5G商用進程的加快推動了萬物互聯(lián)、智能家居、無人駕駛等技術(shù)與商業(yè)形態(tài)的快速落地,帶來了經(jīng)濟與社會的廣泛變革。但同時, 5G網(wǎng)絡(luò)中隱藏的混合攻擊威脅給5G應(yīng)用帶來了嚴峻的挑戰(zhàn)。盛邦安全于近日推出新一代Web應(yīng)用防護系統(tǒng)——RayWAF 7.0版本,搭載四大核心技術(shù)引擎,形成七大防護能力,幫助用戶應(yīng)對5G時代下的混合攻擊威脅,保障復(fù)雜網(wǎng)絡(luò)環(huán)境下的Web應(yīng)用安全,實現(xiàn)立體、縱深的多層次Web安全防御。
5G等網(wǎng)絡(luò)技術(shù)的創(chuàng)新帶來了全新的Web應(yīng)用特性,但同時也讓W(xué)eb應(yīng)用面臨更加嚴峻的威脅與挑戰(zhàn)。首先,網(wǎng)絡(luò)技術(shù)的發(fā)展將進一步提升Web應(yīng)用的數(shù)量與數(shù)據(jù)量,這將導(dǎo)致更多的Web應(yīng)用與數(shù)據(jù)暴露在安全風(fēng)險中;其次,新的網(wǎng)絡(luò)技術(shù)會推動Web應(yīng)用進行大量的網(wǎng)絡(luò)創(chuàng)新和探索,帶來全新的網(wǎng)絡(luò)和應(yīng)用層之間的交互,Web應(yīng)用架構(gòu)也可能會出現(xiàn)改變,這將導(dǎo)致傳統(tǒng)的安全防御方式失效。此外,美國服務(wù)器,不同于以往單一手段的攻擊,在5G網(wǎng)絡(luò)環(huán)境下,越來越多的攻擊者會根據(jù)目標環(huán)境,采取勒索軟件、僵尸軟件、病毒、DDoS等更為隱蔽、持續(xù)、高級的混合攻擊方式,其危害更大,防御起來也更加困難。
“要抵御復(fù)雜網(wǎng)絡(luò)環(huán)境下的Web安全威脅,我們建議企業(yè)用戶加強對于Web 安全威脅的研究與認知,并基于威脅情報防護、入侵檢測防護、機器學(xué)習(xí)、篡改防護、DDoS防護、攻擊溯源等能力,建立立體、縱深的多層次防護體系”,盛邦安全產(chǎn)品負責(zé)人表示。
盛邦安全新一代Web應(yīng)用防護系統(tǒng)(RayWAF),搭載了Web防護、全流量入侵防護、安全情報分析、機器自學(xué)習(xí)四大核心技術(shù)引擎,提供威脅情報智能聚合、入侵檢測主動防御、機器學(xué)習(xí)自動建模、攻擊溯源、IPv4/IPv6雙棧協(xié)議防護、資產(chǎn)狀態(tài)實時展示、爬蟲防御算法升級七大防護能力,幫助用戶在復(fù)雜的網(wǎng)絡(luò)環(huán)境下,高效應(yīng)對混合攻擊威脅,保護Web應(yīng)用的安全。具體來說,新一代 RayWAF的七大防護能力包括:
1、威脅情報智能融合能力,讓威脅研判更快、更準
盛邦安全新一代Web應(yīng)用防護系統(tǒng),以云端+本地的威脅情報檢測方式,通過智能融合,順序匹配與加權(quán)匹配等算法模型,可將多個威脅情報數(shù)據(jù)進行聚合,并且保持與情報源之間的高頻率更新互動,保證威脅判斷依據(jù)的新鮮度和準確度。
盛邦安全推出新一代Web應(yīng)用防護系統(tǒng),應(yīng)對5G時代下的安全威脅
2、入侵檢測主動防護能力,提供內(nèi)外部攻擊實時防御
盛邦安全新一代Web應(yīng)用防護系統(tǒng)可提供入侵檢測防護能力,作為一種主動的安全防護技術(shù),提供對內(nèi)外部攻擊和誤操作的實時保護,全面構(gòu)建立體縱深防護一體化方案,配合快速更新的入侵檢測攻擊特征庫,構(gòu)成完整的安全防護體系。
盛邦安全推出新一代Web應(yīng)用防護系統(tǒng),應(yīng)對5G時代下的安全威脅
3、機器學(xué)習(xí)自動建模能力,有效應(yīng)對未知威脅
盛邦安全新一代 RayWAF 通過流量自動學(xué)習(xí)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)原型,智能構(gòu)建業(yè)務(wù)模型,亞洲服務(wù)器租用,形成合規(guī)的業(yè)務(wù)系統(tǒng)URL、參數(shù)安全合規(guī)模型,有效解決傳統(tǒng)業(yè)務(wù)系統(tǒng)的安全防護問題。
盛邦安全推出新一代Web應(yīng)用防護系統(tǒng),應(yīng)對5G時代下的安全威脅
4、攻擊溯源能力,讓威脅無處遁形
配合可視化大屏,新一代 RayWAF可針對攻擊源IP進行溯源,獲取最新攻擊歷史軌跡,從而進一步對攻擊源IP進行輔助判斷,確認其準確性。
5、支持IPv4/IPv6雙棧協(xié)議防護,應(yīng)用場景更加靈活
新一代 RayWAF可滿足各類雙棧部署環(huán)境,同時雙向支持IPv4及IPv6協(xié)議棧,幫助用戶輕松組建實驗網(wǎng)絡(luò)或從IPv4到IPv6的平穩(wěn)過渡。
盛邦安全推出新一代Web應(yīng)用防護系統(tǒng),應(yīng)對5G時代下的安全威脅
6、資產(chǎn)狀態(tài)實時展示,運維效率一鍵升級
新一代 RayWAF具備存活探測與定時下線功能,可實時查看業(yè)務(wù)系統(tǒng)可用性狀態(tài),并可通過定時下線功能讓業(yè)務(wù)系統(tǒng)進入維護模,為用戶提供實時可見、安全可控的運維防護機制。
7、爬蟲防御算法升級,高效阻斷自動化攻擊