作為一種跟著互聯網海潮而鼓起的安詳防護產物，互聯網Web 應用防護系統（以下簡稱 WAF） 市場在近幾年獲得了快速的增長。而正是在這個潮水的敦促下，創立方才8年的網絡安詳企業WebRAY一躍而成為海內WAF市場的領先者，市場占有率高達三分之一。那么，盛邦安詳WAF產物鼓起的獨門法門又在那邊呢？

WebRAY的一小步 WAF成長的一大步

在2008年的中國，互聯網海潮還處于萌動之中，并劈頭揭示出對固有貿易模式的驚人顛覆本領。但與此同時，安詳威脅也在靜靜滋生，由于大量的Web應用都是基于HTTP/HTTPS協議，進攻者不需要對網絡協議的深厚領略基本，即可完成改動網頁、動員DDoS進攻等網絡進攻行為。而這些進攻進程中發生的網絡層數據，和正常數據險些沒有什么不同，傳統的防火墻對付這些進攻很難有所作為。

新型的Web進攻讓WAF有了龐大的用武之地，這種新型的防護產物可以在Web應用層舉辦防護，臺灣主機 臺灣伺服器，讓傳統防火墻無法辦理的安詳問題迎刃而解。在這種新型的細分行業眼前，盛邦安詳也與其時的網絡安詳巨頭廠商站在了同一起跑線。WebRAY產物司理聶曉磊指出：“在創業之初，我們仔細闡明白Web安詳進攻與防護本領之間的龐大供求差距，發此刻Web應用迅速成長的配景下，WAF這種安詳防護產物有著龐大的成長潛力。并且，我們其時的創業團隊成員來自于各大網絡安詳公司，對付Web應用防護技能有著深厚的積淀與創新本領，這也輔佐我們在WAF產物應用的早期確立的優勢。”

第一代的RayWAF很快降生，其主要成果會合在純粹的 Web 安詳防護之上，并利用產物署理防護和靜態特征匹配兩種要害的防護技能：RayWAF位于網絡的第七層處理懲罰HTTP處事，并通過產物署理經受客戶端隨處事器的會見流量和處事器向客戶端的響應流量，對 HTTP/HTTPS 協議流量舉辦深度理會，實現合規性和安詳性的要求。同時，其還借助復雜的 Web 進攻特征庫對流經的數據舉辦靜態比擬，舉辦被動檢測與防護。

由于可以或許有效反抗諸如SQL 注入、XSS 劇本、惡意掃描進攻等Web進攻，RayWAF滿意了其時用戶對付Web 安詳防護的急切需求，這讓其很快在網絡安詳行業站穩了腳跟。

RayWAF的革新之路：從 Web安詳防護到Web安詳體系

隨后的幾年可以用雷霆萬鈞來形容，在互聯網財富的風口上，大量的企業開始了互聯網轉型，Web應用包袱著更多的要害應用以及要害數據，這也讓Web應用遭受著更大的安詳防護壓力。網頁改動、DDoS進攻等揭示出龐大的威脅，并且用戶也對Web處事的可用性提出了更高的要求。針對Web安詳防護情況的改變，WebRAY也實時的對WAF產物舉辦了更新，并插手了浩瀚革命性的創新成果。

在2012年，RayWAF第二代問世，這一版本實現了從純真的 Web 安詳防護到綜合Web 安詳建樹的晉升，并插手了網頁防改動、Web 安詳掃描及 DDoS 過濾成果。其不只可以被動的防護針對Web應用的進攻，還可以主動的掃描Web裂痕，在網絡進攻沒有產生之間就通過虛擬補丁的產生盡快解除隱患，從而晉升Web應用的強度以及可用性。這些成果的集成輔佐WebRAY收獲了用戶的高度評價，有用戶暗示，在陳設RayWAF之后，第一次知道原覺得安詳的網站系統竟然存在大量裂痕。

2016年降生的RayWAF6.0則是更具革命性的一次版本更迭。作為下一代 Web 安詳防護產物，其在威脅情報、云端協防和虛擬化三大規模都插手了本身的焦點技能。聶小磊暗示：“推出這款產物的初志是為了應對Web 安詳防護規模的新情況、新需求，在2015年國度就通過下發文件的形式要求增強威脅情報的共享，再加上Web 安詳情況的巨大性客觀上要求增強威脅回響本領。而RayWAF6.0通過集成安詳情報打點中心，可以同海內的狼煙臺情報同盟以及海外的情報源舉辦對接，獲取威脅情報，晉升威脅響應本領。”

威脅情報共享成果插手RayWAF6.0，在相當大的水平上浮現了海內Web 安詳防護思路的厘革。方才竣事的第三次世界互聯網大會重點提到了聯袂共建網絡運氣配合體，而個中的一個要害即是共享網絡安詳技能以及威脅情報，敦促網絡空間的配合管理。在共享外界威脅情報的同時，WebRAY自身的威脅情報匯集本領也位于海內頂尖。今朝，WebRAY已經在全國增設立10個監控中心，在線用戶數量已高出4000，可以實現高效的威脅預警與態勢感知。

除了威脅情報之外，RayWAF6.0還增加了云端協防以及虛擬化成果。聶小磊暗示：“云和虛擬化的落地讓更多的企業將Web應用轉移到虛擬化平臺，其陳設模式、防護邏輯與傳統的物理處事器平臺有著必然的差別，RayWAF6.0插手了對付Vmware、KVM 及 Xen 等虛擬平臺支持，滿意了虛擬化陳設的要求。別的，操作云計較所提供的資源整合本領，RayWAF6.0實現了云監控+云清洗+界線防護+終端加固的‘四位一體’防護模子，實現完整的云端協防。”

故事仍未竣事 Web安詳防護的新厘革