京东云入选安全牛Web应用防火墙矩阵,WAF产品成行业“领先者”

  11月7日,国内知名互联网安全媒体《安全牛》发布了“中国网络安全细分领域矩阵图”(Matrix 2019.11) 。 在Web应用防火墙 (WAF)细分领域,京东云凭借领先的技术能力和强大的市场影响力,成功入选国内Web 应用防火墙“领先者” 。 这一奖项的获得充分体现了业界对京东云深耕网络安全、持续创新的肯定 。


京东云入选安全牛Web应用防火墙矩阵,WAF产品成行业“领先者”

----京东云入选安全牛Web应用防火墙矩阵,WAF产品成行业“领先者”//----


京东云入选安全牛Web应用防火墙矩阵,WAF产品成行业“领先者”

----京东云入选安全牛Web应用防火墙矩阵,WAF产品成行业“领先者”//----

  中国网络安全细分领域矩阵图

  此次排名,是由安全牛历经五个月,从市场影响力、企业规模和技术创新力三个指标,对国内网络安全公司2018年全年的数据进行深入分析所得,受到了业内各方面的关注和认可 。

  “中国网络安全细分领域矩阵图”的排名,旨在更加客观真实的反映网络安全行业现状 。 在安全牛看来,Web 应用防火墙的技术核心是对 Web 入侵的检测能力 。 目前国内 WAF 产品技术能力包含:特征识别技术(语法语义分析)、机器学习、大数据分析、动态防御、RASP、威胁情报、容器技术和蜜罐技术等 。 WAF 产品的核心竞争力可以归结为三点:精确的威胁/攻击识别率、相关系统及设备的智能联动、规则数据库的保护和更新能力 。

  作为国内唯一同时拥有云WAF和应用安全网关(VPC-WAF)的云服务商,京东云WAF在这三点核心竞争力上,有着突出的优势和亮点 。

  双引擎防护、漏洞防护,精准识别攻击

  京东云WAF产品使用动态规则防护引擎、语义解析引擎、AI智能分析和威胁情报关联等技术,通过恶意特征提取、大数据行为分析、创新性的业务场景自适应特性,能够识别各类新型攻击、慢速攻击、变种攻击和检测逃逸攻击,精准识别恶意流量并加以阻断,准确率高达99.5% 。

  智能联动,一站式安全解决方案

  针对OWASP Top10等主流Web安全威胁,京东云WAF通过与大数据分析平台、威胁情报平台、专家响应处置平台联动,获得规则库的及时更新,针对0day漏洞与新型攻击做到有效防范 。 此外,产品还提供CC及其变种攻击防护、BOT攻击防护等功能,帮助客户及时发现并解决内忧外患 。

  强大的规则数据库保护和更新能力

  京东云WAF记录攻击事件日志、客户访问与日常操作日志,客户审计功能可实现从登陆到退出的全程审计 。 同时,还可以对攻击事件进行TOP N排序,并提供风险分布与趋势分析 。 除了覆盖主流的Web攻击类型之外,还可以提供网页防篡改、数据防泄漏、业务安全可视化、合规性检查功能,确保客户业务数据的完整性与机密性 。

  除此之外,为了满足客户个性化防御需求,京东云WAF支持自定义开发,通过开放自定义规则配置列表,并引入语义解析引擎,客户可以通过正则表达式或字符串的方式自定义安全防护策略 。 客户针对HTTP协议字段进行组合,制定精细化的访问控制规则,也可以对访问请求添加黑白名单,对全局流量实施精准的访问控制 。


推荐阅读