当前位置:首页 > 智能硬件 > 安全设备/系统
[导读]   4月28日-30日,由北京市政府指导,北京市市委网信办、北京市公安局主办的第六届“4.29首都网络安全日”博览会在北京市展览馆举办,长亭科技携应用安全塔防体系亮相博览会,向公众展示创新升级的

  4月28日-30日,由北京市政府指导,北京市市委网信办、北京市公安局主办的第六届“4.29首都网络安全日”博览会在北京市展览馆举办,长亭科技携应用安全塔防体系亮相博览会,向公众展示创新升级的Web应用“安全兵法”。洞鉴(X-Ray)安全评估系统、雷池(SafeLine)下一代Web应用防火墙与谛听(D-Sensor)内网威胁感知系统等安全产品创新升级亮相,收获参展观众诸多赞誉。

  

  4·29首都网络安全日聚焦安全创新力

  身居变革时代,云计算、大数据、人工智能等新技术、新业务模式正在颠覆各行各业,推动各行业的数字化转型与创新发展。

  为了加强首都网络综合治理体系建设,维护网络空间安全,本次“4.29首都网络安全日”活动延续了以往高规格、高水准的北京国际互联网科技博览会,全面展出覆盖云计算、大数据、人工智能等领域的最具创新力的网络安全解决方案及产品技术,汇聚多方尖端科技,分享前沿创新成果,展示行业的创新迭代。而长亭科技也正是凭借着在网络安全领域持续不断的输出创新力,而逐渐成为Web应用安全领域的生力军。

  

  长亭科技展位

  安全兵法一| 洞鉴(X-Ray)精准发现泄密源头

  据统计,70%的网站存在安全漏洞,与此同时,新增漏洞数量也在连年攀升,据我国权威漏洞平台统计,近年来新收录安全漏洞的年平均增长率为21.6%,成为Web安全运维的一大痛点。长亭科技洞鉴(X-Ray)安全评估系统自去年发布以来,紧密贴合企业安全需求,以解决Web漏洞扫描中存在的资产发现不全、检测不精确、误报漏报多等问题为己任,以不断满足企业客户日益增长的安全需求为出发点,不断创新升级技术架构与产品体验,获得了合作方的一致好评。

  基于新环境下Web应用对安全需求的新特点,创新升级的洞鉴(X-Ray)安全评估系统以攻击者的视角评估安全风险,展示出了出众的漏洞扫描能力。洞鉴(X-Ray)综合运用机器学习、智能语义分析等新技术,全面提升在web资产发现、漏洞识别、漏洞检测等方面的性能,精准发现潜在安全风险,基本满足了市场上绝大多数企业的安全评估需求。

  针对不同的业务场景,洞鉴(X-Ray)能够通过主动与被动相结合的方式,通过创新提出的模拟浏览器爬虫智能模拟人的行为,帮助企业全面的发现资产、管理资产;同时,利用专业安全攻防人员的经验和知识,洞鉴(X-Ray)针对业务场景进行精细化分析,深度遍历每个可能存在漏洞的位置,每个漏洞都经过真实验证,实现漏洞零误报;此外,结合长亭科技安全团队丰富的渗透测试经验,洞鉴(X-Ray)能够实现半自动化或全自动化逻辑漏洞测试的流程,使用完全无害的Payload验证,同时能够智能调节扫描速度,从多个维度降低业务安全风险。

  安全兵法二|雷池(SafeLine)定制化分析业务场景

  纵观整个博览会,不难发现,不同企业业务场景变化多样,对安全的需求也是千差万别。哪里有流量,哪里就有黑客攻击,包括金融、银行、支付、电商、在线旅游、在线视频等场景由于日常业务量巨大,流量场景复杂,一直以来都最易受到安全威胁。因此,要想解决企业实际问题,第一需要站在用户业务的角度来进行流量分析;第二需要更适合用户操作的方式来构建流量分析逻辑,第三需要更实时和自由的流量分析模式。

  基于以上考虑,长亭科技雷池(SafeLine)下一代Web应用防火墙创新升级,提供开放插件平台,在获取到完整的 HTTP/HTTPS 的请求后,定制化分析场景流量,让更加理解业务的企业安全人员,根据自身业务逻辑来完成相关插件的流量分析逻辑,量身打造贴合业务场景的解决方案。

  在原有流量处理引擎的基础上,雷池(SafeLine)还增加了流式流量处理算法,并升级为语义化流量分析引擎。将复杂的实现逻辑以语义化、逻辑化的语言进行查询和统计,满足实时流量统计分析需求,得到查询和统计结果,亮点功能在于可以根据这些贴合实际业务安全场景的流量分析结果以编程化的方式处理流量,专为企业提供安全有效的入侵防护。

  过去两年间,雷池(SafeLine)下一代Web应用防火墙先后两次获得Gartner《Web应用防火墙魔力象限》提名,并于2018年底入选Gartner《亚太区WAF魔力象限》,深受业界的认可。

  安全兵法三 | 谛听(D-Sensor)完美定攻击者

  企业级的网络架构中,攻击者信息搜集的过程势必需要嗅探到网络端口、架构、应用、系统和数据等维度,而欺骗伪装技术可以微妙地破坏攻击者和攻击者使用的工具之间的信任感。谛听(D-Sensor)上市近三年来,在与多类客户沟通交流的过程中,通过产品功能的不断更新和架构迭代使产品逐渐成熟,创新升级的溯源功能,能根据设备指纹、社交信息和位置信息的全方位、立体化追踪定位攻击者信息,通过信息的交叉定位,完成攻击者画像,实现精准溯源,从而为企业安全防护从预防到响应的整个安全规程提供明确的指导。

  

  随着Web安全形势的变化,黑客攻击手段不断演进。面对日益复杂的安全现状,长亭科技将持续升级“安全兵法”,不断扩展应用安全塔防体系的安全防御能力;结合场景,充分分析企业安全痛点,将业务安全解决方案持续嵌入业务逻辑中;精细化运营企业安全服务能力,提升技术创新和服务创新能力,持续构建全方位、立体化的应用安全防护体系,致力于在网络攻防的持久战中,永远立于不败之地。

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

9月2日消息,不造车的华为或将催生出更大的独角兽公司,随着阿维塔和赛力斯的入局,华为引望愈发显得引人瞩目。

关键字: 阿维塔 塞力斯 华为

加利福尼亚州圣克拉拉县2024年8月30日 /美通社/ -- 数字化转型技术解决方案公司Trianz今天宣布,该公司与Amazon Web Services (AWS)签订了...

关键字: AWS AN BSP 数字化

伦敦2024年8月29日 /美通社/ -- 英国汽车技术公司SODA.Auto推出其旗舰产品SODA V,这是全球首款涵盖汽车工程师从创意到认证的所有需求的工具,可用于创建软件定义汽车。 SODA V工具的开发耗时1.5...

关键字: 汽车 人工智能 智能驱动 BSP

北京2024年8月28日 /美通社/ -- 越来越多用户希望企业业务能7×24不间断运行,同时企业却面临越来越多业务中断的风险,如企业系统复杂性的增加,频繁的功能更新和发布等。如何确保业务连续性,提升韧性,成...

关键字: 亚马逊 解密 控制平面 BSP

8月30日消息,据媒体报道,腾讯和网易近期正在缩减他们对日本游戏市场的投资。

关键字: 腾讯 编码器 CPU

8月28日消息,今天上午,2024中国国际大数据产业博览会开幕式在贵阳举行,华为董事、质量流程IT总裁陶景文发表了演讲。

关键字: 华为 12nm EDA 半导体

8月28日消息,在2024中国国际大数据产业博览会上,华为常务董事、华为云CEO张平安发表演讲称,数字世界的话语权最终是由生态的繁荣决定的。

关键字: 华为 12nm 手机 卫星通信

要点: 有效应对环境变化,经营业绩稳中有升 落实提质增效举措,毛利润率延续升势 战略布局成效显著,战新业务引领增长 以科技创新为引领,提升企业核心竞争力 坚持高质量发展策略,塑强核心竞争优势...

关键字: 通信 BSP 电信运营商 数字经济

北京2024年8月27日 /美通社/ -- 8月21日,由中央广播电视总台与中国电影电视技术学会联合牵头组建的NVI技术创新联盟在BIRTV2024超高清全产业链发展研讨会上宣布正式成立。 活动现场 NVI技术创新联...

关键字: VI 传输协议 音频 BSP

北京2024年8月27日 /美通社/ -- 在8月23日举办的2024年长三角生态绿色一体化发展示范区联合招商会上,软通动力信息技术(集团)股份有限公司(以下简称"软通动力")与长三角投资(上海)有限...

关键字: BSP 信息技术
关闭
关闭