近日，盛邦安全 Web應(yīng)用防護系統(tǒng)（RayWAF）V6.0憑借強大的性能優(yōu)勢順利通過中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心的嚴(yán)格測試，獲得網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品增強級安全認(rèn)證。

為加強網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全管理，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》，國家互聯(lián)網(wǎng)信息辦公室聯(lián)合工業(yè)和信息化部、公安部、國家認(rèn)證認(rèn)可監(jiān)督管理委員會等部門制定了《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄（第一批）》。根據(jù)規(guī)定，列入該目錄的設(shè)備和產(chǎn)品，應(yīng)當(dāng)按照相關(guān)國家標(biāo)準(zhǔn)的強制性要求，由具備資格的機構(gòu)安全認(rèn)證合格或者安全檢測符合要求后，方可銷售或者提供。WEB應(yīng)用防火墻（WAF）作為網(wǎng)絡(luò)安全專用產(chǎn)品的重要分支被列入首批認(rèn)證目錄。相比較基本級認(rèn)證，此次盛邦安全獲得的增強級認(rèn)證，對產(chǎn)品性能提出了更高的要求，測試過程也更為嚴(yán)格，是網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品與中國國家信息安全產(chǎn)品的雙重認(rèn)證。

盛邦安全Web應(yīng)用防護系統(tǒng)(RayWAF)

RayWAF是盛邦安全基于自主知識產(chǎn)權(quán)RayOS研發(fā)的新一代Web應(yīng)用防護系統(tǒng)，能夠?qū)W(wǎng)站、WebMail及業(yè)務(wù)辦公系統(tǒng)等各種Web形式信息系統(tǒng)進行風(fēng)險防護。通過場景算法學(xué)習(xí)和規(guī)則線索關(guān)聯(lián)的方式，RayWAF可以準(zhǔn)確理解業(yè)務(wù)形態(tài)，進行豐富的自學(xué)習(xí)建模，有效防止暴力偵測、非法掃描、掛馬破壞、惡意文件上傳及敏感信息竊取等，提供Web安全保護方案。近年來，RayWAF持續(xù)提升處理性能及穩(wěn)定性，同時深入挖掘用戶需求，改善產(chǎn)品使用場景，新增了安全情報中心、自學(xué)習(xí)系統(tǒng)、可視化統(tǒng)計及態(tài)勢監(jiān)控等多個模塊，形成了自動學(xué)習(xí)、主動防護和安全可見于一體的綜合解決方案。

安全情報中心：RayWAF內(nèi)置威脅情報中心聯(lián)動接口，可與情報中心進行聯(lián)動，實時獲取新的情報信息（包含黑IP、黑域名等），延伸了RayWAF自身的安全防護范圍；同時RayWAF還提供了開放的FTP及API接口，可以與用戶的第三方情報中心進行聯(lián)動，進一步補充了安全情報能力。

自學(xué)習(xí)系統(tǒng)：啟用自學(xué)習(xí)引擎后，RayWAF可自動學(xué)習(xí)流量中的Web訪問流量，將網(wǎng)站目錄結(jié)構(gòu)、請求方法、條件參數(shù)及流量明細等相關(guān)信息自動生成至本地并建立模型。一方面可以對網(wǎng)站運行情況進行可視化的統(tǒng)計；另一方面直接根據(jù)學(xué)習(xí)結(jié)果建立對應(yīng)的黑白名單及細粒度控制策略，并依據(jù)業(yè)務(wù)的訪問情況和安全狀態(tài)動態(tài)學(xué)習(xí)和調(diào)整。

可視化態(tài)勢監(jiān)控：RayWAF的可視化大屏展示模塊可以直觀監(jiān)控流量態(tài)勢變化；同時具備日志可視化分析系統(tǒng)，幫助運維管理人員進行事件分析統(tǒng)計，簡化運維難度、降低管理門檻。

盛邦安全 Web應(yīng)用防護系統(tǒng)（RayWAF）自問世以來，累計為上萬家用戶提供高效安全防護；近年來，在國家重大活動網(wǎng)絡(luò)安保期間，有效阻擋了數(shù)億次網(wǎng)絡(luò)攻擊。此次獲得增強級認(rèn)證，再次凸顯了盛邦安全Web應(yīng)用防護系統(tǒng)在高性能、高效率、高穩(wěn)定性等方面的優(yōu)勢。