日志、分析节点均可按业务需要独立水平扩展,管理节点软硬件均支持高可用,日志、分析节点全异步流处理,确保高性能。
此外,雷池(SafeLine)可通过多层次异常降级bypass机制,保障异常条件下的业务可用性。百万QPS场景下,99%请求1ms内响应,单节点检测峰值可达200W QPS。
转发节点可完全复用Nginx原生超时熔断机制,保证转发节点较低延迟。
利用主动健康检查机制,保障转发服务可靠性与可用性。
检测节点类Tengine理念设计,保证检测稳定性。
检测服务无状态,提升检测服务性能。
具有主动降级机制,当CPU超过设定阈值时,可自动跳过部分检测流程。
产品架构开放
快速便捷融入网络架构
在产品架构方面,雷池(SafeLine)底层基于容器和微服务架构,自带国内最云原生WAF属性,同时 WAF的转发、检测、日志、分析、管理各功能节点完全解耦并全部开放,具备国内最全、最成熟部署方案,覆盖透明桥、透明代理、嵌入式、服务器引流、K8S等,能够快速便捷融入企业整体网络安全架构之中。
当前,产业数字化转型与行业智能化进程不断深入,网络安全亟待融入更多更为智能化、耦合当代复杂、多元业务场景的解决方案作为支撑。作为一家以硬核技术与攻防实战实力被广为人知的网络信息安全公司,长亭科技将把握时代脉络,持续深耕智能化综合解决方案,与华为携手,致力于助力企业构筑系统化安全防线,共建数字化安全能力。
鲲鹏击浪
不让黑客越雷池半步!
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...