2020年的RSA大會將于當(dāng)?shù)貢r間2月24日至28日在美國舊金山舉行。時至今日，大會已成功召開了28屆，最早一屆可追溯到1991年，可謂是網(wǎng)絡(luò)安全圈的年度盛會。上一屆大會的主題為“Better”，意為伴隨安全技術(shù)不斷創(chuàng)新與發(fā)展，使世界變得更加美好。今年大會主題則為“HUMAN ELEMENT”，將安全的注意力轉(zhuǎn)移到人類自身。無論在開發(fā)、管理還是決策環(huán)節(jié)，人都起著至關(guān)重要的作用，安全問題也伴隨其中。

應(yīng)用安全仍是本次大會的焦點(diǎn)。綠盟科技在Web安全領(lǐng)域深耕多年，并在IDC發(fā)布的《IDC MarketScape: 中國Web應(yīng)用安全市場2019年廠商評估》報告中，被評為中國Web 應(yīng)用安全市場戰(zhàn)略性第一。在今年的展會上，綠盟科技將帶來新一代WAF(以下簡稱WAF)，它到底有哪些新特性?讓綠盟君帶大家先睹為快吧。

專攻術(shù)業(yè) · 專利級機(jī)器學(xué)習(xí)檢測引擎

WAF引入基于機(jī)器學(xué)習(xí)算法(專利：CN105187408A)的智能檢測引擎，在成熟的細(xì)粒度規(guī)則防護(hù)體系基礎(chǔ)上，可進(jìn)一步提升WAF檢測精度，降低誤報率和漏報率。

多管齊下 · 集群部署解決方案

WAF支持集群部署，通過與客戶現(xiàn)有負(fù)載均衡設(shè)備進(jìn)行無縫對接，當(dāng)新業(yè)務(wù)上線及舊業(yè)務(wù)擴(kuò)容時無需斷網(wǎng)(可隨時割接)，并滿足在報障應(yīng)急時快速切走流量，對業(yè)務(wù)無影響，滿足高可用性、高可靠性要求。并可通過集中管理平臺實(shí)現(xiàn)對批量WAF接入、策略集中下發(fā)、狀態(tài)集中監(jiān)控等。

耳聰目明 · 海量威脅情報賦能

WAF可與具有42億全球IP資產(chǎn)的綠盟威脅情報中心對接，從而實(shí)時獲取豐富的高危信譽(yù)IP，在WAF上自動生成防護(hù)策略。通過啟用IP信譽(yù)功能，可有效防止撞庫、羊毛黨(刷單、刷積分)的問題，同時有效減少疑似攻擊行為的告警噪音，達(dá)到提升告警精度的效果。

防患于未然 · API安全防護(hù)

越來越多的產(chǎn)品選擇開放API接口，以更加開放的心態(tài)去擴(kuò)展生態(tài)，提升自身的影響與商業(yè)價值。便利的同時，也給黑客帶來了新的機(jī)會，不得不說API防護(hù)未來會是一個新的挑戰(zhàn)。著眼于未來，綠盟科技WAF目前已具備API安全防護(hù)能力，可保障客戶XML、JSON、REST等安全使用。

本次大會另一個值得關(guān)注的主題仍是DevSecOps，針對開源代碼的安全、開發(fā)生命周期和框架的安全也提出了新的需求。在“人為因素”的影響下，如何能保證業(yè)務(wù)開發(fā)的全生命周期安全，確?？梢钥焖偕暇€呢?綠盟科技同時帶來了基于Web安全層面的閉環(huán)解決方案。

在2019年，綠盟科技推出了代碼審計(jì)系統(tǒng)(簡稱：SDA)，該系統(tǒng)可集成到軟件生命周期(SLC)的toolchain中，并且可以和WAF進(jìn)行聯(lián)動，實(shí)現(xiàn)從源頭保障用戶Web業(yè)務(wù)安全。

客戶收益：

·客戶可通過SDA識別開發(fā)項(xiàng)目中的開源組件漏洞與基礎(chǔ)信息(編程語言、數(shù)據(jù)庫)等，并做到隨時可查

·WAF通過項(xiàng)目基礎(chǔ)信息調(diào)整防護(hù)策略，SDA給WAF下發(fā)patch自動防護(hù)線上的開源代碼漏洞

·當(dāng)有新的開源0DAY漏洞爆出時，SDA可查詢到受影響的項(xiàng)目，并通過WAF進(jìn)行防護(hù)

·客戶可使用SDA對新業(yè)務(wù)上線前進(jìn)行掃描，可識別出因代碼缺陷而導(dǎo)致的漏洞，并將其結(jié)果同步到WAF，可滿足新業(yè)務(wù)快速上線需求

更多精彩敬請關(guān)注，舊金山Moscone 中心南區(qū)1735號綠盟科技展區(qū)，帶你直擊安全領(lǐng)域的中國聲音!

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。