安恒信息WAF新品推出 占據(jù)云安全技術(shù)高地

9月10日消息,國內(nèi)領(lǐng)先的信息安全企業(yè)安恒信息正式對外發(fā)布了云WAF新品,全新的云WAF產(chǎn)品以安恒信息的應(yīng)用安全防火墻WAF為依托,在保留了傳統(tǒng)WAF優(yōu)勢的同時,通過增添新的載體,完美地解決了用戶在云環(huán)境中WAF無法部署的難題。

隨著越來越多的企業(yè)用戶將業(yè)務(wù)系統(tǒng)遷移至虛擬化或云服務(wù)商提供的云平臺中,云平臺本身的安全受到了大家更廣泛的關(guān)注。而對于眾多云平臺本身說來目前關(guān)注更多的是基礎(chǔ)設(shè)施的完善和業(yè)務(wù)的開展,對于云平臺本身及租戶的安全關(guān)注較少,從而使得云平臺面臨著大量的Web安全以及數(shù)據(jù)安全問題。

云平臺中有不同行業(yè)的云租戶,不同的云租戶對于安全的需求也不一樣,游戲和電商用戶關(guān)注CC攻擊、信息泄露、后門控制、同行惡意攻擊等安全風險,金融用戶關(guān)注信息泄露、跨站腳本等安全風險,政府用戶關(guān)注網(wǎng)頁掛馬、Webshell、頁面被篡改等安全風險,根據(jù)不同云租戶的Web安全需求,安恒信息云WAF可以幫助用戶通過內(nèi)置的策略來解決云環(huán)境下的Web攻擊、頁面篡改以及CC攻擊等安全問題,并支持按需定制。

安恒信息資深安全專家表示,“云WAF產(chǎn)品即是新產(chǎn)品,也是老產(chǎn)品,此次云WAF的發(fā)布好似破繭成蝶,通過把傳統(tǒng)WAF的安全檢測模塊以鏡像的方式作為應(yīng)用發(fā)布在應(yīng)用市場,用戶可以像選擇手機APP一樣方便的選擇云WAF,從而對企業(yè)的應(yīng)用系統(tǒng)可以實現(xiàn)按需擴展的安全防護。”

安恒信息WAF新品推出 占據(jù)云安全技術(shù)高地

公有云環(huán)境下安恒信息云WAF部署

據(jù)悉,此次新發(fā)布的云WAF產(chǎn)品可以支持公有云和私有云兩種不同的部署環(huán)境。

在公有云環(huán)境下,安恒信息云WAF可以支持市面上主流的虛擬化環(huán)境和云環(huán)境,只需安裝在指定的操作系統(tǒng)上即可;二是保留了傳統(tǒng)WAF所有的功能和特性,可滿足不同云租戶的安全需求;三是部署簡便快捷,云租戶上手快;四是云WAF性能損耗小,經(jīng)過在云環(huán)境中虛擬主機的測試,性能較硬件WAF幾乎沒有損耗;最后對于云租戶來說,使用成本低廉,可按需購買。

在私有云環(huán)境下,安恒信息云WAF一旦完成部署,后期維護相對簡單,擴容也只需新增云WAF即可,資源得到了充分的利用;二是支持云WAF集群方案,具備數(shù)據(jù)大集中、高效、彈性等特性;三是私有云租戶只需關(guān)注自身的業(yè)務(wù)即可,無需專注于安全建設(shè),只需定時關(guān)注Web安全報表信息;四是防護策略精細化,云WAF可針對不同云租戶區(qū)分配置和例外配置。

小知識之云安全

緊隨云計算、云存儲之后,云安全也出現(xiàn)了。云安全是我國企業(yè)創(chuàng)造的概念,在國際云計算領(lǐng)域獨樹一幟[1] 。“云安全(Cloud Security)”計劃是網(wǎng)絡(luò)時代信息安全的最新體現(xiàn),它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術(shù)和概念,通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測,獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息,傳送到Server端進行自動分析和處理,再把病毒和木馬的解決方案分發(fā)到每一個客戶端。