雷池升级洞鉴发布 长亭科技“技惊”RSAC2018

本篇文章2750字，读完约7分钟

事实并非如此。在最近举行的世界顶级信息安全峰会rsac2018上，长汀科技不仅发布了经过精心打磨的创新技术架构的漏洞扫描工具x射线安全评估系统，还推出了其核心产品雷驰ngwaf的升级版。它为大多数采用云服务但担心自身安全和隐私的企业提供了私有云部署解决方案。在打造网络安全领域的“王者组合”的同时，它还着眼于更广泛的，

多年来，x光安全评估系统已经堵住了“泄漏源”

据相关报道，2017年全球有超过50亿的数据被泄露或窃取，其中仅上半年就有19亿，超过了2016年被窃取的数据总量。根本原因是泄漏源的自然存在。Cnnvd宣布，2017年有14，748个漏洞，2016年有8，753个漏洞，年增长率为70%。安全界有一个共识:只要代码是由人编写的，就一定会有漏洞。一家国际信息公司的报告曾指出，86%的网站至少有一个漏洞，其中56%已经被证实。

经济账户的另一个层面是，企业的平均数据泄露成本在过去三年中从379万美元增加到400万美元，这个数字在未来还会继续上升。大多数互联网公司依靠收集公共信息进行二次利用。数据的泄露不仅会给企业造成损失，还会直接导致公民个人信息的侵犯。

《中华人民共和国网络安全法》明确规定，企业应当按照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，确保网络安全和稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。相关企业必须建立完整的安全评估体系。

x射线安全评估系统是长汀科技安全团队精心打磨并推出的一个集主机资产和网络资产于一体的扫描仪安全评估系统。它集中解决了各种棘手的问题，如资产发现困难、扫描能力弱、应急响应弱、可扩展性差。它为企业提供了资产管理、扫描任务管理、漏洞检查管理、工单管理等核心功能，基本满足了市场上大多数企业的安全评估需求，远远超出了政策要求。

与市场上主流的安全评估系统相比，x射线的优势主要集中在以下三个方面:1 .可扩展和可扩展的微服务架构——基于扫描节点的微服务架构的可扩展性，使得x射线从根本上提高了扫描效率。它可以部署在单台机器上完成小规模的扫描任务，也可以分布式部署来处理大规模的扫描项目；2.自定义调度配置——在普通预设任务调度的基础上，用户可以定制任务调度流程，合理安排扫描资产类型、区域和扫描顺序，最大限度地利用服务器资源，大大提高扫描速度和效率，使资产扫描快速、准确、稳定；3.高质量的扫描结果——以长汀漏洞库的高质量漏洞和x射线安全评估系统的多种功能插件模块为支撑，确保资产安全评估的准确性，大大提高漏洞的发现率和准确性；4.方便的工单管理——发现漏洞后，维修任务可以直接分派给指定的负责人，以便快速响应和快速维修。管理人员可以通过x射线随时查看修复过程，并手动更改漏洞状态，以帮助用户随时维护网络环境的安全。一眼就可以看出，借助x射线，企业可以全方位360度无死角地堵住“漏缝”，最大限度地避免由此带来的安全隐患。

创造奇迹。雷池ngwaf克服了私有云保护的主要问题

在数字经济时代，“去云”显然已经成为大多数企业的迫切需求。与公共云相比，私有云在数据保密性、数据安全性和服务质量方面的卓越性能使其成为大型企业的主流选择。然而，大多数企业在部署私有云时都遇到了一个共同的问题:老晶圆厂商的传统解决方案大多是基于十多年前的技术基础之上，但长期没有创新，所以他们无法拿出一套能够真正解决客户核心需求的私有云晶圆部署解决方案。依靠创新的解决方案，长汀科技克服了这个问题，其在rsac2018上发布的雷驰ngwaf为用户提供了一套完整的私有云部署解决方案。

图:safeline下一代网络应用防火墙操作界面的升级版本

大型制造商通常对应于较大的流量，他们在走向云计算后面临更复杂的技术管理架构。在这种环境下部署web应用防火墙产品，意味着它不仅可以保证在处理大流量检测时的高精度，而且可以灵活动态地适应复杂的业务架构调整。“我们被称为下一代晶圆的产品的核心区别在于人工智能语义分析的算法，它不同于市场上的主流晶圆。这项技术创新带来了前所未有的保护精度，”长汀科技首席执行官陈宇森在接受采访时表示。“这种私有云集群部署的核心是解决思维创新。就像中国文化中提到的“物尽其用”的理念一样，我们以隐喻的方式将产品分成许多模块，每个模块都部署到最符合功能特性的服务器上。例如，对算法有较大需求的模块被部署到具有较强cpu的服务器，对存储有较大需求的模块被部署到具有较大硬盘的服务器。用户可以灵活加减，最终实现集群状态。理论上，它们可以支持无限的流量，同时也可以轻松应对复杂的网络环境，这是大型企业云安全的首选。

市场上主流的云晶圆解决方案通常有以下三个风险:1 .有被轻易绕过的风险。这是因为云晶圆的主要实现原理是将用户的dns解析到云节点来实现保护。如果黑客通过技术手段获得服务器的真实ip，然后强行解析域名，他们很容易绕过云晶圆攻击服务器；2.可靠性低。云晶片处理一个请求，该请求需要通过dns解析、请求调度、流量过滤和其他链接。只要一个环节出现问题，网站将无法在短时间内正常访问，从而影响企业的正常业务；3.保密性低，在大数据时代，网站访问数据中包含的用户隐私和附带的商业价值极其重要。然而，如果使用云晶片，所有的数据将被记录在云中，这意味着数据将被移交给他人保管，并且存在一定的泄漏风险。新闻报道中随处可见的云泄漏案例很好地说明了这个问题。

长汀雷驰ngwaf不仅在行业内率先提供私有云部署解决方案，而且从根本上解决了云waf的三大弊端:1 .雷驰ngwaf云解决方案在私有云中部署服务器，这些服务器与webserver位于同一个vpc中。没有必要通过解析云节点的用户流量来实现保护，因此不存在被黑客强迫解析域名的可能性；2.雷驰ngwaf云解决方案的处理过程只需要一个环节，不需要太多环节协同工作，最大限度地降低了waf对企业业务的影响；3.雷驰ngwaf云解决方案不是第三方云服务，数据处理完全在企业私有云内进行，因此最大限度地降低了泄露风险。据了解，目前，雷驰ngwaf的私有云部署解决方案已经发布了几个客户群应用的最佳案例。

从长汀科技发布的新产品和核心产品的升级来看，这个以技术创新和行业研发著称的中国新安全企业，如果不出手，将会远离安全行业的顽疾。无论是旨在解决企业安全评估的x射线，还是在网络安全防护领域形成了绝对技术领先优势的雷驰ngwaf，至少解决了企业最迫切的需求和“朋友和商人”最不愿意面对的产业问题，其勇气和技术实力自然得到了世界顶级安全界的认可。相信这也是中国安全企业未来在角落里赶超，实现“让中国企业也使用世界顶级安全技术”的途径之一。