随着互联网+脚步的前进，我们的工作生活与网络更加密不可分，Web应用的概念也被更多人所熟知。Web通常被理解为网站，而在线上业务日渐成熟的今天，Web应用除了网站之外，也包含了所有基于Web的业务系统，例如OA、ERP等系统。Web应用防火墙（简称WAF）作为专业的Web安全防护系统，可以对注入、跨站等恶意行为进行有效处理，在业务安全领域占据着不可或缺的地位。盛邦安全作为研发Web应用防火墙的厂商之一，始终专注于对用户真实需求和专业技术的研究，并在国内外市场保持着重要的份额。在新兴安全产品百家争鸣的今天，盛邦安全不忘初心，追求专业，并适时的发布了新一代Web应用防火墙——RayWAF 6.0。下面就让我们一起见证6.0的全新特性。
 
   三项技术革新

安全情报

 

 

RayWAF 6.0内置安全情报管理中心，并集成了通用数据接口规范，可以同国际主流数据源、国内情报源进行对接，获取威胁情报，提升威胁响应能力。目前已经支持国内的烽火台情报联盟，以及国外的情报源。

 

 

 

云端协防
盛邦安全构建了云监控+云清洗+边界防护+终端加固的“四位一体”防护模型，以RayWAF 6.0为集中管理中心，通过应用接口进行统一资源调度及事件共享，实现全网威胁监控、云Web流量清洗、边界安全防护及服务器终端防护之间的协同工作。

 

 

镜像阻断
在旁路镜像工作模式下，RayWAF 6.0可以在侦听到攻击时，主动与攻击源和目标服务器取得通信，阻断后续攻击行为。使其在完全避免单点故障发生的同时，仍能形成有效防护，提升自身部署的灵活性。适用于金融等行业关键业务流量环境。

三大优势特性

资产管家
通过主被动结合式流量学习模型，RayWAF 6.0能够自动梳理用户资产，形成对应的防护策略。通过简洁的配置步骤帮助用户治理自己的业务资产，降低安全方案构建门槛。

极客策略
在极客逐鹿的今天，RayWAF 6.0突破传统安全产品的封闭式设计思路，在保留易用性的同时，将高级策略完全开放给专业用户，每位用户都可以根据需求自由定制安全算法及数据模型。让所有安全极客拥有属于自己的个性化Web应用防火墙，同时也提升了产品对复杂环境的适应性。

虚拟集成
RayWAF 6.0全面支持虚拟化部署，目前已支持Vmware、KVM及Xen等虚拟平台，并集成了H3C等多家服务商的第三方虚拟驱动，适用于当前主流的虚拟业务平台及云平台部署。
所以如何有效快速的发现篡改事件，将篡改事件的恶劣影响缩至小才是重要的事宜。

 

 

结束语
新思路带来了新突破，更专业意味着更实用，RayWAF 6.0，不止于所见。如果您希望探讨更多的方案运用，我们期待您的垂询。