Fortinet FortiWeb持续守护Web业务安全_北京源点思博科技有限公司

Fortinet FortiWeb持续守护Web业务安全

近日，Fortinet Web安全研讨会在线上成功举办，Fortinet 在会上指出，受新冠病毒疫情影响，全国各地的消费者更频繁地使用购物、娱乐等等互联网应用，这让 Web 安全承受着比平时更为巨大的压力。同时，医疗、教育、电商等行业也因为企业安全策略更新不及时、数据价值较高等问题，成为黑客发动 Web 攻击的重点对象。对此，Fortinet建议，企业用户可以通过 FortiWeb 所具备的高威胁防御联动机制、高可用性、性能扩展等优势，持续守护 Web 安全。

激增的 Web 安全风险

当前，虽然中国本土新冠病毒疫情传统已经基本阻断，但是由于新一轮传播扩散的风险仍在，消费者更倾向于通过互联网来获取产品与服务。调查数据显示，在2020年2月，超过 40% 的消费者更加频繁地使用线上购物，这在让 Web 流量大增的同时，也让黑客的攻击行为更加有利可图，意味着 Web 安全压力的显著增大。

此外，很多企业在春节前后存在着相当长时间的“封网”期，安全策略更新的时效性较平日差，因此黑客很有可能会乘虚而入，攻击量达到高峰节点。特别是对于疫情期间流量较大、数据价值较高的医疗、教育、电商等行业网站来说，一旦被黑客成功入侵，很容易导致数据被窃取、关键业务被中断，带来难以预计的损失。在此背景下，部署Web应用防护系统（WAF），也就成为大量企业保护 Web 应用的优先选择。
另外，为数不少提供基于web应用服务的公司，采用了基于云端的形式，同时也采用了一些云服务商提供的云WAF服务。但是仍然有采用第三方商业安全的必要性，例如Fortinet 提供的FortiWeb 服务的必要性的原因在于：

关键功能极大的补合性。无论云服务商提供的高级版、旗舰版或者企业版WAF，均存在关键功能的，例如Web漏洞扫描、虚拟补丁、爬虫识别、流量自学习主动防御等。
性价比考量。商业第三方WAF服务，例如Fortinet FortiWeb在功能服务齐备的情况下，另相交云服务商的WAF具优势的性价比。
技术优势。Fortinet FortiWeb利用人工智能机器学习，降低了误报的同时将攻击识别提升精确度到99%。
权威第三方认可。FortiWeb 连续两年入选Gartner Web应用防火墙挑战者魔力象限。

Fortinet FortiWeb 持续助企业提升 Web 安全能力
FortiWeb Web应用防火墙，其部署方式灵活，物理设备形式、支持多个云服务提供商例如AWS、阿里云及微软Azure的虚拟化形式、以及容器形式支持，可以提供专业的Web防护能力，在综合类网站防护、网站误拦截、网站篡改、网站破解、网站内容被恶意爬取等场景下具备突出的优势；例如以下场景的应用，多服务器公用域名的综合类网站防护、促销活动页面被恶意注册/刷票/短信接口被恶意消费、OA、Web邮箱等网站被撞库/暴力破解、网站已知漏洞无法短期修复等。

具体来说，FortiWeb通过以下功能优势，持续守护Web服务的安全：
依托于机器学习等技术的强大安全防护能力：FortiWeb 具备双模型智能机器学习(HMM+SVM)，能够精准识别并拦截未知攻击。FortiWeb 还搭载了高级“机器人防护”模块，实现了基于生物特征的检测、基于阈值的检测，并提供了机器人欺骗技术与移动应用程序识别，可以更好地防护 Web 攻击。

高可用性及性能扩展：FortiWeb 提供了双AZ、配置同步、SaaS和/或应用程序保护、短期故障转移等功能，能够显著提升服务的高可用性。而且，FortiWeb 通过深层 OS 优化、专有芯片加速 SSL 及规则匹配速度，具备更高的性能，而且还可以通过 AWS 实现性能的自动、敏捷扩展。

APT高威胁防御联动机制：FortiWeb 能够实现与 Fortinet Security Fabric 安全架构的紧密联动，以全球共享网络和本地网络威胁情报为核心，提供协调一致的APT高威胁防御响应，动态适应不断变化的威胁趋势。

分享到：微信 QQ好友新浪微博 QQ空间腾讯微博人人网