近日，全球权威IT研究与顾问咨询公司Gartner发布2022年《中国云安全资源池创新洞察（Innovation Insight for Cloud Security Resource Pools in China）》报告，聚焦中国市场的云安全资源池现状，并对云安全资源池的核心功能、部署模式及价值风险等方面进行分析阐述。瑞数信息凭借近年来在云安全方向的突出表现，被列为云安全资源池代表厂商之一。
随着数字化程度的提高和云的采用，孤立的传统安全工具逐渐呈现出交付速度慢、缺乏可扩展性、没有统一的监控和管理的特点，尤其是在云安全层面，企业纷纷开始寻求更灵活和敏捷的安全方案。
对此，Gartner指出：云安全资源池是基于软件的集成安全集，由统一管理、统一监控、编排和自动化以及合规性的核心功能，以及构建于这些基础能力之上的各种安全工具组成。提供类似云资源一样的按需弹性使用的安全资源。
云安全资源主要面向中国的私有云市场，也同样可以保护本地数据中心和公有云。采用云安全资源池，能够为企业带来一系列优势，包括“通过集中式安全平台简化安全管理，降低产品集成风险，改善效率和技能差距，降低成本，提供一站式支持和维护服务，提高合规性等”。在云资源池的核心能力之外，WAAP与防火墙、虚拟机、CWPP、容器安全等，成为云资源池中的基本安全工具。
作为中国云安全市场的中坚力量，瑞数信息基于动态安全+AI智能技术的提升和对中国云安全市场的研判，推出的WAAP安全平台，是一个覆盖Web、APP、云和API的一站式动态主动防御平台，在提供传统Web安全防御能力的同时，更能将威胁提前止于攻击的漏洞探测和踩点阶段，轻松应对新兴和快速变化的Bots攻击、0day攻击、应用DDoS攻击和API安全防护。目前已拥有超过1000家头部标杆和关键基础设施企业客户，用户群广泛覆盖政府、电信、金融、医疗、教育、电力能源、互联网等众多行业和领域。
瑞数WAAP安全平台优势：
- 对Bots攻击的高效防护
以“动态安全”技术为核心，通过对服务器网页底层代码的持续动态变换，增加服务器行为的不可预测性，大幅提高攻击难度。同时利用人机识别技术，识别各种隐藏工具特性或高度拟人化的绕过检测的访问行为。
- 不依赖补丁的漏洞防护能力
借助“动态安全引擎”，瑞数WAAP安全平台不依赖基于签名和特征的传统规则，即可实现对工具化应用漏洞探测和攻击的识别，以及0day的自动化攻击和探测。同时,与“智能威胁检测引擎”“规则引擎”形成三大引擎协同工作，对手动攻击、自动化攻击提供更为全面的Web应用防护能力，实现纵深防御。
- 识别伪装和欺诈流量
瑞数WAAP安全平台在具备人机识别能力的同时，还能通过流量学习和智能行为分析技术，区分恶意攻击、异常业务流量，以及DDoS这类的重复攻击，在不妨碍合法流量正常访问的情况下阻止网络攻击。
- API安全防护
采用智能威胁检测技术、行为分析技术，通过API感知、发现、监控分析和保护四大模块，实现对API接口的自动发现，建立API清单，能够有效实现API资产管理和API访问行为管控。同时建立API安全基线，对API滥用、API异常访问、恶意扫描、注入攻击等进行监控分析，能够实现API安全防护和敏感数据管控。
- 多形态部署
支持多种丰富的部署形态，包括反向代理、透明部署、镜像部署、插件化部署，满足各类用户场景的部署需求。同时，应支持集群多节点部署，满足用户海量业务流量的防护需求。
- 多应用支持
支持Web、APP、API、微信、小程序等多种业务接入渠道，满足用户在任何Web场景的需要，实现全业务渠道防护。此外，通过全访问记录和多维度关联分析，将各业务接入渠道的数据进行融合，实现用户访问数据追踪和透视，达成Web安全一体化的统一管理。
此前，瑞数信息曾入选Gartner《2021中国ICT技术成熟度曲线报告（Hype Cycle for ICT in China, 2021）》云安全代表厂商，本次再次入选《中国云安全资源池创新洞察》报告代表厂商，是对瑞数信息云安全领域强劲实力的进一步认可，瑞数信息将继续加强在云安全方向的技术革新和市场拓展，为企业提供更为优质高效的整体性安全方案。
