近日，長亭科技雷池（SafeLine）下一代Web應用防火牆迎來一次重磅升級。這是該產品繼發布四年以來的能力再度提升，無論從檢測攔截的精準程度，還是 Bot 防護、威脅情報等能力的聯動，或是複雜場景下的集中管理、多樣環境的部署形式，新升級的雷池（SafeLine）都完整展示了一款從底層創新的產品潛能，為企業用戶呈現一個「瑞士軍刀級」新型WEB應用防護系統，助力企業在雲原生環境下的安全防護。
雷池（SafeLine）發布於 2016 年，當時市面上幾乎所有主流和非主流WAF都在用正則表達來進行攻擊檢測攔截，諮詢機構Gartner也在《Web應用防火牆魔力象限》中稱，四年未見WAF產品創新，市面產品僅停留在「足夠好」階段。雷池（SafeLine）的面世可謂是開創了WAF的一個代際更迭，其創新使用的智能語義分析算法，將計算機編譯原理相關的詞法、語法、語義和威脅建模進行組合，從語言的角度去識別攻擊攔截，將精準程度實現了質變的提升。
自發布以來，雷池（SafeLine）服務了數百家企業級用戶，智能語義分析算法在不同行業、不同網絡架構的場景下，經歷了涅槃般的考驗，成為了業內普遍認可的創新標籤安全產品。此次重磅升級的雷池（SafeLine）則是以智能語義分析算法為底座，展示下一代WAF的潛力。
模塊化靈活部署，應對複雜商業場景
我們早已處於一個基於現代商業的數字時代，豐富的應用帶來海量的流量。越來越多的企業級用戶從單一IT環境，向跨雲、跨地域等複雜場景過渡。在這種情況下，WAF的彈性擴展能力將變得更加重要。
雷池（SafeLine）採用了模塊化結構，將功能組件裝進獨立的模塊中，它們以規範一致的姿態被部署在一起。這種設計帶來的最大特點是：彈性、可擴展、輕鬆實現規模化集群。區別於傳統WAF將功能組件裝進一個盒子裡的做法，各模塊以子引擎形式各司其職，提升計算效率的同時保證了高可用。目前，雷池（SafeLine）已具備國內同類產品中最全的部署方式，同一企業可根據需求搭配不同的部署方式，並實現集中管理。值得一提的是，基於產品自身的模塊化結構，雷池（SafeLine）已實現Kubernetes WAF能力，幫助用戶在雲原生環境下有更安全的防護。
算法與前沿技術並駕齊驅，檢測性能極限再次拉高
語義分析算法在WAF品類中如今已經被更廣泛的應用，眾多產品中都能看到同類概念。雷池（SafeLine）已經開始落地與機器學習等前沿技術結合優化檢測引擎能力，語義檢測根據模型判定威脅，發現攻擊行為，而機器學習則被用於建立正常業務的模型，反向排查發現異常流量，通過兩套機制互相對比驗證，共同判斷，將誤報漏報精準程度再次提升一個量級。
功能多維拓展，延伸防護範圍
新技術、新應用的蓬勃發展，驅動了安全創新變革，雷池（SafeLine）不斷拓展WAF產品的外延，從而集成更多的安全能力解決多種技術場景問題。此次雷池（SafeLine）的功能拓展，實現了API資產自動識別，更精細的Bot管理，更有效的DDoS攻擊防禦，此外，在與阿里雲安全威脅情報庫完成對接工作後，雷池（SafeLine）的防護範圍再度擴展，強耦合進一步提升檢測效率。
在產品聯動上，雷池（SafeLine）靈活的架構和完全開放的API為產品聯動提供了更多的實現空間。雷池（SafeLine）與負載均衡聯動，進一步確保業務的連續性；與蜜罐聯動，延緩和溯源攻擊的同時，在整體層面上對攻擊行為進行更精準的研判；與掃描器聯動，不讓漏洞有隙可乘……
用算法描繪無限可能的未來
雷池（SafeLine）下一代WAB應用防火牆繼推出四年以來，客戶數量連續四年保持 2 倍增長，服務國內頭部大型銀行、超大流量網際網路企業等。此外，產品多次被Gartner《Web應用防火牆魔力象限》提名，併入圍 Gartner2018 年《Web 應用防火牆魔力象限報告亞太版》、 Forrester《Now Tech: Web Application Firewalls， Q4 2019》 等報告，獲得眾多行業及客戶的認可。
雷池（SafeLine）經過不斷的迭代與打磨，升級之後的產品具備更多擴展功能，企業用戶根據自身網絡環境、業務特徵、當前安全需求靈活選配工具，更加適配混合且複雜網絡環境，進一步提升智能防護水平。