近日，由深圳市開源互聯(lián)網(wǎng)安全研究中心主辦的2021首屆WAF攻防大師賽圓滿落幕。

作為國內(nèi)云安全CWPP領導廠商，安全狗不僅收到特別邀請參與此次比賽，還憑借綜合的防御能力從12家安全廠商中脫穎而出，榮獲Top5佳績。

據(jù)悉，本次WAF攻防大師賽共計12家廠商（13個產(chǎn)品）參評；其中云WAF 3個、硬件WAF 5個、本地軟件WAF 5個，涵蓋了目前WAF主要三種形態(tài)。根據(jù)不同形態(tài)需要提供不同的部署模式，忽略掉具體實現(xiàn)的功能細節(jié)，從泛化防御能力、特化防御能力以及誤攔截檢測三個維度對最后的防御、攔截、發(fā)現(xiàn)結果進行評判。

安全狗成立于2013年，自成立以來就致力于提供云安全領域相關產(chǎn)品、服務及解決方案，是國內(nèi)最早引入云工作負載安全（CWPP）概念，并成功構建相應產(chǎn)品線的專業(yè)云安全廠商。

近年來，黑產(chǎn)組織等網(wǎng)絡空間安全犯罪分子在全球范圍內(nèi)已經(jīng)成熟且穩(wěn)定，在攻擊動機、技術戰(zhàn)術和使用的遠控工具等都已經(jīng)成型。在經(jīng)濟全球化發(fā)展的背景下，部分犯罪分子利用掌握的攻擊技術入侵企業(yè)用戶網(wǎng)站，竊取重要業(yè)務核心數(shù)據(jù)，泄露網(wǎng)站用戶個人隱私數(shù)據(jù)；與此同時，部分攻擊者甚至進一步成為國際政客的利用工具，用來入侵、打壓其他國家的關鍵信息基礎設施、重要政治門戶網(wǎng)站、散播不實謠言，以達成政治目的。網(wǎng)站亟需一個穩(wěn)定可靠的網(wǎng)絡安全防護產(chǎn)品。

作為此次WAF攻防大師賽的參賽產(chǎn)品——安全狗云御，即，新一代WEB混合式應用防護系統(tǒng)正是基于這類的企業(yè)用戶和國家重要高級別部門的安全需求應運而生的。

安全狗云御：

云御是一款新一代混合式WEB防火墻產(chǎn)品，通過網(wǎng)絡層過濾和主機應用層自保護（RASP）相結合的技術，既能夠過濾傳統(tǒng)常見的攻擊又可以對異常變形和未知漏洞的高級攻擊進行識別，達到雙層縱深防御的效果。

實現(xiàn)攔截CC流量攻擊

同時自主研發(fā)智能抗攻擊算法，高效的主動防御系統(tǒng)，有效攔截CC流量攻擊

實現(xiàn)識別未知的攻擊

采用RASP技術，能夠準確識別和攔截各種惡意變形攻擊

實現(xiàn)混合式的防護模式

提供網(wǎng)絡層的反向代理防護和主機應用層的RASP防護進行雙重防護

實現(xiàn)檢測及防護OWASP TOP10攻擊類型

豐富的安全狗攻擊規(guī)則庫及用戶自定義規(guī)則庫，同時對請求IP進行校驗，基于報文規(guī)則匹配識別，通過規(guī)則定義特征碼，有效攔截OWASP TOP10攻擊類型

此次在大師賽中獲得TOP5的佳績，不僅是安全狗云御產(chǎn)品能有效攔截網(wǎng)絡攻擊的一次有力證明，同時也是安全狗技術人員安全專業(yè)水平高超的一次體現(xiàn)。通過此次比賽的參與，安全狗有幸能與業(yè)內(nèi)同行一同探討軟WAF的前沿技術和技術難點，為安全狗云御的未來功能設計與優(yōu)化提供了可行方向。

未來，安全狗將繼續(xù)擴大和鞏固在國內(nèi)云安全領域的優(yōu)勢，持續(xù)改善和優(yōu)化公司技術研發(fā)體系，緊密跟蹤國內(nèi)外技術發(fā)展趨勢和市場需求動向，繼續(xù)堅持創(chuàng)新，高速成長，以更加優(yōu)質(zhì)的研發(fā)成果為廣大用戶創(chuàng)造更大的安全價值，為用戶的數(shù)字經(jīng)濟轉(zhuǎn)型賦能，為我國的網(wǎng)絡安全體系健康發(fā)展貢獻力量。