長亭科技專注技術創新 獲2019 Fortress Cyber Security Award提名

6月5日，Business Intelligence Group公布了2019 Fortress Cyber Security Award名單，長亭科技雷池（SafeLine）下一代Web應用防火墻憑借技術創新和在實際應用場景中的亮眼表現被提名進入代表廠商名單。獎項最終共計提名54家國際廠商，獲獎者多為國際知名上市公司或技術創新領頭羊。此次入選，彰顯了雷池（SafeLine）產品的技術先進性和業務適用性得到了國際權威研究專家的贊揚與認可。

“我們的在線身份和數據的安全性正迅速變得與我們的物理安全性一樣重要。”Business Intelligence Group的首席提名官Maria Jimenez對于網絡安全企業的社會價值頗為認同，“我們很自豪地說，所有入圍者都是正在努力準備，捍衛和應對這一日益嚴重的威脅的贏家。”

Business Intelligence Group（BIG）的成立是為了在商業世界中認識到真正的人才和卓越的業績。與其他行業獎勵計劃不同，BIG的獎勵計劃由具有經驗和知識的企業高管評判。 BIG 的Fortress Cyber Security Award專有獨特的評分系統，有選擇地衡量多個業務領域的績效，并獎勵世界領先的公司和產品，這些公司和產品致力于保護數據和電子資產免受黑客日益增長的威脅。

WAF市場進入變局時代

千變萬化的應用層已經越來越復雜，業務依賴Web和APP開展，流量提升，安全的重要性必然升級。依靠規則疊加原理進行攻擊檢測和攔截，在解決未知威脅問題時越發顯得力不從心，并且在檢測準確率和誤報率上均有著不同程度的短板——過于嚴格的規則設定使誤報率提升，把用戶的正常請求當做攻擊攔截，寬松的規則又可能放行黑客的犯罪攻擊。

創新技術的引入，無疑是解決現今問題的一個新思路。反觀全球WAF大格局，Gartner在2018年的報告中曾指出，從核心檢測引擎的技術思路，到產品平臺化WAAP概念的提出，到云WAF解決方案的興起，到全球解決方案的需求升級……WAF市場進入變局時代。

雷池（SafeLine）下一代WAF 創新力賦能業務安全與云安全

長亭科技雷池（SafeLine）是全球首個基于智能語義分析算法的WAF產品，區別于傳統的基于特征庫和黑白名單機制的攔截原理，雷池（SafeLine）從計算機語言的角度進行攻擊檢測，并不止步于詞法、語法的語言維度，而是更深入的完成了語義分析和威脅建模的過程，從而全方位提升檢測的精準度和智能防護水平。

作為 WAF 供應商，自成立以來，長亭科技與客戶合作解決了許多場景化的安全問題，除了傳統 Web 攻擊防護以外，在與風控系統深度集成聯合打擊羊毛黨、結合威脅情報平臺實時封堵惡意用戶、監控敏感接口的爬取行為、多維度防御數據泄露、跟蹤攻擊者的行為、定位網站實際存在的漏洞、定制復雜的 CC 防護策略，保障服務的 SLA、防暴力破解，防撞庫等各種基于企業自身業務場景需求而可能產生的業務安全防護上，雷池（SafeLine）防護成果頗豐。

隨著云計算的發展，企業上云成為一種趨勢。企業上云后帶來的不僅僅是企業技術架構的變更，還有各類安全問題尤其是Web 安全的博弈。云時代的WAF，相較于傳統WAF而言，平臺屬性增強，規則屬性減弱，智能、靈活成為一款簡單好用WAF的首要考慮因素。同時，WAF處在流量關口這一特殊的網絡邊界位置，更貼近業務場景的獨特性，也使得WAF能夠在降低業務風險方面發揮更大的作用。面對云端變化，雷池（SafeLine）的云端解決方案無論應對私有云、公有云、混合云都有靈活應變的部署防護模式，幫助用戶靈活配置網絡環境。

自長亭科技于2016年推出全球首款智能語義分析的WAF產品——雷池（SafeLine）下一代Web應用防火墻以來，產品便憑借杰出的技術創新和安全防護表現，在國際上屢獲殊榮。早在2017年初，雷池（SafeLine）就成功獲得推選，在美國紐約時代廣場大屏上亮相展示，被稱為“改變世界網絡安全的中國新力量”。 2017年末，雷池（SafeLine）又順利通過OWASP“Web應用防火墻基準測評”，并獲得由OWASP和國家互聯網安全研究中心聯合頒發的Web應用防火墻認證證書。2017年至2018年，雷池（SafeLine）連續兩年提名Gartner《Web應用防火墻魔力象限》報告，并入圍Gartner 2018年《Web應用防火墻魔力象報告限亞太版》，充分得到業界認可。2019年初，長亭科技憑借以下一代Web應用防火墻雷池（SafeLine）為核心的應用安全解決方案入選IDC《中國Web應用安全市場》報告潛力廠商；同年，長亭科技攜創新升級的雷池（SafeLine）2.0版本亮相美國RSAC，進一步升級核心檢測算法，并對傳統部署架構發起挑戰，支持多種架構及部署方式，以高度自定義的可擴展性為企業防范場景化風險帶來價值。