12月2日，由國(guó)家互聯(lián)網(wǎng)信息辦公室、科學(xué)技術(shù)部、工業(yè)和信息化部、浙江省人民政府共同主辦的第四屆世界互聯(lián)網(wǎng)大會(huì)·互聯(lián)網(wǎng)之光博覽會(huì)在水鄉(xiāng)烏鎮(zhèn)拉開帷幕，全球頂尖的企業(yè)、技術(shù)和領(lǐng)軍人物齊聚點(diǎn)亮水鄉(xiāng)。長(zhǎng)亭科技作為為數(shù)不多幾家受邀參展的網(wǎng)絡(luò)信息安全公司，在現(xiàn)場(chǎng)發(fā)布了旗下核心下一代Web安全防護(hù)產(chǎn)品雷池(SafeLine)的全新升級(jí)版，吸引了各行業(yè)參會(huì)者的關(guān)注。

圖1：發(fā)布會(huì)現(xiàn)場(chǎng)座無虛席

　　長(zhǎng)亭科技是一家在國(guó)際上斬獲無數(shù)殊榮的新興網(wǎng)絡(luò)安全公司，成立僅三年卻異軍突起，以獨(dú)特優(yōu)勢(shì)賦能技術(shù)創(chuàng)新，打造出了業(yè)內(nèi)領(lǐng)先的下一代Web安全防護(hù)理念和產(chǎn)品，保護(hù)中國(guó)企業(yè)免遭黑客攻擊而蒙受巨額損失的同時(shí)，也一改之前中國(guó)安全企業(yè)多借鑒歐美安全企業(yè)產(chǎn)品模式、理念、內(nèi)核的傳統(tǒng)，在Web安全這一領(lǐng)域走在全球科技的最前沿。

　　世界互聯(lián)、萬物互聯(lián)，應(yīng)用系統(tǒng)所承載的政企形象、網(wǎng)上購(gòu)物、銀行交易、虛擬貨幣等服務(wù)已經(jīng)無所不在，Web安全刻不容緩。以關(guān)乎國(guó)家經(jīng)濟(jì)體命脈的金融行業(yè)為例，伴隨著互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)飛速發(fā)展，網(wǎng)購(gòu)、線上支付、在線理財(cái)成為人們?nèi)粘Ｉ罱M成部分，眾多銀行、保險(xiǎn)、證券甚至互聯(lián)網(wǎng)金融企業(yè)通過網(wǎng)站和APP向公眾提供網(wǎng)上銀行、手機(jī)銀行等在線金融服務(wù)。隨之而來的風(fēng)險(xiǎn)是，這類電子銀行業(yè)務(wù)網(wǎng)絡(luò)與互聯(lián)網(wǎng)的連接，同時(shí)連接了更多可被攻擊的點(diǎn)而成為非法入侵和惡意攻擊的對(duì)象。在開放網(wǎng)絡(luò)中流動(dòng)的大量金融交易數(shù)據(jù)，不僅涉及巨大的經(jīng)濟(jì)利益，而且包含大量的用戶個(gè)人隱私信息，一旦泄漏造成的后果不堪設(shè)想。但傳統(tǒng)的安全防護(hù)策略和日新月異的線上業(yè)務(wù)安全需求產(chǎn)生了不可避免的鴻溝，引入新型技術(shù)的下一代Web安全解決方案應(yīng)運(yùn)而生。

　　　“智、簡(jiǎn)”為核長(zhǎng)亭科技領(lǐng)航下一代Web安全

　　為什么要與企業(yè)業(yè)務(wù)形態(tài)緊密切合?這是因?yàn)閺腤eb安全防護(hù)的演進(jìn)歷程來看，中國(guó)互聯(lián)網(wǎng)企業(yè)歷經(jīng)最初的野蠻成長(zhǎng)期后，企業(yè)業(yè)務(wù)形態(tài)從粗放型向精細(xì)型轉(zhuǎn)變，而伴隨著從運(yùn)維層面到應(yīng)用層面攻防技術(shù)與研發(fā)水平在不斷穩(wěn)步提升，應(yīng)用層面的漏洞和隱患點(diǎn)越來越少的情況下，企業(yè)的Web防護(hù)需求將轉(zhuǎn)向動(dòng)態(tài)的業(yè)務(wù)安全層面。這是業(yè)內(nèi)對(duì)NGWAF的基準(zhǔn)要求，也是本屆互聯(lián)網(wǎng)之光博覽會(huì)新產(chǎn)品新技術(shù)發(fā)布會(huì)上，長(zhǎng)亭科技發(fā)布的全新升級(jí)的雷池(SafeLine)下一代Web應(yīng)用防火墻的關(guān)鍵所在。

　　從“化繁為簡(jiǎn)、智能安全”這八個(gè)字上就能一目了然的看出下一代Web安全產(chǎn)品的核心理念，人工智能語義分析技術(shù)的使用，除了將產(chǎn)品性能提升至極高的水平，更將極大的為企業(yè)節(jié)省人力和金錢的投入。WAF是應(yīng)用層防護(hù)的經(jīng)典產(chǎn)品，而雷池這款產(chǎn)品之所以被定義為NGWAF，在于其從誕生之處就規(guī)避了傳統(tǒng)WAF無止盡更新規(guī)則集的弊端——攻擊發(fā)生后才能進(jìn)行防御，實(shí)現(xiàn)了對(duì)未知攻擊的識(shí)別和攔截，讓W(xué)eb安全防護(hù)被賦予了思考的能力。

　　此次升級(jí)首當(dāng)其沖的是核心算法：更強(qiáng)的解碼能力、更加精細(xì)的模型、更快的檢測(cè)速度以及強(qiáng)悍的細(xì)粒度控制能力——亞毫秒級(jí)的延遲和近乎100%的準(zhǔn)確率，將效率和準(zhǔn)確率有效統(tǒng)一，對(duì)于數(shù)字經(jīng)濟(jì)時(shí)代的各企業(yè)來說，對(duì)業(yè)務(wù)等同零影響的Web安全防護(hù)產(chǎn)品，顯然是剛需中的剛需。

　　而另一個(gè)剛需就是在安全運(yùn)維日益復(fù)雜的當(dāng)下，包括WAF在內(nèi)的各種安全產(chǎn)品實(shí)際上都應(yīng)該具備簡(jiǎn)易化特性，畢竟傳統(tǒng)WAF動(dòng)輒需求一個(gè)專業(yè)團(tuán)隊(duì)維護(hù)、每次更新都得先學(xué)習(xí)好幾個(gè)月的維護(hù)運(yùn)營(yíng)需求實(shí)在有悖于市場(chǎng)需求。所以，雷池WAF的此次全新升級(jí)的另一個(gè)特色就是化繁為簡(jiǎn)，“開箱即用”、“無需專業(yè)知識(shí)”、“只需3步快速上線”、“遵從業(yè)務(wù)習(xí)慣”等特性都是專門為數(shù)字經(jīng)濟(jì)時(shí)代下的現(xiàn)代企業(yè)量身打造。

圖2：長(zhǎng)亭科技產(chǎn)品解決方案總監(jiān)徐鵬志博士

　　此外，多達(dá)6種的部署模式覆蓋了硬件、軟件、云端等多種需求，為不同行業(yè)的不同企業(yè)提供了更方便簡(jiǎn)易的部署模式。尤其是在業(yè)內(nèi)多家企業(yè)對(duì)WAF軟件集群部署無能為力的當(dāng)下，長(zhǎng)亭科技率先攻克了這一難題，從而為超大流量、多業(yè)務(wù)類型的大型互聯(lián)網(wǎng)企業(yè)提供了更多的安全解決方案。業(yè)內(nèi)評(píng)論認(rèn)為，長(zhǎng)亭科技通過技術(shù)創(chuàng)新手段攻克了傳統(tǒng)WAF多年來積累的弊端，在未來激烈的下一代Web安全市場(chǎng)競(jìng)爭(zhēng)中，能為企業(yè)客戶提供更優(yōu)質(zhì)的服務(wù)、更突出的性價(jià)比和更出色的產(chǎn)品性能，也將繼續(xù)夯實(shí)其NGWAF領(lǐng)航者地位。

　　　立足技術(shù)創(chuàng)新中國(guó)企業(yè)躋身全球頂級(jí)安全圈

　　可以說，始于2014年扎根于Web安全的長(zhǎng)亭科技遇到了好時(shí)機(jī)。2015年8月，脫胎于安全圈內(nèi)赫赫有名的全球頂尖藍(lán)蓮花戰(zhàn)隊(duì)，他們首次將中國(guó)自主研發(fā)的人工智能語義分析引擎Demo帶上世界安全峰會(huì)Black Hat USA的舞臺(tái)，其研究成果“新型SQL注入檢測(cè)與防御引擎SQLChop”被納入軍械庫(kù)展示，這個(gè)針對(duì)黑客攻擊實(shí)現(xiàn)智能識(shí)別和攔截的創(chuàng)新點(diǎn)與實(shí)際效果得到全球安全專家的一致認(rèn)可。而“新型SQL注入檢測(cè)與防御引擎SQLChop”，正是長(zhǎng)亭科技旗下雷池(SafeLine)下一代Web應(yīng)用防火墻的核心技術(shù)的雛形。

　　2016年，經(jīng)過完備的測(cè)試和準(zhǔn)備，具備全面Web防護(hù)能力的雷池(SafeLine)下一代Web應(yīng)用防火墻正式推向市場(chǎng)。2016年11月，雷池在國(guó)家等級(jí)評(píng)測(cè)中被定為增強(qiáng)級(jí)，并獲得公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。同年，尋遍圈內(nèi)不見符合自身業(yè)務(wù)需求產(chǎn)品的嗶哩嗶哩(B站)開始部署雷池WAF，長(zhǎng)亭科技技術(shù)團(tuán)隊(duì)通過反向代理模式部署多臺(tái)服務(wù)器，構(gòu)建長(zhǎng)亭雷池檢測(cè)集群的方式，實(shí)現(xiàn)吞吐無上限的效果，且性能開銷小的同時(shí)還保障了最佳的用戶體驗(yàn)。最終，雷池出色的完成了B站日均流量75.168億次請(qǐng)求的防御工作，在保證檢測(cè)準(zhǔn)確率在99.9%以上的情況下，給業(yè)務(wù)帶來的延遲遠(yuǎn)小于5%，單個(gè)檢測(cè)節(jié)點(diǎn)每秒最高可并發(fā)處理30萬次以上的請(qǐng)求，震驚業(yè)內(nèi)的同時(shí)也為長(zhǎng)亭科技帶來了更多、更復(fù)雜領(lǐng)域的業(yè)務(wù)需求。

　　截至目前，長(zhǎng)亭科技已為百余家銀行、證券、大型互聯(lián)網(wǎng)、政府機(jī)構(gòu)提供了Web安全解決方案，并連續(xù)獲得多家全球頂級(jí)安全機(jī)構(gòu)的認(rèn)可。7月，Gartner在2017《Web應(yīng)用防火墻魔力象限》報(bào)告中將長(zhǎng)亭科技作為WAF前沿技術(shù)代表提名。10月，國(guó)際頂尖網(wǎng)絡(luò)安全媒體Cyber Defense Magazine發(fā)布的2017年度的“全球網(wǎng)絡(luò)安全技術(shù)領(lǐng)袖公司50強(qiáng)榜單”中，長(zhǎng)亭科技名列前25位。同月，長(zhǎng)亭科技雷池(SafeLine)下一代Web應(yīng)用防火墻獲得OWASP認(rèn)證。

　　　數(shù)字經(jīng)濟(jì)時(shí)代沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全

　　“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，沒有信息化就沒有現(xiàn)代化”——黨和國(guó)家領(lǐng)導(dǎo)人的這一論述，把網(wǎng)絡(luò)安全上升到了國(guó)家安全的層面，列于和國(guó)家信息化同等重要的位置。為切實(shí)維護(hù)網(wǎng)絡(luò)安全，2016年底國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布了《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》，這是我國(guó)第一次發(fā)布關(guān)于網(wǎng)絡(luò)空間安全的戰(zhàn)略性文件;今年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式出臺(tái);同月，中央網(wǎng)信辦公布了《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》，使網(wǎng)絡(luò)安全事件應(yīng)對(duì)實(shí)現(xiàn)制度化。

　　研究機(jī)構(gòu)分析指出，這一系列政策傾向有望給我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)帶來重大發(fā)展機(jī)遇。預(yù)計(jì)在2018年網(wǎng)絡(luò)安全行業(yè)將迎來需求加速拐點(diǎn)。由于國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)政策不斷加碼，網(wǎng)絡(luò)安全由合規(guī)需求上升為法律強(qiáng)制，網(wǎng)絡(luò)安全行業(yè)的市場(chǎng)前景可期。與此同時(shí)，物聯(lián)網(wǎng)、智聯(lián)網(wǎng)等互聯(lián)網(wǎng)擴(kuò)展領(lǐng)域的安全需求也會(huì)穩(wěn)步增長(zhǎng)，根據(jù)預(yù)測(cè)，到2020年全球聯(lián)網(wǎng)設(shè)備數(shù)將達(dá)到501億臺(tái)，數(shù)倍于目前互聯(lián)網(wǎng)的終端，這一領(lǐng)域的安全前景將更為廣闊。

　　十九大報(bào)告明確指出，要瞄準(zhǔn)世界科技前沿，強(qiáng)化基礎(chǔ)研究，實(shí)現(xiàn)前瞻性基礎(chǔ)研究、引領(lǐng)性原創(chuàng)成果重大突破。顯然，網(wǎng)絡(luò)安全產(chǎn)業(yè)高度契合“前沿科技”和“基礎(chǔ)研究”的雙重標(biāo)準(zhǔn)。這就要求更多像長(zhǎng)亭科技一樣的中國(guó)企業(yè)，通過技術(shù)創(chuàng)新打破技術(shù)壁壘和封鎖的同時(shí)，將中國(guó)創(chuàng)新、創(chuàng)造、智造的能力應(yīng)用到更為廣闊的全球市場(chǎng)，為構(gòu)建“人類命運(yùn)共同體”貢獻(xiàn)一己之力。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。