時值歲末年初,《人民郵電》匯集行業專家以及資深編采隊伍,共凝智慧,面向全行業推出2020年度《人民郵電》“ICT創新獎”評選。本次評選涵蓋“5G·新基建”、“業務創新”、“網絡產品”、“技術創新”及“社會責任”五大熱門領域,經初評、澄清材料和總評三個階段,最終確定42個獎項。憑借在動態安全領域的獨特優勢以及持續的自主創新能力,瑞數信息動態安全Botgate榮獲2020年度“ICT創新獎”網絡安全創新獎!
瑞數動態安全Botgate以“動態”技術為核心,提供面向應用和業務層面的主動防御,高效甄別偽裝和假冒正常行為的已知和未知自動化攻擊,通過低成本但高效的創新技術主動幫助運營商解決各類網站應用、業務系統和數據層面的自動化威脅,高效保護運營商和用戶個人數據!
四大核心技術
• 動態封裝:通過對網頁代碼的URL、表單及Cookie等進行動態封裝,隱藏攻擊入口。
• 動態驗證:通過瀏覽器指紋采集、瀏覽器類型驗證等技術,驗證客戶端的合法性。
• 動態混淆:使用一次性的加密算法對用戶發出的請求內容進行保護,有效識別和阻止中間人攻擊,防止偽造請求、惡意代碼注入、竊聽或篡改交易內容等攻擊行為。
• 動態令牌:通過對當前頁面內的合法請求地址授予一次性令牌,可識別繞過業務邏輯的非法請求,感知和抵御違規訪問、權限提升、網頁后門、重放攻擊及高級DDoS等。
面向運營商的四大核心防護場景
• 防范基礎應用安全風險:防漏洞探測、防零日漏洞、防注入攻擊、防代碼分析、防應用DDoS、防網頁木馬后門。
• 防止數據泄漏風險:防爬蟲、防批量話費查詢以及防客戶數據遍歷。
• 防范業務欺詐風險:防搶促銷、防靚號搶占、防模擬繳費、防短信轟炸及防越權受理等。
• 保障賬號登錄安全:防撞庫、防暴破、防掃號及防虛假注冊。
四大特有優勢
• 主動防御:不依賴傳統特征碼、閾值、打補丁和策略規則。通過隱藏web網頁路徑及可能的攻擊入口,令漏洞掃描、漏洞利用的工具完全失效。
• 輕量管理:無需修改任何應用服務器代碼,客戶端無需配置。
• 威脅透視:獨特和細粒度的機器人行為透視,準確定位攻擊。通過機器人威脅清洗提供優質有效的威脅數據。
• 有效識別與阻擋多源低頻、模擬業務邏輯、網頁零日漏洞等新興攻擊。
瑞數動態安全Botgate“以動治動”,為運營商提供了全新的主動防御思路。目前,瑞數動態安全Botgate已被眾多運營商應用在業務和數據防護系統中,卓越的防護效果備受認可!未來,面對越來越復雜的自動化攻擊帶來的嚴峻挑戰,以及運營商業務系統互聯網化的快速推進,瑞數信息將利用動態安全技術為更多運營商用戶提供更高水準的安全防御,將黑產攻擊拒之門外!