4月28日-30日，由北京市政府指導，北京市市委網信辦、北京市公安局主辦的第六屆“4.29首都網絡安全日”博覽會在北京市展覽館舉辦，長亭科技攜應用安全塔防體系亮相博覽會，向公眾展示創新升級的Web應用“安全兵法”。洞鑒（X-Ray）安全評估系統、雷池（SafeLine）下一代web應用防火墻與諦聽（D-Sensor）內網威脅感知系統等安全產品創新升級亮相，收獲參展觀眾諸多贊譽。

　　4·29首都網絡安全日聚焦安全創新力

　　身居變革時代，云計算、大數據、人工智能等新技術、新業務模式正在顛覆各行各業，推動各行業的數字化轉型與創新發展。

　　為了加強首都網絡綜合治理體系建設，維護網絡空間安全，本次“4.29首都網絡安全日”活動延續了以往高規格、高水準的北京國際互聯網科技博覽會，全面展出覆蓋云計算、大數據、人工智能等領域的最具創新力的網絡安全解決方案及產品技術，匯聚多方尖端科技，分享前沿創新成果，展示行業的創新迭代。而長亭科技也正是憑借著在網絡安全領域持續不斷的輸出創新力，而逐漸成為Web應用安全領域的生力軍。

　　安全兵法一| 洞鑒（X-Ray）精準發現泄密源頭

　　據統計，70%的網站存在安全漏洞，與此同時，新增漏洞數量也在連年攀升，據我國權威漏洞平臺統計，近年來新收錄安全漏洞的年平均增長率為21.6%，成為Web安全運維的一大痛點。長亭科技洞鑒（X-Ray）安全評估系統自去年發布以來，緊密貼合企業安全需求，以解決Web漏洞掃描中存在的資產發現不全、檢測不精確、誤報漏報多等問題為己任，以不斷滿足企業客戶日益增長的安全需求為出發點，不斷創新升級技術架構與產品體驗，獲得了合作方的一致好評。

　　基于新環境下Web應用對安全需求的新特點，創新升級的洞鑒（X-Ray）安全評估系統以攻擊者的視角評估安全風險，展示出了出眾的漏洞掃描能力。洞鑒（X-Ray）綜合運用機器學習、智能語義分析等新技術，全面提升在web資產發現、漏洞識別、漏洞檢測等方面的性能，精準發現潛在安全風險，基本滿足了市場上絕大多數企業的安全評估需求。

　　針對不同的業務場景，洞鑒（X-Ray）能夠通過主動與被動相結合的方式，通過創新提出的模擬瀏覽器爬蟲智能模擬人的行為，幫助企業全面的發現資產、管理資產；同時，利用專業安全攻防人員的經驗和知識，洞鑒（X-Ray）針對業務場景進行精細化分析，深度遍歷每個可能存在漏洞的位置，每個漏洞都經過真實驗證，實現漏洞零誤報；此外，結合長亭科技安全團隊豐富的滲透測試經驗，洞鑒（X-Ray）能夠實現半自動化或全自動化邏輯漏洞測試的流程，使用完全無害的Payload驗證，同時能夠智能調節掃描速度，從多個維度降低業務安全風險。

　　安全兵法二|雷池（SafeLine）定制化分析業務場景

　　縱觀整個博覽會，不難發現，不同企業業務場景變化多樣，對安全的需求也是千差萬別。哪里有流量，哪里就有黑客攻擊，包括金融、銀行、支付、電商、在線旅游、在線視頻等場景由于日常業務量巨大，流量場景復雜，一直以來都最易受到安全威脅。因此，要想解決企業實際問題，第一需要站在用戶業務的角度來進行流量分析；第二需要更適合用戶操作的方式來構建流量分析邏輯，第三需要更實時和自由的流量分析模式。

　　基于以上考慮，長亭科技雷池（SafeLine）下一代Web應用防火墻創新升級，提供開放插件平臺，在獲取到完整的 HTTP/HTTPS 的請求后，定制化分析場景流量，讓更加理解業務的企業安全人員，根據自身業務邏輯來完成相關插件的流量分析邏輯，量身打造貼合業務場景的解決方案。

　　在原有流量處理引擎的基礎上，雷池（SafeLine）還增加了流式流量處理算法，并升級為語義化流量分析引擎。將復雜的實現邏輯以語義化、邏輯化的語言進行查詢和統計，滿足實時流量統計分析需求，得到查詢和統計結果，亮點功能在于可以根據這些貼合實際業務安全場景的流量分析結果以編程化的方式處理流量，專為企業提供安全有效的入侵防護。

　　過去兩年間，雷池（SafeLine）下一代Web應用防火墻先后兩次獲得Gartner《Web應用防火墻魔力象限》提名，并于2018年底入選Gartner《亞太區WAF魔力象限》，深受業界的認可。

　　安全兵法三 | 諦聽（D-Sensor）完美鎖定攻擊者

　　企業級的網絡架構中，攻擊者信息搜集的過程勢必需要嗅探到網絡端口、架構、應用、系統和數據等維度，而欺騙偽裝技術可以微妙地破壞攻擊者和攻擊者使用的工具之間的信任感。諦聽（D-Sensor）上市近三年來，在與多類客戶溝通交流的過程中，通過產品功能的不斷更新和架構迭代使產品逐漸成熟，創新升級的溯源功能，能根據設備指紋、社交信息和位置信息的全方位、立體化追蹤定位攻擊者信息，通過信息的交叉定位，完成攻擊者畫像，實現精準溯源，從而為企業安全防護從預防到響應的整個安全規程提供明確的指導。

　　隨著Web安全形勢的變化，黑客攻擊手段不斷演進。面對日益復雜的安全現狀，長亭科技將持續升級“安全兵法”，不斷擴展應用安全塔防體系的安全防御能力；結合場景，充分分析企業安全痛點，將業務安全解決方案持續嵌入業務邏輯中；精細化運營企業安全服務能力，提升技術創新和服務創新能力，持續構建全方位、立體化的應用安全防護體系，致力于在網絡攻防的持久戰中，永遠立于不敗之地。

責任編輯：方杰