快讯 | “通付盾动态WAF”正式入选“大信创产品目录”！

近日，在CIO时代、新基建创新研究院联合组织开展的“大信创产品目录”征集中，经专家顾问团多方评议，江苏通付盾信息安全技术有限公司旗下产品“通付盾动态WAF”成功通过审核，正式入选“大信创产品目录”。

此次大信创产品目录集活动由CIO时代发起，旨在支持广大企事业单位采用自主可控的信创产品，实施基于新一代信息系统的数字化转型。该目录将从基础设施、办公系统、经营管理系统、生产运营系统和其它系统五部分，分门别类地征集并展示各种信创产品，为CIO和用户方产品选型提供支持。

公司简介 《大信创产品目录》

江苏通付盾信息安全技术有限公司是一家以分布式数字身份和大数据决策智能技术为核心的Web3基础设施服务商，为金融、能源、运营商、政府、军工等行业用户，提供“以数据为中心”的Web3基础设施解决方案。公司愿景是让数字生活更安全更美好。

通付盾信创产品针对网络安全环境安全，为行业提供自主可控的新一代边界安全、身份安全、数据安全及应用安全解决方案。信创产品体系从软件供应链的角度，从产业上下游的大环境出发来保证安全，聚焦了数字安全中的身份认证安全、数据交换安全、Web站点安全、数据资产安全及APP隐私合规安全四个层面。

产品名称《大信创产品目录》

通付盾动态WAF

产品介绍 《大信创产品目录》

通付盾自主研发的通付盾动态WAF为新一代业务应用安全防护产品，搭载通付盾动态防护引擎、爬虫防护引擎和智能决策引擎，整合站点加固、动态验证、人机识别、风险过滤、自动化攻击拦截等技术对所有访问的流量进行安全监测、过滤和智能阻断。为政府、军工、能源、金融、运营商、教育、医疗、传媒、交通、互联网等行业用户，提供可靠的WEB应用安全解决方案。

产品亮点 《大信创产品目录》

解决传统安全产品依赖于静态防御和被动防御下安全能力不足，缺少主动防御机制等问题。

保障业务免受恶意攻击引发的数据泄露、业务欺诈、资源高负载等安全风险。

提升综合防护能力，确保业务能够高效、安全、可靠的运营。

应用场景 《大信创产品目录》

1. 提升安全

无代码、零开发提升站点业务自身安全能力

2. 增强防护

智能识别站点状态，及时阻断攻击，提供持续的安全防御能力

3. 降低风险

降低服务器的负载，优化用户的访问速度与体验

4. 合法合规

有效满足国家法律法规以及企业行业标准的相关要求

所获成绩 《大信创产品目录》

入选理由 《大信创产品目录》

基于BotWAF和APP-ToolBox的业务安全解决方案集成了多重引擎进行防护，包含动态防护引擎、爬虫防护引擎及智能决策引擎，并且引擎之间两两合作相辅相成。目前网上国网业务受到大量流量攻击，占用较多服务资源，导致系统性能降低，影响系统服务效率。经分析，恶意流量在传统的技术基础之上，通过技术手段获取网上国网业务参数，伪造相似的请求进行业务攻击，通过模拟真人行为，可以顺利绕过传统WAF防护规则。

传统WAF基于网络请求分析进行防控，无法对业务层面的机器拟人行为进行分析，BotWAF可深入业务层，通过对业务数据的统计和用户行为分析综合判断实现流量审计，可解决当前大流量场景中的恶意访问行为，从根本上解决网上国网业务系统面临的流量攻击问题。

针对目前业务情况，对登录、签到、绑定户号三个遭受流量攻击比较严重的场景进行流量审计。使用BotWAF对业务场景中的userid、手机号等信息维度，通过频次计算、黑名单匹配等审计方式进行管控。

通过对目前网络链路的分析，在当前流程中嵌入流量审计可在不影响现有业务流程前提下有效减少到风控系统的恶意流量。BotWAF具备自启动有效保证服务的可用性，透明转发模式可在应急状态下保证业务流程正常。BotWAF可高效识别和应对流量攻击，将大大减轻风控服务的压力。

在当前风控前置服务转发到风控API集群的中间部署BotWAF。风控前置服务将网络请求转发到流量审计设备进行流量审计后将正常的访问再转发到风控服务进行业务处理。对恶意流量拒绝访问并记录，便于后续进行日志审计。

-END-

数信云，基于区块链的安全应用与服务平台

● 捷报频传 | 通付盾荣获《2022北京软件企业核心竞争力评价报告》创新型企业称号；

● 喜报，实力认可！| 通付盾上榜《ISC 2022数字安全创新能力全景图谱》七大安全领域；

● 通付盾实力入选《2022中国网络安全产业势能榜》；

● 荣登百强 ！通付盾连续十年入选《中国网络安全企业100强》榜单；

●【喜报】通付盾科技入选苏州市软件与信息服务业“头雁”企业；

●【喜报】通付盾科技入选江苏省专精特新中小企业；

● 通付盾成立11周年 | 通付盾“云链一体化”战略发布；

● 喜报 | 省内唯一 通付盾成功入选2022年“江苏省区块链与数字安全技术服务工程技术研究中心”；

● 再获认可 | 通付盾上榜“2022年省级软件企业技术中心认定名单”；

● 标杆案例丨通付盾能源数据安全共享方案荣获2022年数据安全典型实践案例；

● 再获认可 |通付盾上榜《CCSIP 2022中国网络安全产业全景图》（第四版）；

● 入选31个细分领域丨通付盾荣登嘶吼安全产业研究院《2022网络安全产业图谱》；

● 通付盾解决方案成功入围工信部“2021信息技术应用创新典型解决方案”；

● 通付盾入围中国数字安全百强“中坚力量”；

● “通付盾数字安全管理服务”成功入选“星光江苏”数字经济创新产品TOP10；

● 赋能数字金融 |通付盾荣获“2022数字金融创新大赛”金融信创类银奖;

● 通付盾入选数据安全产业需求行为图谱;

● 通付盾上榜《2021中国信创500强》;

● 五大安全领域11项细分！通付盾再次入围安全牛《中国网络安全行业全景图》;

● 通付盾入选CAPPVD漏洞库技术支撑单位;

● 通付盾入选《数字金融反欺诈技术应用分析报告（2021年）》典型案例;

● 赋能金融信创，通付盾再获行业认可；

● 通付盾业务安全解决方案 | 入围“2021年数字技术融合创新应用典型解决方案”；

● 通付盾入选《信创产品安全骨干企业图谱》；

● 通付盾斩获“ISC 2021网安创新能力百强”殊荣；

● 通付盾全面入选《2021年度中国数字安全能力图谱》；

关于我们

About us

江苏通付盾科技有限公司创立于 2011 年，是一家以分布式数字身份和大数据决策智能技术为核心的Web3基础设施服务商，为金融、能源、运营商、政府、军工等行业用户，提供“以数据为中心”的Web3基础设施解决方案。公司全资控股子公司有北京通付盾人工智能技术有限公司、江苏通付盾区块链科技有限公司、江苏通付盾信息安全技术有限公司、深圳市前海仟亿佶科技有限公司。通付盾为国家高新技术企业、双软认证企业、AAA级信用企业、并通过了CMMI5、ISO27001、ISO9001、ISO20000、ITSS等系列认证。通付盾连续十次入选安全牛“中国网络安全企业50强”、多次入选数世咨询“中国数字安全百强”、IDC亚太地区“Fintech Fast 101”、德勤“高科技高成长中国50强”等榜单。通付盾是中国信创产业独角兽100强企业、江苏省规划布局内重点软件企业、江苏省独角兽培育企业、“专精特新”中小企业，拥有江苏省企业软件技术中心、江苏省级工程技术研究中心。