AI大模型時代，瑞數資訊變革“下一代應用與數據安全”

11月1日,“創新銳變、破局前行– 2023瑞數資訊新品發佈會”在北京成功舉行。發佈會以創新視角聚焦下一代應用安全WAAP變革,拓展新一代數據安全領域,重磅發佈了瑞數全新API掃描器、API安全審計、數據安全檢測與應急響應系統及分佈式數據庫備份系統四大新品。此次發佈在延續瑞數資訊Bot自動化攻擊和API防護領域領先優勢的基礎上,更強調AI人工智慧領域的持續創新與投入,將安全能力從對新興和未知威脅的防護,提升到可持續對抗、智慧安全的新臺階,助力用戶在AI時代構建更加安全可控的安全體系。

大模型時代,安全前所未有的重要

2023年,伴隨以ChatGPT為代表的新一代人工智慧技術的興起,AGI時代已經全面開啟,科技産業版圖正在加快重構,加速進入智慧新世代。放眼全球,AI大模型等新技術在掀起新一輪人工智慧技術革命的同時,也引發了新型攻擊、數據合規等安全風險。面對網路安全産業發展的新趨勢,如何構建更具實戰能力的安全能力,實現安全防禦上的“化被動為主動”,已成為各行各業企業的剛需。

“網路安全領域需要不斷創新,以AI對抗AI正在成為數字化時代下的安全趨勢。瑞數資訊在秉承‘動態安全’和‘主動防禦’安全理念的同時,進一步加強AI、大模型和大數據分析技術,助力用戶搭建更加智慧化的網路主動防禦安全體系,讓各行業用戶能夠像自動駕駛一樣暢享自動智慧安全”,瑞數資訊董事長&CEO余亮表示。

瑞數資訊董事長&CEO余亮

利用AI技術,網路安全團隊可以更好地發現漏洞、收集和分析網路情報、開展態勢預判和安全響應,從而更加準確地識別潛在的風險和威脅,提高網路防禦的效率和準確性。然而,AI也是一把雙刃劍,在AI提升網路安全防護能力的同時,也被駭客運用在網路惡意活動中,破壞力與日俱增。尤其是大模型的出現,使得攻防對抗變得日益激烈。

瑞數資訊副總裁張前文表示:“面對不斷涌現的AI技術和複雜多變的安全威脅,瑞數資訊不斷探索新興技術,在創新的“動態安全”技術基礎上,持續提升AI及大模型技術能力,加快應用安全與數據安全的建設,重磅推出了下一代WAAP平臺和新一代數據安全系列産品,從全面覆蓋Web、APP、API的全渠道應用安全、業務安全、雲安全,走向了更廣闊的數據安全防護領域,在技術和業務上實現了全新的蛻變。”

瑞數資訊副總裁張前文

下一代應用安全WAAP變革:API安全能力成為關鍵

隨著企業深度用雲以及雲原生應用的快速普及,雲上複雜性提升,導致網路攻擊面倍增,伴生出新的安全風險。一方面,Web、H5、APP、小程式等多樣的接入渠道帶來應用安全風險加劇,數據安全問題凸顯;另一方面,我國各級監管日趨嚴格,企業在應用業務上雲的過程中,面臨著嚴峻的數據安全考驗和應用漏洞風險。中國信通院雲大所開源和軟體安全部副主任衛斌針對中國信通院WAAP能力要求等應用安全相關標準內容進行了詳細介紹,WAAP正成為未來安全防護髮展方向之一。

中國信通院雲大所開源和軟體安全部副主任衛斌

伴隨下一代應用安全WAAP能力的不斷演進,Bot管理持續提升。但同時我們也注意到,2023年,隨著API攻擊大幅超越傳統Web攻擊,API安全訴求成為關鍵。Gartner報告預測2026年,40%的企業會基於更高級的API防護能力選擇WAAP解決方案,而更加自動化的API發現能力和API異常檢測能力將備受關注。

本次發佈會,瑞數資訊全新推出的API安全掃描器和API安全審計兩款産品將與瑞數API動態安全産品共同構建完整的API安全防護體系,覆蓋從API漏洞掃描、API安全防護到API資産安全審計的全生命週期。

瑞數API安全掃描器(API Sec Scan),以API資産探測為重點、API安全掃描為核心,幫助企業自動探測API資産、對API進行漏洞掃描、識別API業務缺陷,並且提供豐富的API全掃描報告和評估修復建議,幫助企業全面了解API安全狀況,並採取相應的措施規避企業API安全風險。

瑞數API安全審計系統(API Sec Audit),以API資産管理為重點、API安全審計為核心,幫助企業識別和管理API資産、檢測API安全攻擊、識別API請求中的敏感數據、監測API運作狀態、審計API訪問行為及識別API應用缺陷。

作為應用安全、API安全領域的創新者,瑞數資訊已連續幾年被Gartner列入API安全領域的代表廠商,被IDC評為“2022年中國私有雲WAF市場份額Top3”、“中國WAF軟體市場份額Top5”,同時也是國內首批榮獲中國信通院雲原生API安全和WAAP能力認證的安全廠商,突顯了瑞數資訊在WAAP安全領域的強勁實力。

瑞數資訊CTO馬蔚彥

新一代數據安全防護建設:護航關鍵數據安全

數字經濟已步入數據驅動發展階段,數據要素的重要地位顯著提高。海量數據在採集、存儲、傳輸、共用與防護中都面臨著前所未有的數據安全挑戰,勒索攻擊、數據洩露事件頻頻發生,數據安全問題已經成為各行各業用戶的關注焦點,如何保障數據要素的安全也成為數字經濟時代亟需解決的問題。

保障數據安全、釋放數據價值、守住數據安全“最後一道防線”。本次發佈會瑞數資訊帶來兩款新一代數據安全産品-瑞數數據安全檢測與應急響應系統(DDR)和瑞數分佈式數據庫備份與恢復系統(RDB),構建出新一代數據安全防護體系,護航企業關鍵數據安全。

瑞數數據安全檢測與應急響應系統(DDR),以數據安全底座為支撐,基於AI提供深度智慧監測,構建“事前數據健康體檢、事中智慧威脅檢測、事後快速響應恢復”數據安全閉環防護體系,能夠有效對抗新興勒索軟體等惡意攻擊,協助企業進行數據健康體檢,助力企業快速洞察風險、感知威脅、守護數據。

瑞數分佈式數據庫備份與恢復系統(RDB),全面保護分佈式數據庫,實現分佈式數據庫永久增量備份、大幅降低備份時間;海量數據可分鐘級快速恢復並保持數據的原始格式;確保任意時間點的數據恢復全局一致性;數據可進行多副本管理和使用,為測試、開發、大數據等即時供給數據,充分提升數據使用價值。

瑞數資訊技術總監吳劍剛

“志存高遠、安全創新、步履不停”!在AI和大模型時代網路安全攻防對抗不斷升級的趨勢下,瑞數資訊作為網路安全領域創新廠商也將以技術前瞻視角持續安全科技創新,夯實應用和數據安全底座,為企業用戶搭建面向智慧時代的新一代主動防禦安全體系。

關於瑞數資訊

作為中國動態安全技術及Bot自動化攻擊防護領域的創新者,瑞數資訊自成立以來迅速成長,全面覆蓋WAF、API安全、APP安全、重保、業務安全、雲安全、移動安全、信創安全、數據安全、反勒索、容災備份等眾多領域。憑藉創新的技術能力和紮實的行業深耕,瑞數資訊已服務1000+中國高價值客戶,覆蓋政府、金融、電信、電力能源、交通、醫療、教育、製造、網際網路等眾多行業和領域。瑞數資訊的持續創新也獲得了業內的高度認可,不僅蟬聯中國網安産業競爭力50強,更多次被Gartner、IDC等國際知名諮詢機構評為Bot防護、雲安全、API安全領域的代表廠商。