九游老哥云
亮相RSA大会的九游老哥新一代WAF ，事实有什么纷歧样？
2020-02-24
2020年的RSA大会将于外地时间2月24日至28日在美国旧金山举行。时至今日 ，大会已乐成召开了28届 ，最早一届可追溯到1991年 ，可谓是网络清静圈的年度盛会。上一届大会的主题为“Better” ，意为陪同清静手艺一直立异与生长 ，使天下变得越发优美。今年大会主题则为“HUMAN ELEMENT” ，将清静的注重力转移到人类自身。无论在开发、治理照旧决议环节 ，人都起着至关主要的作用 ，清静问题也陪同其中。
应用清静仍是本次大会的焦点。九游老哥科技在Web清静领域深耕多年 ，并在IDC宣布的《IDC MarketScape: 中国Web应用清静市场2019年厂商评估》报告中 ，被评为中国Web 应用清静市场战略性第一。在今年的展会上 ，九游老哥科技将带来新一代WAF（以下简称WAF） ，它究竟有哪些新特征？让九游老哥君带各人先睹为快吧。
专攻术业 · 专利级机械学习检测引擎
WAF引入基于机械学习算法（专利：CN105187408A）的智能检测引擎 ，在成熟的细粒度规则防护系统基础上 ，可进一步提升WAF检测精度 ，降低误报率和漏报率。
多管齐下 · 集群安排解决计划
WAF支持集群安排 ，通过与客户现有负载平衡装备举行无缝对接 ，当新营业上线及旧营业扩容时无需断网（可随时割接） ，并知足在报障应急时快速切走流量 ，对营业无影响 ，知足高可用性、高可靠性要求。并可通过集中治理平台实现对批量WAF接入、战略集中下发、状态集中监控等。
耳聪目明 · 海量威胁情报赋能
WAF可与具有42亿全球IP资产的九游老哥威胁情报中心对接 ，从而实时获取富厚的高危信誉IP ，在WAF上自动天生防护战略。通过启用IP信誉功效 ，可有用避免撞库、羊毛党（刷单、刷积分）的问题 ，同时有用镌汰疑似攻击行为的告警噪音 ，抵达提升告警精度的效果。
防患于未然 · API清静防护
越来越多的产品选择开放API接口 ，以越发开放的心态去扩展生态 ，提升自身的影响与商业价值。便当的同时 ，也给黑客带来了新的时机 ，不得不说API防护未来会是一个新的挑战。着眼于未来 ，九游老哥科技WAF现在已具备API清静防护能力 ，可包管客户XML、JSON、REST等清静使用。
本次大会另一个值得关注的主题仍是DevSecOps ，针对开源代码的清静、开爆发命周期和框架的清静也提出了新的需求。在“人为因素”的影响下 ，怎样能包管营业开发的全生命周期清静 ，确�？梢钥焖偕舷吣�？九游老哥科技同时带来了基于Web清静层面的闭环解决计划。
在2019年 ，九游老哥科技推出了代码审计系统（简称：SDA） ，该系统可集成到软件生命周期（SLC）的toolchain中 ，并且可以和WAF举行联动 ，实现从源头包管用户Web营业清静。
客户收益：
- 客户可通过SDA识别开发项目中的开源组件误差与基础信息（编程语言、数据库）等 ，并做到随时可查
- WAF通过项目基础信息调解防护战略 ，SDA给WAF下发patch自动防护线上的开源代码误差
- 当有新的开源0DAY误差爆出时 ，SDA可盘问到受影响的项目 ，并通过WAF举行防护
- 客户可使用SDA对新营业上线前举行扫描 ，可识别出因代码缺陷而导致的误差 ，并将其效果同步到WAF ，可知足新营业快速上线需求
更多精彩敬请关注 ，旧金山Moscone 中心南区1735号九游老哥科技展区 ，带你直击清静领域的中国声音！
