導(dǎo)讀:據(jù)中國信通院云 WAF 評估結(jié)果顯示,中國電信天翼云 Web 應(yīng)用防火墻(原生版)順利通過評估。
12 月 12 日消息,據(jù)中國信通院云 WAF 評估結(jié)果顯示,中國電信天翼云 Web 應(yīng)用防火墻(原生版)順利通過評估。Web 應(yīng)用防火墻是保障用戶應(yīng)用層安全的重要產(chǎn)品之一,而云 WAF 則是其中重要的組成部分。相比傳統(tǒng)基于主機(jī)軟件的防護(hù),云 WAF 部署更加靈活,運維更加簡單,可大幅減輕企業(yè)安全防護(hù)負(fù)擔(dān)。
為規(guī)范云 WAF 的能力要求,推動云 WAF 在國內(nèi)企業(yè)的落地使用,信通院制定了《云 Web 應(yīng)用防火墻能力要求》標(biāo)準(zhǔn)工作,從多個層面對云 WAF 能力提出要求,包括服務(wù)接入、訪問控制、安全防護(hù)、安全保障能力、性能及可拓展性、可靠性六個維度,為國內(nèi)企業(yè)有效應(yīng)對云時代越來越復(fù)雜的 Web 攻擊、檢驗云 WAF 技術(shù)能力提供參考。
站點級別的防護(hù)已經(jīng)無法滿足 Web 防護(hù)靈活需求,云 WAF 需具備 API 行為檢測能力,提升未知風(fēng)險監(jiān)測能力,加強(qiáng)識別與阻斷非預(yù)期 BOT 流量;此外,云 WAF 是保障企業(yè)網(wǎng)絡(luò)安全的重要防線,需具備高可用性,保障防御不中斷。
天翼云 Web 應(yīng)用防火墻(原生版)可以為用戶 Web 應(yīng)用提供一站式安全防護(hù),包括 Web 應(yīng)用攻擊防護(hù)、CC 攻擊防護(hù)、BOT 防護(hù)等,覆蓋當(dāng)前大多數(shù)攻擊手段,可有效識別惡意請求特征并防御,避免源站服務(wù)器被惡意入侵,保護(hù)網(wǎng)站核心業(yè)務(wù)安全和數(shù)據(jù)安全。
官方介紹,天翼云 Web 應(yīng)用防火墻(原生版)采用云原生模式,通過與天翼云云底座能力結(jié)合,為云上用戶提供便捷的接入能力;依托云底座的 IaaS 與 PaaS 能力,提供穩(wěn)定高質(zhì)量服務(wù);借助云底座監(jiān)控管理能力,讓運維管理更加便捷;基于云平臺數(shù)據(jù)分析優(yōu)勢,使安全檢測更加精準(zhǔn)。此外,云原生模式下,云 WAF 可以與其他原子安全能力進(jìn)行結(jié)合,進(jìn)一步提升云 WAF 的安全守護(hù)能力。
天翼云 Web 應(yīng)用防火墻(原生版)集成多重異構(gòu)防護(hù)引擎,將語義特征和機(jī)器學(xué)習(xí)分類算法結(jié)合,顯著提高檢測準(zhǔn)確率和召回率;持續(xù)優(yōu)化高質(zhì)量攻擊檢測規(guī)則集,兼顧性能且配置簡單,良好覆蓋 OWASP 常見攻擊類型;支持多維度的自定義規(guī)則配置,基于會話特征靈活配置攻擊識別、對抗策略,精準(zhǔn)攔截,降低誤報;采用運營商級云資源池架構(gòu),借助集群 + 冗余高可用模式,有效消除單點故障,提升服務(wù)可用性。