东森平台集团WAAP技术获IDC高度评价

宣布时间 2024-07-03

近日，IDC正式宣布《中国WAAP厂商技术能力评估，2024》.东森平台集团在WAF、API�；ぜ凹嗍印ot流量管理、威胁情报及行业应用五大要害维度获五星满分最高评价，网络宁静领域领导职位充实彰显。


图片1.jpg


随着云原生、微服务架构的普及，以及移动应用和物联网的快速生长，Web业务和API的部署与管理模式发生了深刻厘革。API端点激增、Bot自动化攻击流量攀升，Web袒露面显著扩大，单独的WAF越来越难以应对日益庞大的针对Web的网络攻击。在此配景下，以WAAP为代表的新一代应用防护体系应运而生。


东森平台集团在应用宁静领域深耕二十多年，是国内最早推出WAAP产物及解决方案的厂商之一。东森平台WAAP是一套基于DDOS、WAF、Bot、API引擎为一体的Web业务风险检测与防护方案，通过机器学习、语义分析、动态混淆、威胁情报、规格事件等多引擎来识别Web恶意攻击流量，保障Web业务系统宁静，提高Web业务系统可维护性、宁静性和可靠性能，进一步�；eb业务系统核心业务宁静和数据宁静。


WAF防护能力


Web应用宁静防护是通过机器学习、语义分析、事件引擎等多种检测引擎，可检测与防御0day攻击，保障Web业务系统不被攻击、改动和数据泄露，可有效阻止恶意攻击及新型攻击。融合自动化运维与管理能力，支持多租户架构，满足各租户配置、监控、分析、报表展示等能力，降低用户运维事情，有利于提升租户或用户的维护价值。


AI辅助能力

东森平台WAAP在天阗AI智能体能力的加持下，为用户提供更精彩的智能语义检测引擎、AI检测引擎、规则检测引擎、主动宁静防护引擎、威胁情报检测引擎等检测能力。产物将攻防原理与业务应用中的词法、语法、语义、威胁建模、AI建模、威胁情报、已知规则等进行组合，提供了与人类专家近似的智能攻击检测和识别能力。

API�；ぜ凹嗍幽芰�


通过对API协议的全面识别和解析，东森平台WAAP可进行种种API接口、API资产、API宁静防护、API访问控制、API流量限速、API接口合规、OWASP API Top 10的风险等进行检测与防护，防止API接口被攻击、API接口数量泄露等API接口宁静。


Bot流量管理能力


Bot流量管理防护对于�；ね竞陀τ玫哪仓凉刂匾�，恶意Bot可能执行数据抓取、恶意抢购、暴力破解等多种攻击行为，对网站和应用造成严重威胁。东森平台WAPP基于主动宁静技术、通过JS注入、动态令牌、动态混淆、威胁情报等技术，提供全方位的Bot机器人流量识别、管理和防护功效，可以有效地识别和拦截恶意Bot流量，�；ね竞陀τ玫哪�。

威胁情报能力


东森平台WAAP中融入VenusEye威胁情报中心，威胁情报中综合运用沙箱集群、同源性分析、知识图谱、人工智能等先进技术，生产和提供高质量的威胁情报信息�；谕睬楸ㄉ芷诘牡�，探索基于巨细模型协同的AI+体系如何应用于增强威胁情报生产识别、分析判定和推理应用。

应用层DDOS防御能力


东森平台WAAP产物或解决方案支持应用层DDoS流量清洗与防御，能够通过流量分析、机器学习、统计流量或行为异常等多种算法检测和清洗多种传输层和应用层DDoS流量，�；eb应用和API免受应用层DDoS攻击的影响。

行业应用能力

东森平台WAAP支持硬件设备、软件化、虚拟化、云原生、容器化或云服务等，可支持移动云、华为云、腾讯云、浪潮云、联通云等种种云环境部署，可满足差异用户环境对WAAP部署、运维、宁静检测与防护要求。运营商、金融、能源等行业已乐成部署东森平台WAAP，全面保障用户业务系统宁静。


IDC认为，在WAAP产物和技术不停成熟后，客户为提升Web宁静，对WAAP产物的依赖水平将进一步提高，因此，WAAP市场将发动Web应用宁静市场连续保持快速增长。东森平台集团将继续加大在网络宁静领域的研发投入，不停提升WAAP产物的技术含量和服务质量，为客户提供越发全面、高效、可靠的网络宁静保障。