新浪新闻客户端

筑牢网络安全屏障 天翼云云WAF安全能力获信通院权威认可

筑牢网络安全屏障 天翼云云WAF安全能力获信通院权威认可
2022年12月14日 10:57

  12月9日,中国信息通信研究院(以下简称“中国信通院”)主办“墙墙联合——云上防火墙技术沙龙”,围绕云上防火墙技术发展与应用实践开展深入探讨,并发布云上防火墙标准与评估推进成果。会上,中国信通院发布云Web应用防火墙评估结果,天翼云Web应用防火墙(原生版)顺利通过评估,安全防护能力再获业内权威机构认可。

  天翼云科技有限公司研发专家吴雷线上分享了新标准、新需求下云Web应用防火墙(云WAF)的发展方向。他表示,天翼云Web应用防火墙(原生版)可以为用户Web应用提供一站式安全防护,对Web业务流量进行智能全方位检测,有效识别恶意请求特征并防御,避免源站服务器被恶意入侵,保护网站核心业务安全和数据安全。

  天翼云Web应用防火墙(原生版)采用云原生模式,通过与天翼云云底座能力结合,为云上用户提供便捷的接入能力;依托云底座的IaaS与PaaS能力,提供稳定高质量的服务;借助云底座监控管理能力,让运维管理更加便捷;基于云平台数据分析优势,使安全检测更加精准。此外,云原生模式下,云WAF可以与其他原子安全能力进行协作,进一步提升云WAF的安全守护能力。

  与传统WAF产品相比,天翼云Web应用防火墙(原生版)具有以下六大功能亮点:

  • Web应用攻击防护:基于语义分析和攻击特征的多重异构防护引擎,提升检测率和召回率;覆盖OWASP常见安全威胁,有效防御Web攻击;

  • BOT防护:提供公开类型、协议特征、自定义会话特征等多种判定维度的防护策略;有效防护搜索引擎、扫描器、脚本工具等爬虫攻击;

  • CC攻击防护:基于不同等级的默认防护策略及灵活的精准访问控制和限速策略;配合人机识别、封禁等处置手段有效缓解CC攻击;

  • 地域封禁:支持针对地理位置的黑名单封禁,可指定需要封禁的国家、地区,阻断该区域的来源IP的访问;

  • 精准访问控制:支持基于多维度请求特征定义精确匹配条件,过滤访问请求,实现针对性的攻击阻断;

  • 安全报表:支持可视化展示业务整体安全态势,包括防护数据、流量数据等;防护事件列表实时查看攻击信息和事件详情。

  作为云服务国家队,天翼云依托自身安全产品体系和能力优势,持续为用户提供安全无忧的上云用云环境,同时也积极投身于标准的起草编制等工作,进一步规范行业技术和产品标准,推进行业健康有序发展。

  为规范云WAF的能力要求,推动云WAF在国内企业的落地使用,今年8月云计算标准和开源推进委员会(TC608)启动了《云WEB应用防火墙能力要求》标准制定工作,天翼云也深度参与了标准制定工作,从多个层面对云WAF能力提出了要求,包括服务接入、访问控制、安全防护、安全保障能力、性能及可拓展性、可靠性六个维度,为国内企业有效应对云时代越来越复杂的Web攻击、检验云WAF技术能力提供了参考。

  云WAF是保障安全的“城墙”,但随着技术更迭和变化万千的安全威胁,包括云WAF在内的各类安全产品需要面对安全需求不断升级的现实。而对于云WAF建设者来说,保持对未来方向的持续探索,努力突破瓶颈,覆盖用户更多、更广泛的安全需求,这一目标不会改变。

  (来源:新视线)

责任编辑:孙青扬

WAF天翼云web应用

举报邮箱:jubao@vip.sina.com

Copyright © 1996-2022 SINA Corporation

All Rights Reserved 新浪公司 版权所有