在數字化轉型的浪潮中，數字安全已成為維護社會穩定和推動經濟發展的關鍵。近日，國內數字化產業第三方調研與咨詢機構數世咨詢正式發布《數字安全藍皮書：本質屬性與重要特征》，人民郵電出版社出版，是國內首部“數字安全”概念、理論、內涵及方法論和落地實踐等研究成果的正式出版物。

瑞數信息深度參編《數字安全藍皮書》。作為現代WAF/WAAP領域能力領航者，受邀在“數字安全能力詳解”篇章中為現代WAF進行定義，并就現代WAF在金融行業中的應用實踐進行分享和分析。

《數字安全藍皮書》的編寫集合了數世咨詢與各細分領域領航者，確保了內容的專業性和權威性。每一位領航者都是在經過數世咨詢嚴格的技術和綜合實力評審后甄選而出，代表了數字安全領域的頂尖水平。該書深入探討了數字安全的定義、本質屬性及其重要性，從數字基礎設施保護到數據安全，從安全運營到行業最佳實踐，涵蓋數字安全的各個方面，幫助讀者提升對數字安全全面性、系統性、重要性的認知。

瑞數信息：現代WAF/WAAP能力領航者

《數字安全藍皮書》“數字安全能力詳解”篇章中，瑞數信息作為現代WAF/WAAP能力領航者，受邀對現代WAF進行定義，并剖析了現代WAF的核心能力與應用場景。

現代WAF的定義

現代WAF事指一種保護Web應用程序的綜合性解決方案，它與WAF最大的區別在于支持不限于規則的防控策略（語義分析、動態令牌），支持虛擬化部署，支持與其他安全資源和產品的協同聯動。

除WAF常用場景外，還主要支持API保護、Bot防護等新型業務場景。

現代WAF的核心功能

• Web應用程序防護
• Bot管理
• API安全防護
• 動態安全技術
• 底層聯動
• 主動防御和AI引擎

現代WAF的應用場景

• 惡意網絡爬蟲防護
• API安全風險管控
• 資源搶占防護

現代WAF的定義、核心功能、應用場景

數字安全最佳實踐：現代WAF在金融行業的應用

《數字安全藍皮書》“數字安全最佳實踐”篇章中，以瑞數現代WAF-WAAP解決方案為例，介紹了現代WAF在金融行業中的實際應用，與為用戶帶來的諸多有益成效。

瑞數現代WAF- WAAP的金融行業應用

隨著金融數字化進程不斷加速，為方便客戶接入、快速發展客戶，商業銀行為客戶提供了多種接入渠道，包括手機銀行 App 訪問、web 網站訪問、H5 頁面訪問、微信公眾號訪問、微信小程序訪問和API訪問等。

伴隨流量的提升，API業務帶來的Web敞口風險和風險管控鏈條的擴展和延伸，各種利用Web應用漏洞進行攻擊的事件與日俱增，各類擬人化攻擊、自動化攻擊API攻擊、0day漏洞攻擊對金融數字化業務的影響進一步擴大，攻擊手段愈發多元化。

在此背景之下，瑞數現代WAF- WAAP安全平臺通過動態技術實現對手機銀行App、Web網站、H5 頁面、微信公眾號、微信小程序和API的統一防護，在現代WAF安全平臺上實現對各類接入客戶端數據的融合，并通過來源IP地址、賬號信息對各平臺訪問數據進行關聯與信譽評分，實現多平臺業務信息的聯動與威脅感知，達到精準識別與攔截惡意自動化非法請求的目的。

瑞數現代WAF- WAAP解決方案框架

• 全渠道訪問的統一防護

實現了全渠道業務（手機銀行APP、Web網站、H5頁面、微信公眾號、微信小程序和API）統一防護，實現了網頁代碼隱藏和自動化工具攻擊防護，對網站的網頁代碼進行隱藏，防止惡意攻擊者分析網站代碼，從而發起有針對性的攻擊。實觀對各種自動化工具攻擊的高效識別和防護，如針對網站的漏洞掃描工具、批量識別和防護金融欺詐工具。

• 跨渠道數據統一融合分析

通過完整的數據記錄，系統可以透視用戶的訪問軌跡，追蹤用戶的訪問行為，實現數據在各個業務之間的共享，形成銀行的風控數據積累，提升整體風險控制能力、安全防護能力，實現統一數據輸出和融合。

• 構建應用安全的統一標準

建立能快速上線部署的安全標準，在整個安全流程規范化的同時，實現異構集成，滿足安全能力的無縫對接，降低了金融業務創新成本。異構集成能夠快速融合新安全能力，提高兼容性，分別實現安全能力的快速集成和前臺應用的快速調用。

此前，瑞數信息現代WAF- WAAP安全平臺已多次獲得國內外各權威咨詢機構與第三方媒體的認可。2023年，根據IDC數據，瑞數信息下一代WAF產品以13.2%的市場份額排名2023年中國私有云WAF市場份額Top2，以獨特的“動態安全”為核心技術，以Bot防護為核心功能，廣泛應用在政府、電信、金融、醫療、教育、電力能源、互聯網等眾多行業和領域。未來，瑞數信息將繼續加大研發投入、深化技術創新、持續開拓市場，為客戶提供更加全面和高效的網絡安全解決方案。