隨著互聯(lián)網(wǎng)+腳步的前進，我們的工作生活與網(wǎng)絡(luò)更加密不可分，Web應(yīng)用的概念也被更多人所熟知。Web通常被理解為網(wǎng)站，而在線上業(yè)務(wù)日漸成熟的今天，Web應(yīng)用除了網(wǎng)站之外，也包含了所有基于Web的業(yè)務(wù)系統(tǒng)，例如OA、ERP等系統(tǒng)。Web應(yīng)用防火墻（簡稱WAF）作為專業(yè)的Web安全防護系統(tǒng)，可以對注入、跨站等惡意行為進行有效處理，在業(yè)務(wù)安全領(lǐng)域占據(jù)著不可或缺的地位。盛邦安全作為研發(fā)Web應(yīng)用防火墻的廠商之一，始終專注于對用戶真實需求和專業(yè)技術(shù)的研究，并在國內(nèi)外市場保持著重要的份額。在新興安全產(chǎn)品百家爭鳴的今天，盛邦安全不忘初心，追求專業(yè)，并適時的發(fā)布了新一代Web應(yīng)用防火墻——RayWAF 6.0。下面就讓我們一起見證6.0的全新特性。
 
   三項技術(shù)革新

安全情報

RayWAF 6.0內(nèi)置安全情報管理中心，并集成了通用數(shù)據(jù)接口規(guī)范，可以同國際主流數(shù)據(jù)源、國內(nèi)情報源進行對接，獲取威脅情報，提升威脅響應(yīng)能力。目前已經(jīng)支持國內(nèi)的烽火臺情報聯(lián)盟，以及國外的情報源。

云端協(xié)防
盛邦安全構(gòu)建了云監(jiān)控+云清洗+邊界防護+終端加固的“四位一體”防護模型，以RayWAF 6.0為集中管理中心，通過應(yīng)用接口進行統(tǒng)一資源調(diào)度及事件共享，實現(xiàn)全網(wǎng)威脅監(jiān)控、云Web流量清洗、邊界安全防護及服務(wù)器終端防護之間的協(xié)同工作。

鏡像阻斷
在旁路鏡像工作模式下，RayWAF 6.0可以在偵聽到攻擊時，主動與攻擊源和目標(biāo)服務(wù)器取得通信，阻斷后續(xù)攻擊行為。使其在完全避免單點故障發(fā)生的同時，仍能形成有效防護，提升自身部署的靈活性。適用于金融等行業(yè)關(guān)鍵業(yè)務(wù)流量環(huán)境。

三大優(yōu)勢特性

資產(chǎn)管家
通過主被動結(jié)合式流量學(xué)習(xí)模型，RayWAF 6.0能夠自動梳理用戶資產(chǎn)，形成對應(yīng)的防護策略。通過簡潔的配置步驟幫助用戶治理自己的業(yè)務(wù)資產(chǎn)，降低安全方案構(gòu)建門檻。

極客策略
在極客逐鹿的今天，RayWAF 6.0突破傳統(tǒng)安全產(chǎn)品的封閉式設(shè)計思路，在保留易用性的同時，將高級策略完全開放給專業(yè)用戶，每位用戶都可以根據(jù)需求自由定制安全算法及數(shù)據(jù)模型。讓所有安全極客擁有屬于自己的個性化Web應(yīng)用防火墻，同時也提升了產(chǎn)品對復(fù)雜環(huán)境的適應(yīng)性。

虛擬集成
RayWAF 6.0全面支持虛擬化部署，目前已支持Vmware、KVM及Xen等虛擬平臺，并集成了H3C等多家服務(wù)商的第三方虛擬驅(qū)動，適用于當(dāng)前主流的虛擬業(yè)務(wù)平臺及云平臺部署。
所以如何有效快速的發(fā)現(xiàn)篡改事件，將篡改事件的惡劣影響縮至小才是重要的事宜。

結(jié)束語
新思路帶來了新突破，更專業(yè)意味著更實用，RayWAF 6.0，不止于所見。如果您希望探討更多的方案運用，我們期待您的垂詢。