攻防實戰(zhàn)中常說的0day漏洞,特指剛剛挖掘的、還未形成有效檢測或防御手段且波及面廣、影響嚴(yán)重的漏洞。在攻防演練當(dāng)中,攻擊者通過對0day漏洞的利用,往往能搶得先機(jī)、直搗黃龍,讓防守方措手不及。盛邦安全Web應(yīng)用防護(hù)系統(tǒng)(RayWAF)現(xiàn)已支持近50種0day/Nday防御,且數(shù)量在持續(xù)增加。
基于基礎(chǔ)特征防護(hù)引擎、智能語義分析引擎、入侵防護(hù)引擎、機(jī)器學(xué)習(xí)引擎、威脅情報防護(hù)引擎、ddos防護(hù)引擎6大防護(hù)引擎,RayWAF能夠有效阻斷攻擊,保證Web應(yīng)用合法流量的正常傳輸,這對于保障業(yè)務(wù)系統(tǒng)的運行連續(xù)性和完整性有著極為重要的意義。同時,針對當(dāng)前的熱點問題,如SQL注入攻擊、網(wǎng)頁篡改、網(wǎng)頁掛馬等,RayWAF按照安全事件發(fā)生的時序考慮問題,優(yōu)化安全與成本的平衡點,有效降低安全風(fēng)險。