多项指标领跑 长亭科技NGWAF获OWASP认证_中国新闻网
多项指标领跑 长亭科技NGWAF获OWASP认证
分类:新酷科技 热度:

近日,长期致力于协助政府或企业了解并改善Web应用程序与Web服务安全性的国际知名开源安全机构OWASP发布了最新一期WEB应用防火墙(WAF)测评结果,国内WEB安全领域黑马公司长亭科技再传捷报:核心产品雷池(SafeLine)下一代WEB应用防火墙(NGWAF)顺利通过OWASP“WEB应用防火墙基准测评”,并获得由OWASP和国家互联网安全研究中心联合颁发的WEB应用防火墙认证证书。在OWASP整体测评框架下,长亭科技的NGWAF有30%以上的测试项满分通过。
 

随着互联网、移动互联网风潮席卷全球,关乎金融、医疗、国防、能源和其他重要基础设施的WEB安全变得越来越重要,自然要实现WEB安全的难度也呈指数级增长。当然这是专业WEB安全服务供应商所要思考和解决的难题,对于绝大多数企业级用户来说最大的难题,依旧是如何挑选性能不俗、功能丰富、操作简易且服务到位的WEB安全防护产品。
 

而被视为WEB应用安全领域的权威参考的OWASP公布的测评结果显然更具有说服力,不附属于任何企业或财团的OWASP是一个非营利组织(因此由OWASP提供和开发的所有设施和文件都不受商业因素的影响),这点也得到了美国、欧洲等多国最高级别安全机构的认可(详见附属参考资料)。
 

据悉,OWASP所推出的“OWASP Web应用防火墙认证”,是目前全球最全面的针对Web应用防火墙的认证,覆盖包括检测能力、防御能力、性能、自身安全、用户习惯等多个方面的WAF产品各个方面的综合测试。

而从雷池(SafeLine)在测评中的表现来看,由于使用了国际最前沿的人工智能语义分析技术,对威胁的拦截和识别不再依赖于规则维护,整体策略上相较传统WAF产品更加灵活,在拦截策略灵活性方面得分表现优于诸多传统WAF,测试稳定性和可靠性各项指标均达到了100%。同时,雷池(SafeLine)在运行速度测试中的表现也遥遥领先。其中,99%的请求在1ms内即可完成,90%的请求只需要0.1ms,这也意味着该产品对企业的正常业务可以做到完全无影响,对于此前因部署WAF而导致用户体验变差的企业来说这消息不啻于仙音。
 

另据了解,这也是短短三个月内长亭第三次获得全球顶级安全机构的认可。今年8月,Gartner在2017《Web应用防火墙魔力象限》报告中将长亭科技作为WAF前沿技术代表提名。此前,国际顶尖网络安全媒体Cyber Defense Magazine发布的2017年度的“全球网络安全技术领袖公司50强榜单”中,长亭科技也名列其中。而本次OWASP认证,再一次证明了雷池(SafeLine)下一代WEB应用防火墙(NGWAF)的稳定性、安全性和可信性,足以为客户提供包含未知威胁在内的更高层次的威胁防护,全面提升WEB安全层级,从而保护企业的信息安全,最终实现国家互联网安全领域内的自主可控。
 

附属参考资料——OWASP全球影响力:

1、OWASP被视为web应用安全领域的权威参考。2009年下列发布的美国国家和国际立法、标准、准则、委员会和行业实务守则参考引用了OWASP。美国联邦贸易委员会(FTC)强烈建议所有企业需遵循OWASP十大WEB弱点防护守则。

2、国际信用卡数据安全技术PCI标准更将其列为必要组件;

3、为美国国防信息系统局(DISA)应用安全和开发清单参考;

4、为欧洲网络与信息安全局(ENISA) 云计算风险评估参考;

5、为美国联邦首席信息官(CIO)理事会,联邦部门和机构使用社会媒体的安全指南;

6、为美国国家安全局/中央安全局, 可管理的网络计划提供参考;

7、为英国GovCERTUK提供SQL注入参考;

8、为欧洲网络与信息安全局(ENISA)云计算风险评估提供参考。

上一篇:兄弟科技:盈利持续上行 买入评级 下一篇:黑龙江省促进科技成果转化条例
猜你喜欢
各种观点
热门排行
精彩图文