破除“機(jī)器人”攻擊

瑞數(shù)信息首席戰(zhàn)略官 馬蔚彥

記者：機(jī)器人防火墻和傳統(tǒng)防火墻有何不同？

馬蔚彥：傳統(tǒng)安全防護(hù)解決方案是基于已知的攻擊特征及行為規(guī)則的安全技術(shù)，依靠查補(bǔ)漏洞、更新規(guī)則來進(jìn)行防護(hù)，是一種被動(dòng)防御，對(duì)機(jī)器人這種未知的威脅束手無策。而瑞數(shù)機(jī)器人防火墻，以“動(dòng)態(tài)”技術(shù)為核心，通過對(duì)服務(wù)器網(wǎng)頁底層代碼的持續(xù)動(dòng)態(tài)變幻，增加服務(wù)器行為的“不可預(yù)測(cè)性”，能夠提供面向web應(yīng)用和業(yè)務(wù)層面的主動(dòng)防御，防止利用未知漏洞、違反邏輯業(yè)務(wù)操作與模擬合法操作的自動(dòng)化攻擊。

記者：機(jī)器人防火墻的保護(hù)對(duì)象是誰？

馬蔚彥：機(jī)器人防火墻保護(hù)的是企業(yè)b/s架構(gòu)的內(nèi)、外網(wǎng)的應(yīng)用和業(yè)務(wù)。對(duì)于包括“分布式協(xié)同自動(dòng)化攻擊”在內(nèi)的各類自動(dòng)化威脅，以及通過劫持物聯(lián)網(wǎng)設(shè)備進(jìn)行的中間人攻擊，都有非常好的防護(hù)效果。無論是PC端還是移動(dòng)端，只要擁有在線應(yīng)用和業(yè)務(wù)的用戶都是機(jī)器人防火墻的保護(hù)對(duì)象，特別是那些對(duì)安全性有較高需求的客戶，瑞數(shù)機(jī)器人防火墻都可以提供強(qiáng)大的安全保護(hù)。

記者：若企業(yè)使用了瑞數(shù)機(jī)器人防火墻，會(huì)獲得哪些服務(wù)？

馬蔚彥：瑞數(shù)信息的機(jī)器人防火墻可為企業(yè)提供從終端、網(wǎng)絡(luò)到服務(wù)器端全程在線應(yīng)用和業(yè)務(wù)的安全防護(hù)服務(wù)。除了解決方案之外，瑞數(shù)信息還擁有頂尖的技術(shù)專家團(tuán)隊(duì)和優(yōu)秀的服務(wù)團(tuán)隊(duì)，可以為企業(yè)提供安全漏洞預(yù)警、安全威脅分析、應(yīng)用安全評(píng)估、安全應(yīng)急響應(yīng)等各種定制化服務(wù)。

記者：機(jī)器人防火墻存在升級(jí)問題嗎？

馬蔚彥：部署瑞數(shù)機(jī)器人防火墻之后，用戶并不需要像傳統(tǒng)安全防護(hù)產(chǎn)品那樣實(shí)時(shí)更新特征庫和防護(hù)規(guī)則。高效、主動(dòng)和輕量管理是瑞數(shù)機(jī)器人防火墻的三大特色。當(dāng)然，作為產(chǎn)品仍然存在功能性的產(chǎn)品版本升級(jí)。

記者：機(jī)器人防火墻的發(fā)展前景如何？瑞數(shù)未來還會(huì)有哪些技術(shù)突破？

馬蔚彥：在互聯(lián)網(wǎng)+大趨勢(shì)下，傳統(tǒng)行業(yè)的IT應(yīng)用和業(yè)務(wù)會(huì)走到線上，這正是機(jī)器人防火墻的用武之地，而動(dòng)態(tài)技術(shù)作為主動(dòng)防御領(lǐng)域的引領(lǐng)性技術(shù)，特別是在解決業(yè)務(wù)風(fēng)險(xiǎn)問題上有非常明顯的效果。未來，瑞數(shù)還將關(guān)注行為分析技術(shù)，威脅情報(bào)的分析與管理，云端動(dòng)態(tài)安全預(yù)警與協(xié)同防護(hù)體系的建設(shè)，讓企業(yè)有全局的視角構(gòu)建主動(dòng)防御體系，助力企業(yè)安全騰飛！