大模型時(shí)代，安全前所未有的重要
2023年，伴隨以ChatGPT為代表的新一代人工智能技術(shù)的興起，AGI時(shí)代已經(jīng)全面開(kāi)啟，科技產(chǎn)業(yè)版圖正在加快重構(gòu)，加速進(jìn)入智能新世代。放眼全球，AI大模型等新技術(shù)在掀起新一輪人工智能技術(shù)革命的同時(shí)，也引發(fā)了新型攻擊、數(shù)據(jù)合規(guī)等安全風(fēng)險(xiǎn)。面對(duì)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的新趨勢(shì)，如何構(gòu)建更具實(shí)戰(zhàn)能力的安全能力，實(shí)現(xiàn)安全防御上的“化被動(dòng)為主動(dòng)”，已成為各行各業(yè)企業(yè)的剛需。
“網(wǎng)絡(luò)安全領(lǐng)域需要不斷創(chuàng)新，以AI對(duì)抗AI正在成為數(shù)字化時(shí)代下的安全趨勢(shì)。瑞數(shù)信息在秉承‘動(dòng)態(tài)安全’和‘主動(dòng)防御’安全理念的同時(shí)，進(jìn)一步加強(qiáng)AI、大模型和大數(shù)據(jù)分析技術(shù)，助力用戶(hù)搭建更加智能化的網(wǎng)絡(luò)主動(dòng)防御安全體系，讓各行業(yè)用戶(hù)能夠像自動(dòng)駕駛一樣暢享自動(dòng)智能安全”，瑞數(shù)信息董事長(zhǎng)&CEO余亮表示。
瑞數(shù)信息董事長(zhǎng)&CEO 余亮
利用AI技術(shù)，網(wǎng)絡(luò)安全團(tuán)隊(duì)可以更好地發(fā)現(xiàn)漏洞、收集和分析網(wǎng)絡(luò)情報(bào)、開(kāi)展態(tài)勢(shì)預(yù)判和安全響應(yīng)，從而更加準(zhǔn)確地識(shí)別潛在的風(fēng)險(xiǎn)和威脅，提高網(wǎng)絡(luò)防御的效率和準(zhǔn)確性。然而，AI也是一把雙刃劍，在AI提升網(wǎng)絡(luò)安全防護(hù)能力的同時(shí)，也被黑客運(yùn)用在網(wǎng)絡(luò)惡意活動(dòng)中，破壞力與日俱增。尤其是大模型的出現(xiàn)，使得攻防對(duì)抗變得日益激烈。
瑞數(shù)信息副總裁張前文表示：“面對(duì)不斷涌現(xiàn)的AI技術(shù)和復(fù)雜多變的安全威脅，瑞數(shù)信息不斷探索新興技術(shù)，在獨(dú)創(chuàng)的“動(dòng)態(tài)安全”技術(shù)基礎(chǔ)上，持續(xù)提升AI及大模型技術(shù)能力，加快應(yīng)用安全與數(shù)據(jù)安全的建設(shè)，重磅推出了下一代WAAP平臺(tái)和新一代數(shù)據(jù)安全系列產(chǎn)品，從全面覆蓋Web、APP、API的全渠道應(yīng)用安全、業(yè)務(wù)安全、云安全，走向了更廣闊的數(shù)據(jù)安全防護(hù)領(lǐng)域，在技術(shù)和業(yè)務(wù)上實(shí)現(xiàn)了全新的蛻變。”
瑞數(shù)信息副總裁 張前文
下一代應(yīng)用安全WAAP變革：API安全能力成為關(guān)鍵
隨著企業(yè)深度用云以及云原生應(yīng)用的快速普及，云上復(fù)雜性提升，導(dǎo)致網(wǎng)絡(luò)攻擊面倍增，伴生出新的安全風(fēng)險(xiǎn)。一方面，Web、H5、APP、小程序等多樣的接入渠道帶來(lái)應(yīng)用安全風(fēng)險(xiǎn)加劇，數(shù)據(jù)安全問(wèn)題凸顯；另一方面，我國(guó)各級(jí)監(jiān)管日趨嚴(yán)格，企業(yè)在應(yīng)用業(yè)務(wù)上云的過(guò)程中，面臨著嚴(yán)峻的數(shù)據(jù)安全考驗(yàn)和應(yīng)用漏洞風(fēng)險(xiǎn)。中國(guó)信通院云大所開(kāi)源和軟件安全部副主任衛(wèi)斌針對(duì)中國(guó)信通院WAAP能力要求等應(yīng)用安全相關(guān)標(biāo)準(zhǔn)內(nèi)容進(jìn)行了詳細(xì)介紹，WAAP正成為未來(lái)安全防護(hù)發(fā)展方向之一。
中國(guó)信通院云大所開(kāi)源和軟件安全部副主任 衛(wèi)斌
伴隨下一代應(yīng)用安全WAAP能力的不斷演進(jìn)，Bot管理持續(xù)提升。但同時(shí)我們也注意到，2023年，隨著API攻擊大幅超越傳統(tǒng)Web攻擊，API安全訴求成為關(guān)鍵。Gartner報(bào)告預(yù)測(cè)2026年，40%的企業(yè)會(huì)基于更高級(jí)的API防護(hù)能力選擇WAAP解決方案，而更加自動(dòng)化的API發(fā)現(xiàn)能力和API異常檢測(cè)能力將備受關(guān)注。
本次發(fā)布會(huì)，瑞數(shù)信息全新推出的API安全掃描器和API安全審計(jì)兩款產(chǎn)品將與瑞數(shù)API動(dòng)態(tài)安全產(chǎn)品共同構(gòu)建完整的API安全防護(hù)體系，覆蓋從API漏洞掃描、API安全防護(hù)到API資產(chǎn)安全審計(jì)的全生命周期。
瑞數(shù)API安全掃描器（API Sec Scan），以API資產(chǎn)探測(cè)為重點(diǎn)、API安全掃描為核心，幫助企業(yè)自動(dòng)探測(cè)API資產(chǎn)、對(duì)API進(jìn)行漏洞掃描、識(shí)別API業(yè)務(wù)缺陷，并且提供豐富的API全掃描報(bào)告和評(píng)估修復(fù)建議，幫助企業(yè)全面了解API安全狀況，并采取相應(yīng)的措施規(guī)避企業(yè)API安全風(fēng)險(xiǎn)。
瑞數(shù)API安全審計(jì)系統(tǒng)（API Sec Audit），以API資產(chǎn)管理為重點(diǎn)、API安全審計(jì)為核心，幫助企業(yè)識(shí)別和管理API資產(chǎn)、檢測(cè)API安全攻擊、識(shí)別API請(qǐng)求中的敏感數(shù)據(jù)、監(jiān)測(cè)API運(yùn)行狀態(tài)、審計(jì)API訪問(wèn)行為及識(shí)別API應(yīng)用缺陷。
作為應(yīng)用安全、API安全領(lǐng)域的創(chuàng)新者，瑞數(shù)信息已連續(xù)幾年被Gartner列入API安全領(lǐng)域的代表廠商，被IDC評(píng)為“2022年中國(guó)私有云WAF市場(chǎng)份額Top3”、“中國(guó)WAF軟件市場(chǎng)份額Top5”，同時(shí)也是國(guó)內(nèi)首批榮獲中國(guó)信通院云原生API安全和WAAP能力認(rèn)證的安全廠商，突顯了瑞數(shù)信息在WAAP安全領(lǐng)域的強(qiáng)勁實(shí)力。
瑞數(shù)信息CTO 馬蔚彥
新一代數(shù)據(jù)安全防護(hù)建設(shè)：護(hù)航關(guān)鍵數(shù)據(jù)安全
數(shù)字經(jīng)濟(jì)已步入數(shù)據(jù)驅(qū)動(dòng)發(fā)展階段，數(shù)據(jù)要素的重要地位顯著提高。海量數(shù)據(jù)在采集、存儲(chǔ)、傳輸、共享與防護(hù)中都面臨著前所未有的數(shù)據(jù)安全挑戰(zhàn)，勒索攻擊、數(shù)據(jù)泄露事件頻頻發(fā)生，數(shù)據(jù)安全問(wèn)題已經(jīng)成為各行各業(yè)用戶(hù)的關(guān)注焦點(diǎn)，如何保障數(shù)據(jù)要素的安全也成為數(shù)字經(jīng)濟(jì)時(shí)代亟需解決的問(wèn)題。
保障數(shù)據(jù)安全、釋放數(shù)據(jù)價(jià)值、守住數(shù)據(jù)安全“最后一道防線(xiàn)”。本次發(fā)布會(huì)瑞數(shù)信息帶來(lái)兩款新一代數(shù)據(jù)安全產(chǎn)品 - 瑞數(shù)數(shù)據(jù)安全檢測(cè)與應(yīng)急響應(yīng)系統(tǒng)（DDR）和瑞數(shù)分布式數(shù)據(jù)庫(kù)備份與恢復(fù)系統(tǒng)（RDB），構(gòu)建出新一代數(shù)據(jù)安全防護(hù)體系，護(hù)航企業(yè)關(guān)鍵數(shù)據(jù)安全。
瑞數(shù)數(shù)據(jù)安全檢測(cè)與應(yīng)急響應(yīng)系統(tǒng)（DDR），以數(shù)據(jù)安全底座為支撐，基于AI提供深度智能監(jiān)測(cè)，構(gòu)建“事前數(shù)據(jù)健康體檢、事中智能威脅檢測(cè)、事后快速響應(yīng)恢復(fù)”數(shù)據(jù)安全閉環(huán)防護(hù)體系，能夠有效對(duì)抗新興勒索軟件等惡意攻擊，協(xié)助企業(yè)進(jìn)行數(shù)據(jù)健康體檢，助力企業(yè)快速洞察風(fēng)險(xiǎn)、感知威脅、守護(hù)數(shù)據(jù)。
瑞數(shù)分布式數(shù)據(jù)庫(kù)備份與恢復(fù)系統(tǒng)（RDB），全面保護(hù)分布式數(shù)據(jù)庫(kù)，實(shí)現(xiàn)分布式數(shù)據(jù)庫(kù)永久增量備份、大幅降低備份時(shí)間；海量數(shù)據(jù)可分鐘級(jí)快速恢復(fù)并保持?jǐn)?shù)據(jù)的原始格式；確保任意時(shí)間點(diǎn)的數(shù)據(jù)恢復(fù)全局一致性；數(shù)據(jù)可進(jìn)行多副本管理和使用，為測(cè)試、開(kāi)發(fā)、大數(shù)據(jù)等即時(shí)供給數(shù)據(jù)，充分提升數(shù)據(jù)使用價(jià)值。
瑞數(shù)信息技術(shù)總監(jiān) 吳劍剛
“志存高遠(yuǎn)、安全創(chuàng)新、步履不停”！在AI和大模型時(shí)代網(wǎng)絡(luò)安全攻防對(duì)抗不斷升級(jí)的趨勢(shì)下，瑞數(shù)信息作為網(wǎng)絡(luò)安全領(lǐng)域創(chuàng)新廠商也將以技術(shù)前瞻視角持續(xù)安全科技創(chuàng)新，夯實(shí)應(yīng)用和數(shù)據(jù)安全底座，為企業(yè)用戶(hù)搭建面向智能時(shí)代的新一代主動(dòng)防御安全體系。
