京東云入選安全牛Web應用防火墻矩陣，WAF產品成行業“領先者”

　　11月7日,國內知名互聯網安全媒體《安全牛》發布了“中國網絡安全細分領域矩陣圖”(Matrix 2019.11)。在Web應用防火墻 (WAF)細分領域,京東云憑借領先的技術能力和強大的市場影響力,成功入選國內Web 應用防火墻“領先者”。這一獎項的獲得充分體現了業界對京東云深耕網絡安全、持續創新的肯定。

　　中國網絡安全細分領域矩陣圖

　　此次排名,是由安全牛歷經五個月,從市場影響力、企業規模和技術創新力三個指標,對國內網絡安全公司2018年全年的數據進行深入分析所得,受到了業內各方面的關注和認可。

　　“中國網絡安全細分領域矩陣圖”的排名,旨在更加客觀真實的反映網絡安全行業現狀。在安全牛看來,Web 應用防火墻的技術核心是對 Web 入侵的檢測能力。目前國內 WAF 產品技術能力包含:特征識別技術(語法語義分析)、機器學習、大數據分析、動態防御、RASP、威脅情報、容器技術和蜜罐技術等。WAF 產品的核心競爭力可以歸結為三點:精確的威脅/攻擊識別率、相關系統及設備的智能聯動、規則數據庫的保護和更新能力。

　　作為國內唯一同時擁有云WAF和應用安全網關(VPC-WAF)的云服務商,京東云WAF在這三點核心競爭力上,有著突出的優勢和亮點。

　　雙引擎防護、漏洞防護,精準識別攻擊

　　京東云WAF產品使用動態規則防護引擎、語義解析引擎、AI智能分析和威脅情報關聯等技術,通過惡意特征提取、大數據行為分析、創新性的業務場景自適應特性,能夠識別各類新型攻擊、慢速攻擊、變種攻擊和檢測逃逸攻擊,精準識別惡意流量并加以阻斷,準確率高達99.5%。

　　智能聯動,一站式安全解決方案

　　針對OWASP Top10等主流Web安全威脅,京東云WAF通過與大數據分析平臺、威脅情報平臺、專家響應處置平臺聯動,獲得規則庫的及時更新,針對0day漏洞與新型攻擊做到有效防范。此外,產品還提供CC及其變種攻擊防護、BOT攻擊防護等功能,幫助客戶及時發現并解決內憂外患。

　　強大的規則數據庫保護和更新能力

　　京東云WAF記錄攻擊事件日志、客戶訪問與日常操作日志,客戶審計功能可實現從登陸到退出的全程審計。同時,還可以對攻擊事件進行TOP N排序,并提供風險分布與趨勢分析。除了覆蓋主流的Web攻擊類型之外,還可以提供網頁防篡改、數據防泄漏、業務安全可視化、合規性檢查功能,確保客戶業務數據的完整性與機密性。

　　除此之外,為了滿足客戶個性化防御需求,京東云WAF支持自定義開發,通過開放自定義規則配置列表,并引入語義解析引擎,客戶可以通過正則表達式或字符串的方式自定義安全防護策略。客戶針對HTTP協議字段進行組合,制定精細化的訪問控制規則,也可以對訪問請求添加黑白名單,對全局流量實施精準的訪問控制。

　　多年來,京東云WAF產品持續為京東商城提供技術支持與業務安全保障,通過歷年6.18,11.11等大型促銷活動,積累了豐富的經驗積累與技術沉淀。此前,京東云WAF還通過了賽可達實驗室的產品技術測評,獲得了“東方之星技術認證”,成為業內首批獲得該認證的產品之一。

　　作為京東集團旗下云計算服務商,京東云為客戶提供全棧式、全頻段、全場景、全生態的云服務,建立了集主動風險感知、智能協同防御、多維關聯分析和溯源取證于一體的安全管理閉環。在京東云安全體系之上構建的政務云、營銷云、教育云等產品為客戶帶來了高質量的使用體驗。除了本次入選“中國網絡安全細分領域矩陣圖”,京東云還擁有可信云產品認證、等保三級、云計算風險管理、ISO27001、CSA-STAR、CAS-C STAR、ITSS、PCI-DSS等合規認證資質的專業認可。

　　成為客戶信賴的合作伙伴、讓客戶感知不到威脅的存在,使客戶聚焦于業務的發展,幫助客戶提升品牌價值與業務競爭力,讓客戶享受一站式服務是京東云安全的首要責任。未來,京東云將繼續加強在云安全方面的研究與探索,致力于為客戶與合作伙伴提供安全、穩定、高可用的基礎設施,專業、全方位的安全產品,完善、可靠的安全服務,為客戶創造更多價值,幫助客戶獲得成功,成為客戶背后的安全專家。

　　關于京東云

　　京東云(JD Cloud)是京東集團旗下的全平臺云計算綜合服務提供商,擁有全球領先的云計算技術和豐富的云計算解決方案經驗。京東云提供從IaaS、PaaS到SaaS的全棧式(Full Stack)服務,包含公有云、私有云、混合云、專有云在內的全場景(Full Services)服務,從IDC業務、云計算業務到綜合業務的全頻段(Full Spectrum)服務,京東云還致力于為合作伙伴提供覆蓋全行業應用、為全行業提供平臺支撐的全生態(Full Ecosystem)服務。同時,京東云依托京東集團在云計算、大數據、物聯網和移動互聯網應用等多方面的長期業務實踐和技術積淀,形成了從基礎平臺搭建、業務咨詢規劃,到業務平臺建設及運營等全產業鏈的云生態格局,為用戶供一站式全方位的云計算解決方案。