以点带面，天融信打造业内领先网站安全解决方案

TopWAF产品市场份额名列前茅

近日，全球知名咨询机构Frost & Sullivan发布了2013年度WAF(Web应用防火墙)市场报告，天融信公司的WEB应用安全防护系统(TopWAF)在销售收入方面增长迅猛，增长率遥遥领先行业平均水平及其它竞争对手，最终以较高的市场份额在中国市场名列前茅。

TopWAF是天融信公司自主研发的高性能、高稳定性WAF产品，能够对经过网站的HTTP/HTTPS流量进行深入分析及过滤，防护以Web应用程序漏洞为目标的攻击。同时利用专业算法，优化网站应用交付过程，为各类机构的网站系统提供一体式安全防护及应用交付解决方案。截止目前，TopWAF已经在政府、金融、运营商、教育、能源、电子商务等多个领域得到了广泛的应用。

TopWAF产品的核心竞争优势

在Frost & Sullivan的市场分析报告中，除了肯定天融信TopWAF产品在中国市场的优异表现外，还指出了TopWAF产品在激烈的市场竞争中取得优势的几点关键因素。

Ø  关键因素一：产品性能、稳定性及安全性高，减少用户运维管理成本。

天融信积累了多年的安全产品研发经验，在拥有自主知识产权且成熟的安全操作系统— TOS（Topsec Operating System）基础上，构筑TopWAF产品。既保证了产品的性能，又提供了最大限度的安全性及稳定性。

Ø  关键因素二：产品具备精准的攻击检测能力，满足用户对于WAF产品的核心需求。

TopWAF产品采用协议分析、模式匹配、流量异常监视等综合技术手段来判断Web攻击行为，可以准确地发现并阻断各种Web攻击。天融信公司的安全攻防实验室是国家攻击检测漏洞库的创立单位，同时也是国家应急响应支撑服务单位和国家定点博士后工作站, 拥有专业的高素质技术研究人员，通过不断跟踪、研究、分析最新发现的Web安全漏洞，形成具有自主知识产权的攻击检测规则库，确保TopWAF产品拥有准确的检测能力。目前，该规则库内所含规则数量处于业内领先地位，并保持至少每月一次的更新频率。

Ø  关键因素三：产品安全配置精细，能够适应复杂多变的应用环境。

TopWAF产品支持细粒度的安全配置。针对不同的服务器站点，不仅可以应用不同的防护规则，还可以配置不同的流量检查策略，配置项精细到数据包检查方向、HTTP包内容检查深度、HTTP包内容检查点及检查到安全威胁后的处理方式等。网站运维人员或开发人员可以根据网站应用自身的特点，给TopWAF配置合适的安全策略，以提升产品检测效率，降低检测误报率。

Ø  关键因素四：产品功能完整、丰富，为用户提供一体化解决方案。

在保证产品Web攻击防御能力的基础上，TopWAF还集成了完整的DDOS攻击防御、Web漏洞扫描、网站应用交付等功能模块。其中，DDOS攻击防御功能利用专业的算法，能够有效防御网络层及应用层DDOS攻击。Web漏洞扫描功能基于高性能的扫描引擎及庞大的漏洞信息库，扫描内容涵盖SQL注入、XSS等OWASP Top 10常见漏洞。网站应用交付功能包括缓存加速、数据压缩、服务器负载均衡及SSL卸载/加速等。以上提及的所有功能，TopWAF均可以独立实现，不需要借助其它系统或平台，为用户提供一体化网站安全防护及应用交付解决方案。

天融信提供全周期网站安全解决方案

为了应对愈发突显的网站安全问题，天融信公司首先建立起一套，以TopWAF产品为核心的全周期网站安全解决方案。采用安全产品与安全服务相结合的方式，在网站生命周期的四个阶段分别采取相应的安全措施，实现了全程化的安全管理及防护。而且，针对不同行业、不同性质的网站，天融信更能提供贴身定制化的方案，以满足用户的安全需求。

表1：天融信公司的网站安全解决方案

标签： ddos https ssl web应用防火墙 安全 代码 电子商务 防火墙 服务器 金融 漏洞 网络 网站 问题 行业 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。