如今,WAF的功能已經(jīng)拓展為跨越私有云、混合云、公有云,并為包括服務(wù)器端的移動(dòng)應(yīng)用在內(nèi)的API提供保護(hù)。Forrester認(rèn)為,無論是錯(cuò)誤配置還是尚未部署WAF,都是造成近期一系列重大漏洞事故的癥結(jié)所在。而這些“失誤”也再次喚醒了企業(yè)對應(yīng)用程序保護(hù)的重視:首先,WAF不能缺位,企業(yè)必須部署;其次,無需盲目迷信大廠商,應(yīng)根據(jù)特性功能選擇與業(yè)務(wù)相匹配的WAF產(chǎn)品;最后,始終將WAF作為初始應(yīng)用程序保護(hù)技術(shù),并在此之上繼續(xù)構(gòu)建其他應(yīng)用保護(hù)措施。此外,F(xiàn)orrester也預(yù)測,到2022年,全球企業(yè)對WAF的總支出額將超過10億美元。
在報(bào)告中,F(xiàn)orrester將WAF定義為:用于檢查Web應(yīng)用程序和API的輸入和響應(yīng)工具,以檢測和阻止漏洞利用或攻擊嘗試,并會(huì)基于攻擊特征、協(xié)議標(biāo)準(zhǔn)和異常檢測來執(zhí)行安全策略。而基于供應(yīng)商提供的服務(wù)和產(chǎn)品形態(tài)及能力,報(bào)告將31家入選企業(yè)劃分為四類陣營,分別為邊緣網(wǎng)絡(luò)CDN WAF(CDN-adjacent WAFs guard on the network edge)、云服務(wù)WAF(Cloud-provider-adjacent WAFs offer protection as a cloud service)、負(fù)載平衡WAF(Network-performance-adjacent WAFs originated as part of load balancing),以及專注提供第七層防護(hù)的WAF專家(WAF specialists offer layer 7 protection as part of a security portfolio)。
長亭科技本次入選的雷池(Safeline),就屬于WAF specialist這個(gè)維度的領(lǐng)先產(chǎn)品。報(bào)告同時(shí)指出,雷池(SafeLine)在金融、科技、互聯(lián)網(wǎng)、能源與公共事業(yè)領(lǐng)域均備受認(rèn)可,代表客戶涉及眾多國內(nèi)知名企業(yè),包括多家位于全球500強(qiáng)前列的大型商業(yè)銀行,以及國內(nèi)領(lǐng)先的互聯(lián)網(wǎng)品牌。
雷池(Safeline)是全球首個(gè)基于智能語義分析算法的下一代WAF產(chǎn)品,區(qū)別于傳統(tǒng)的基于特征庫和黑白名單機(jī)制的攔截原理,雷池(SafeLine)不止步于詞法、語法的語言維度,而是更深入的完成了語義分析和威脅建模的過程,使檢測的精準(zhǔn)度和智能防護(hù)水平大幅提升。步入“云”時(shí)代,雷池(SafeLine)無論是應(yīng)對私有云、公有云,還是混合云,都有靈活應(yīng)變的部署防護(hù)模式,可幫助用戶靈活配置網(wǎng)絡(luò)環(huán)境。
自2016年首次亮相以來,雷池(SafeLine)就憑著出色的技術(shù)創(chuàng)新和防護(hù)表現(xiàn)在國際上屢獲殊榮。2017年初,雷池(SafeLine)成功獲得推選,在美國紐約時(shí)代廣場大屏上亮相展示,被稱為“改變世界網(wǎng)絡(luò)安全的中國新力量”;2017年末,雷池(SafeLine)一舉通過OWASP “Web應(yīng)用防火墻基準(zhǔn)測評(píng)”,獲得由OWASP和國家互聯(lián)網(wǎng)安全研究中心聯(lián)合頒發(fā)的Web應(yīng)用防火墻認(rèn)證證書;2017年至2018年,雷池(SafeLine)連續(xù)兩年提名Gartner《Web應(yīng)用防火墻魔力象限》報(bào)告,并入圍Gartner 2018年《Web應(yīng)用防火墻魔力象限報(bào)告(亞太版)》,充分得到業(yè)界認(rèn)可;2019年初,長亭科技憑借以下一代Web應(yīng)用防火墻雷池(SafeLine)為核心的應(yīng)用安全解決方案,入選IDC《中國Web應(yīng)用安全市場》報(bào)告潛力廠商。
作為一款雖然年輕卻又經(jīng)驗(yàn)豐富的產(chǎn)品,經(jīng)過三年來的沉淀,雷池(SafeLine)已經(jīng)為眾多企業(yè)保駕護(hù)航,幫助他們有效應(yīng)對數(shù)字經(jīng)濟(jì)時(shí)代層出不窮的網(wǎng)絡(luò)應(yīng)用威脅。未來,長亭科技還將繼續(xù)關(guān)注用戶的訴求和市場的變化,以技術(shù)創(chuàng)新和解決行業(yè)瓶頸難題為發(fā)力點(diǎn),推出更多顛覆式的技術(shù)和創(chuàng)新性的產(chǎn)品,為客戶創(chuàng)造更多價(jià)值,成為推動(dòng)整個(gè)行業(yè)升級(jí)轉(zhuǎn)型的新興力量。