9月16日,由中央宣傳部、中央網(wǎng)信辦、教育部、工業(yè)和信息化部、公安部、中國人民銀行、新聞出版廣電總局、全國總工會、共青團(tuán)中央等九部門共同舉辦,以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為主題的第四屆國家網(wǎng)絡(luò)安全宣傳周在上海正式拉開帷幕。因下一代WAF產(chǎn)品“雷池”的不俗表現(xiàn)首次被Gartner提名的國內(nèi)黑馬安全公司長亭科技亦受邀參加了本次網(wǎng)絡(luò)安全宣傳周活動,且在會展中心設(shè)有專門展位。周知作為網(wǎng)絡(luò)安全領(lǐng)域的年度“大閱兵”,網(wǎng)絡(luò)安全周也是安全廠商展示先進(jìn)安全技術(shù)的舞臺??梢?,長亭科技在應(yīng)用層安全層面的技術(shù)實力獲得了國內(nèi)外頂尖網(wǎng)絡(luò)安全技術(shù)機(jī)構(gòu)、專家的一致認(rèn)可。
據(jù)悉,長亭科技是一家剛成立三年的初創(chuàng)公司,團(tuán)隊最早脫胎于安全圈知名的藍(lán)蓮花戰(zhàn)隊,這支戰(zhàn)隊在國內(nèi)外黑客大賽上無往不利,迄今還保持著中國戰(zhàn)隊參加DEFCON CTF的全球最佳成績,還曾多次受邀在Black Hat分享技術(shù)理念。今年3月的Pwn2Own黑客大賽上,更與代表中國隊出戰(zhàn)的騰訊、360共同包攬了全球前三名。
當(dāng)然,更令人津津樂道的是,長亭科技在成立第二年就登上了紐約時代廣場的大屏,被《華爾街日報》盛贊,稱其為改變網(wǎng)絡(luò)安全的中國新力量。第三年,產(chǎn)品被知名安全研究分析機(jī)構(gòu)Gartner認(rèn)可,提名重量級報告《Web應(yīng)用防火墻魔力象限》,Gartner 給出的評價是“讓人印象深刻的技術(shù)”。但這一切榮譽(yù)對于長亭科技來說只是開始,他們的目標(biāo)是做下一代應(yīng)用層安全領(lǐng)導(dǎo)者。
絕大多數(shù)人看到“應(yīng)用層”的第一個反應(yīng)可能是“不明覺厲”,但如果通俗地解釋成網(wǎng)站和APP那就很好理解,畢竟現(xiàn)在人們的日常生活離不開電腦和手機(jī),而網(wǎng)站和APP就是這兩個智能終端上普羅大眾用的最多的軟件。顯然,當(dāng)在線支付、移動業(yè)務(wù)、網(wǎng)上銀行……等越來越多的企業(yè)業(yè)務(wù)要依靠Web和APP來完成,但隨之而來的惡意攻擊也愈演愈烈的當(dāng)下,應(yīng)用層防護(hù)已經(jīng)刻不容緩。據(jù)知名網(wǎng)絡(luò)安全廠商Akamai統(tǒng)計,全球范圍內(nèi)每周的黑客攻擊頻次可達(dá)平均2000萬次。而Gartner的數(shù)據(jù)則更明確的指出,75%的黑客攻擊集中在應(yīng)用層。
而長亭科技的下一代WAF產(chǎn)品之所以能夠受到國內(nèi)外認(rèn)可,得益于其在復(fù)雜形勢中解決了當(dāng)前新型互聯(lián)網(wǎng)環(huán)境下的需求。在人工智能、大數(shù)據(jù)等前沿技術(shù)開始與我們的生活、工作息息相關(guān)脈脈相連的當(dāng)下,不管是公眾還是企業(yè)對網(wǎng)絡(luò)安全產(chǎn)品的需求,也同樣向著智能化這一方向傾斜。但一直以來傳統(tǒng)WAF產(chǎn)品的防護(hù)理念類似于簡單粗暴的判定,譬如拿著刀的就是罪犯,這樣很大程度上會形成誤報和漏報,比方說拿著像刀的物品而無惡意的人,也會被認(rèn)定為罪犯被攔截;或者,把刀換成了匕首實行攻擊,就不會被認(rèn)定為罪犯而被放行。而長亭科技下一代WAF產(chǎn)品的工作原理則解決了這一弊端,實現(xiàn)了對攻擊從被動攔截到主動識別——到底是疑似罪犯的無害請求,還是用了新型攻擊武器的高級罪犯,這也是傳統(tǒng)安全產(chǎn)品目前無法解決的問題:未知威脅!
安全圈內(nèi)有一個共識:只要是人寫的代碼,就一定存在漏洞。在網(wǎng)絡(luò)安全事件頻發(fā)的2015年,WhiteHat報告已經(jīng)調(diào)查指出:86%的網(wǎng)站至少擁有一個漏洞,其中56%已經(jīng)被證實。截至到去年底,企業(yè)的平均數(shù)據(jù)泄露成本已經(jīng)從379萬美金增加到400萬美金。大多數(shù)互聯(lián)網(wǎng)公司依靠搜集公眾信息進(jìn)行二次利用,數(shù)據(jù)的泄露除了造成企業(yè)損失,也將直接導(dǎo)致公民個人信息被侵犯。
國際上針對應(yīng)用層防護(hù)的創(chuàng)新已經(jīng)探討許久,美國、歐洲、印度已經(jīng)紛紛有技術(shù)驅(qū)動的安全公司陸續(xù)推出下一代WAF產(chǎn)品。但在之前的媒體評測結(jié)果和評測機(jī)構(gòu)給出的數(shù)據(jù)來看,長亭科技的下一代WAF產(chǎn)品“雷池”無論是產(chǎn)品的設(shè)計理念、核心技術(shù)還是在后續(xù)部署中,其表現(xiàn)出來的拓展性、性價比、綜合服務(wù)均遠(yuǎn)超國際同行的主力產(chǎn)品。業(yè)內(nèi)評論指出,希望長亭科技作為唯一在WAF領(lǐng)域有技術(shù)實力與國際頂尖安全公司抗衡爭鋒的企業(yè),能持續(xù)將其國際頂尖的技術(shù)引入安全產(chǎn)品,做出更好的解決方案服務(wù)國內(nèi)外企業(yè)。
另據(jù)了解,本次安全周長亭科技不僅帶著國際頂尖技術(shù)的下一代Web應(yīng)用防火墻(NGWAF)核心產(chǎn)品“雷池”外,還攜帶了旗下諦聽內(nèi)網(wǎng)感知系統(tǒng)、安全巡檢等安全產(chǎn)品和滲透測試等安全服務(wù)一并亮相,綜合性呈現(xiàn)攻(滲透測試)、防(下一代Web應(yīng)用防火墻)、抓(內(nèi)網(wǎng)威脅感知系統(tǒng))三位一體的應(yīng)用層智能防護(hù)理念。長亭科技相關(guān)負(fù)責(zé)人對記者表示,未來長亭科技將繼續(xù)以強(qiáng)大的安全技術(shù)創(chuàng)新能力為支撐,研究和推出更多基于應(yīng)用層安全的防護(hù)產(chǎn)品,為企業(yè)提供專業(yè)的網(wǎng)絡(luò)安全服務(wù)及產(chǎn)品,使企業(yè)核心信息資產(chǎn)獲得最嚴(yán)格的安全保護(hù)。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!