11月1日，“創(chuàng)新銳變、破局前行 – 2023 瑞數(shù)信息新品發(fā)布會”在北京成功舉行。發(fā)布會以創(chuàng)新視角聚焦下一代應(yīng)用安全WAAP變革，拓展新一代數(shù)據(jù)安全領(lǐng)域，重磅發(fā)布了瑞數(shù)全新API掃描器、API安全審計(jì)、數(shù)據(jù)安全檢測與應(yīng)急響應(yīng)系統(tǒng)及分布式數(shù)據(jù)庫備份系統(tǒng)四大新品。此次發(fā)布在延續(xù)瑞數(shù)信息Bot自動化攻擊和API防護(hù)領(lǐng)域領(lǐng)先優(yōu)勢的基礎(chǔ)上，更強(qiáng)調(diào)AI人工智能領(lǐng)域的持續(xù)創(chuàng)新與投入，將安全能力從對新興和未知威脅的防護(hù)，提升到可持續(xù)對抗、智能安全的新臺階，助力用戶在AI時(shí)代構(gòu)建更加安全可控的安全體系。

大模型時(shí)代，安全前所未有的重要

2023年，伴隨以ChatGPT為代表的新一代人工智能技術(shù)的興起，AGI時(shí)代已經(jīng)全面開啟，科技產(chǎn)業(yè)版圖正在加快重構(gòu)，加速進(jìn)入智能新世代。放眼全球，AI大模型等新技術(shù)在掀起新一輪人工智能技術(shù)革命的同時(shí)，也引發(fā)了新型攻擊、數(shù)據(jù)合規(guī)等安全風(fēng)險(xiǎn)。面對網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的新趨勢，如何構(gòu)建更具實(shí)戰(zhàn)能力的安全能力，實(shí)現(xiàn)安全防御上的“化被動為主動”，已成為各行各業(yè)企業(yè)的剛需。

“網(wǎng)絡(luò)安全領(lǐng)域需要不斷創(chuàng)新，以AI對抗AI正在成為數(shù)字化時(shí)代下的安全趨勢。瑞數(shù)信息在秉承‘動態(tài)安全’和‘主動防御’安全理念的同時(shí)，進(jìn)一步加強(qiáng)AI、大模型和大數(shù)據(jù)分析技術(shù)，助力用戶搭建更加智能化的網(wǎng)絡(luò)主動防御安全體系，讓各行業(yè)用戶能夠像自動駕駛一樣暢享自動智能安全”，瑞數(shù)信息董事長&CEO余亮表示。

瑞數(shù)信息董事長&CEO 余亮

利用AI技術(shù)，網(wǎng)絡(luò)安全團(tuán)隊(duì)可以更好地發(fā)現(xiàn)漏洞、收集和分析網(wǎng)絡(luò)情報(bào)、開展態(tài)勢預(yù)判和安全響應(yīng)，從而更加準(zhǔn)確地識別潛在的風(fēng)險(xiǎn)和威脅，提高網(wǎng)絡(luò)防御的效率和準(zhǔn)確性。然而，AI也是一把雙刃劍，在AI提升網(wǎng)絡(luò)安全防護(hù)能力的同時(shí)，也被黑客運(yùn)用在網(wǎng)絡(luò)惡意活動中，破壞力與日俱增。尤其是大模型的出現(xiàn)，使得攻防對抗變得日益激烈。

瑞數(shù)信息副總裁張前文表示：“面對不斷涌現(xiàn)的AI技術(shù)和復(fù)雜多變的安全威脅，瑞數(shù)信息不斷探索新興技術(shù)，在創(chuàng)新的“動態(tài)安全”技術(shù)基礎(chǔ)上，持續(xù)提升AI及大模型技術(shù)能力，加快應(yīng)用安全與數(shù)據(jù)安全的建設(shè)，重磅推出了下一代WAAP平臺和新一代數(shù)據(jù)安全系列產(chǎn)品，從全面覆蓋Web、APP、API的全渠道應(yīng)用安全、業(yè)務(wù)安全、云安全，走向了更廣闊的數(shù)據(jù)安全防護(hù)領(lǐng)域，在技術(shù)和業(yè)務(wù)上實(shí)現(xiàn)了全新的蛻變。”

瑞數(shù)信息副總裁張前文

下一代應(yīng)用安全WAAP變革：API安全能力成為關(guān)鍵

隨著企業(yè)深度用云以及云原生應(yīng)用的快速普及，云上復(fù)雜性提升，導(dǎo)致網(wǎng)絡(luò)攻擊面倍增，伴生出新的安全風(fēng)險(xiǎn)。一方面，Web、H5、APP、小程序等多樣的接入渠道帶來應(yīng)用安全風(fēng)險(xiǎn)加劇，數(shù)據(jù)安全問題凸顯；另一方面，我國各級監(jiān)管日趨嚴(yán)格，企業(yè)在應(yīng)用業(yè)務(wù)上云的過程中，面臨著嚴(yán)峻的數(shù)據(jù)安全考驗(yàn)和應(yīng)用漏洞風(fēng)險(xiǎn)。中國信通院云大所開源和軟件安全部副主任衛(wèi)斌針對中國信通院WAAP能力要求等應(yīng)用安全相關(guān)標(biāo)準(zhǔn)內(nèi)容進(jìn)行了詳細(xì)介紹，WAAP正成為未來安全防護(hù)發(fā)展方向之一。

中國信通院云大所開源和軟件安全部副主任衛(wèi)斌

伴隨下一代應(yīng)用安全WAAP能力的不斷演進(jìn)，Bot管理持續(xù)提升。但同時(shí)我們也注意到，2023年，隨著API攻擊大幅超越傳統(tǒng)Web攻擊，API安全訴求成為關(guān)鍵。Gartner報(bào)告預(yù)測2026年，40%的企業(yè)會基于更高級的API防護(hù)能力選擇WAAP解決方案，而更加自動化的API發(fā)現(xiàn)能力和API異常檢測能力將備受關(guān)注。

本次發(fā)布會，瑞數(shù)信息全新推出的API安全掃描器和API安全審計(jì)兩款產(chǎn)品將與瑞數(shù)API動態(tài)安全產(chǎn)品共同構(gòu)建完整的API安全防護(hù)體系，覆蓋從API漏洞掃描、API安全防護(hù)到API資產(chǎn)安全審計(jì)的全生命周期。

瑞數(shù)API安全掃描器（API Sec Scan），以API資產(chǎn)探測為重點(diǎn)、API安全掃描為核心，幫助企業(yè)自動探測API資產(chǎn)、對API進(jìn)行漏洞掃描、識別API業(yè)務(wù)缺陷，并且提供豐富的API全掃描報(bào)告和評估修復(fù)建議，幫助企業(yè)全面了解API安全狀況，并采取相應(yīng)的措施規(guī)避企業(yè)API安全風(fēng)險(xiǎn)。

瑞數(shù)API安全審計(jì)系統(tǒng)（API Sec Audit），以API資產(chǎn)管理為重點(diǎn)、API安全審計(jì)為核心，幫助企業(yè)識別和管理API資產(chǎn)、檢測API安全攻擊、識別API請求中的敏感數(shù)據(jù)、監(jiān)測API運(yùn)行狀態(tài)、審計(jì)API訪問行為及識別API應(yīng)用缺陷。

作為應(yīng)用安全、API安全領(lǐng)域的創(chuàng)新者，瑞數(shù)信息已連續(xù)幾年被Gartner列入API安全領(lǐng)域的代表廠商，被IDC評為“2022年中國私有云WAF市場份額Top3”、“中國WAF軟件市場份額Top5”，同時(shí)也是國內(nèi)首批榮獲中國信通院云原生API安全和WAAP能力認(rèn)證的安全廠商，突顯了瑞數(shù)信息在WAAP安全領(lǐng)域的強(qiáng)勁實(shí)力。

瑞數(shù)信息CTO 馬蔚彥

新一代數(shù)據(jù)安全防護(hù)建設(shè)：護(hù)航關(guān)鍵數(shù)據(jù)安全

數(shù)字經(jīng)濟(jì)已步入數(shù)據(jù)驅(qū)動發(fā)展階段，數(shù)據(jù)要素的重要地位顯著提高。海量數(shù)據(jù)在采集、存儲、傳輸、共享與防護(hù)中都面臨著前所未有的數(shù)據(jù)安全挑戰(zhàn)，勒索攻擊、數(shù)據(jù)泄露事件頻頻發(fā)生，數(shù)據(jù)安全問題已經(jīng)成為各行各業(yè)用戶的關(guān)注焦點(diǎn)，如何保障數(shù)據(jù)要素的安全也成為數(shù)字經(jīng)濟(jì)時(shí)代亟需解決的問題。

保障數(shù)據(jù)安全、釋放數(shù)據(jù)價(jià)值、守住數(shù)據(jù)安全“最后一道防線”。本次發(fā)布會瑞數(shù)信息帶來兩款新一代數(shù)據(jù)安全產(chǎn)品 - 瑞數(shù)數(shù)據(jù)安全檢測與應(yīng)急響應(yīng)系統(tǒng)（DDR）和瑞數(shù)分布式數(shù)據(jù)庫備份與恢復(fù)系統(tǒng)（RDB），構(gòu)建出新一代數(shù)據(jù)安全防護(hù)體系，護(hù)航企業(yè)關(guān)鍵數(shù)據(jù)安全。

瑞數(shù)數(shù)據(jù)安全檢測與應(yīng)急響應(yīng)系統(tǒng)（DDR），以數(shù)據(jù)安全底座為支撐，基于AI提供深度智能監(jiān)測，構(gòu)建“事前數(shù)據(jù)健康體檢、事中智能威脅檢測、事后快速響應(yīng)恢復(fù)”數(shù)據(jù)安全閉環(huán)防護(hù)體系，能夠有效對抗新興勒索軟件等惡意攻擊，協(xié)助企業(yè)進(jìn)行數(shù)據(jù)健康體檢，助力企業(yè)快速洞察風(fēng)險(xiǎn)、感知威脅、守護(hù)數(shù)據(jù)。

瑞數(shù)分布式數(shù)據(jù)庫備份與恢復(fù)系統(tǒng)（RDB），全面保護(hù)分布式數(shù)據(jù)庫，實(shí)現(xiàn)分布式數(shù)據(jù)庫永久增量備份、大幅降低備份時(shí)間；海量數(shù)據(jù)可分鐘級快速恢復(fù)并保持?jǐn)?shù)據(jù)的原始格式；確保任意時(shí)間點(diǎn)的數(shù)據(jù)恢復(fù)全局一致性；數(shù)據(jù)可進(jìn)行多副本管理和使用，為測試、開發(fā)、大數(shù)據(jù)等即時(shí)供給數(shù)據(jù)，充分提升數(shù)據(jù)使用價(jià)值。

瑞數(shù)信息技術(shù)總監(jiān)吳劍剛

“志存高遠(yuǎn)、安全創(chuàng)新、步履不停”！在AI和大模型時(shí)代網(wǎng)絡(luò)安全攻防對抗不斷升級的趨勢下，瑞數(shù)信息作為網(wǎng)絡(luò)安全領(lǐng)域創(chuàng)新廠商也將以技術(shù)前瞻視角持續(xù)安全科技創(chuàng)新，夯實(shí)應(yīng)用和數(shù)據(jù)安全底座，為企業(yè)用戶搭建面向智能時(shí)代的新一代主動防御安全體系。