东森平台WAF乐成入围中国移动集采

宣布时间 2022-07-27

捷报频传~东森平台WAF乐成入围中国移动2022年至2024年Web应用防火墙设备集采金额超千万元！


2014年至2022年东森平台WAF产物多次入围中国移动集采


凭据中国移动采购与招标网显示 ，本次集采规模到达1160台 ，涉及典配1（应用层吞吐量≥10Gbps）和典配2（应用层吞吐量≥10Gbps ，具备光口Bypass功效）两种型号。同时 ，本次入围也标志着东森平台WAF产物在高性能、Web宁静硬核能力等方面得到了充实肯定。


业务场景与可靠性


中国移动业务系统具有业务流量大、业务庞大化、业务高可靠性等特点 ，东森平台WAF产物满足中国移动场景化的要求。


支持透明桥、反向署理、单臂模式、旁路模式、计谋路由、集群模式等 ，可满足中国移动种种业务场景部署环境的要求 ；在IPV4及IPV6网络环境下测试的性能均体现优越 ，满足中国移动双栈流量下部署、攻击检测与防护要求 ，同时也满足用户向IPV6网络平滑升级要求 ；支持电口/光口硬BYPASS、软BYPASS等 ，完全满足中国移动Web业务系统的高可靠性要求 ；完全满足宁静性要求 ，从硬件架构、系统管理、应用软件等自身不存在非管理端口开放、高危\中危漏洞、SQL注入及XSS等宁静隐患 ；东森平台WAF硬件凭据绿色节能要求进行设计 ，完全满足集采中绿色节能要求。


检测与防护能力


东森平台WAF产物能够对SQL、XSS跨站脚本、命令注入、WebShell、扫描攻击防护、变种攻击等多种算法进行检测与防护 ，并保证准确率。


  • 深入集成机器学习算法引擎 ，通过机器学习可深入检测SQL注入、XSS跨站脚本等攻击 ，无需更新特征库也可检测0day漏洞及新型攻击 ；

  • 深入融合语义分析算法引擎 ，通过语义分析检测算法 ，在语法检测的基础上增加语义分析 ，用于区分有害和无害的攻击流量 ，大幅度提升检测能力 ；

  • 深入结合Web扫描检测算法引擎 ，通过行为分析算法 ，判断出Web扫描器的行为属于正常扫描或异常扫描 ，对异常Web扫描行为进行检测与阻断 ；

  • 全面提升变种攻击检测引擎 ，对多种变种及混合编码攻击检测 ，如：URL解码、XML解码、JSON解析、XML解析、Base64解码、Unicode解码、十六进制转换、斜杠反转义、CHR解码、UTF-7解码、混合编解码等 ；

  • 深入解析IPV4、IPV6双协议栈 ，完全满足IPV4、IPV6双栈攻击检测与阻断要求 ，同时还满足WAF国标“GBT 20281-2020”中IPV6要求。


东森平台WAF产物已乐成入围Gartner魔力象限 ，同时凭据全球权威分析机构Frost& Sullivan WAF市场占有率数据 ，2018年至2021年 ，东森平台硬件WAF连续占据大中华区及中国区市场占有率第一。


作为中国信息宁静行业的领军企业 ，东森平台集团将继续承袭自主创新精神 ，为提供具有国际竞争力、自主创新WAF产物而不停奋斗。