綠盟科技入選全球稀缺Gartner“雙魔”強力護航WEB安全

國際領先的技術及咨詢公司Gartner每年會甄選全球有影響力的重要廠商發布WEB安全領域的兩個重量級魔力象限，一個是WEB應用安全測試，一個是WEB應用防火墻。而目前同時入選這兩個魔力象限的廠商全球僅有兩家，綠盟科技就是其中一家，也是亞太唯一一家。

隨著越來越多的業務架構在WEB應用平臺上，WEB應用安全的重要性也日益凸顯。由于各種WEB應用在開發過程中對安全的考慮不足，給攻擊者帶來了可乘之機。攻擊者往往利用WEB漏洞，如 SQL注入漏洞、遠程代碼執行漏洞等，獲取網站控制權或在網頁中植入后門，進而篡改網站、網頁掛馬、獲取敏感數據或中斷業務等。據國家互聯網應急中心（CNCERT）監測發現，2014年我國境內僅被篡改網站達到約3.7萬個。應對WEB威脅，用戶往往需要標本兼治，雙管齊下，既需要通過WEB應用安全測試先于攻擊者發現漏洞，又需要使用WEB應用防火墻等進行防護。

入選Gartner應用安全測試魔力象限的綠盟WEB應用漏洞掃描系統（NSFOCUS WVSS），是一款專業的WEB漏洞評估測試利器，可全面模擬網站訪問的各種行為，利用精確的“取證式”掃描功能和權威的漏洞知識庫，提供有效掃描分析報告和修補建議。綠盟WVSS擁有強勁穩定的掃描引擎和獨有的URL頁面負載均衡技術，單機掃描高達十萬級頁面/天；同時利用多節點的分布式掃描集單天掃描量可突破上百萬。此外，綠盟 WVSS還支持虛擬化環境部署，用戶可“按需啟用”。另一款產品綠盟網站安全監測系統（NSFOCUS WSM）可主動對目標站點進行WEB漏洞掃描，掛馬發現，頁面篡改，非法內容識別、域名劫持和平穩度等監測和告警，讓客戶實時了解網站安全動態。綠盟科技憑借領先的WEB掃描監控能力和WEB安全事件響應第一，在國家重要監管/測評單位、政府、運營商、金融、軍工、能源、互聯網等運維市場深受青睞。

列入 Gartner WEB應用防火墻的綠盟 WEB應用防火墻（NSFOCUS WAF），用黑、白名單機制相結合的完整防護體系，將多種WEB安全檢測方法組成一套完整的解決方案，并整合成熟的DDoS攻擊抵御機制，能在 IPv4、IPv6及二者混合環境中全面防御包括OWASP TOP10在內的多種WEB攻擊，保衛用戶的WEB應用免遭當前和未來的安全威脅。作為中國市場領先的WEB應用防火墻，綠盟科技WAF已經被超過1000家機構選中，包括中國移動、中國電信、國家電網、招商銀行等。在國際市場，WAF已經為美國、日本和東南亞的多家客戶提供了安全幫助。

為實現檢測防護的一體化，綠盟科技已實現綠盟 WVSS與綠盟WAF的自動聯動，WAF可自動獲取并深度分析來自WVSS的漏洞掃描報告，將分析結果自動轉化成WAF上的安全策略，進行WEB服務器智能補丁的“一鍵式”定向加固，實現了從發現漏洞到生成防護的閉環，也達到了對被保護站點精準防護的目的，全力在各類應用場景為客戶WEB安全保駕護航。