聚信“微模型”再获数字安全创新大奖

202513日,以“冬天有多长”为主题2025安全市场年度大会在北京圆满收官,本次大会由国内数字化领域独立的第三方调研咨询机构数世咨询主办,大会上微模型驱动应用安全一典型厂商:聚信得仁获得应用安全现代WAF领域创新大奖。

聚信“微模型”再获数字安全创新大奖

数世咨询联合创始人闫总表示,国内外资本市场一升一降、史上第四笔超百亿美元收购(惠普140亿美元收购Juniper Networks)、《网络数据安全管理条例》公布等,数世咨询监测到的公开披露的数据泄露事件,与2023年相比,激升150%。其中数据泄露的三大主因,数据库配置错误、勒索软件和针对性的网络攻击。其中,后二者连续两年呈上升态势。

聚信“微模型”再获数字安全创新大奖

安全困境如何解决?
聚信WEB动态安全管理平台(WDSP),是在攻防理论和应急响应实践经验积累的基础上,基于应用安全设备自主研发完成,满足各类法律法规如 PC、等级保护、企业内部控制规范等要求,以国内首创的微模型算法,支持透明部署,可实现零干扰业务的方式,全面支持HTTPS,在提供WEB应用实时深度防御的同时实现 WEB 应用加速、敏感信息泄露防护及网页防篡改,为 Web应用提供全方位的防护解决方案。该产品致力于解决应用及业务逻辑层面的安全问题,广泛适用于“能源、央企、学校、政务等所有涉及 WEB 应用的各个行业,可以帮助用户解决目前所面临的各类网站安全问题,如:注入攻击、跨站脚本攻击(钓鱼攻击)、恶意编码(网页木马)、缓冲区溢出、信息泄露、应用层 DOS/DDOS 攻击等等。
WDSP是针对OWASP产品认证的Web应用安全产品,对WEB攻击的达到国际先进水平。
WDSP内置态势分析模块,无需与监控设备联动,可实时展示安全攻击态势,对流量事件和攻击事件进行分析,对关键的信息钻取,做可视化呈现。
API生命周期防护”是全面的安全保障体系,包括API资产识别、风险分析和安全防护三个重要部分。资产识别能全面扫描发现并分类记录API资产;风险分析综合多种因素识别和评估风险;安全防护则基于前两者结果采取一系列措施确保API安全运行,三者相互协同,共同形成完整有效的安全保护链条,为企业的数字化业务提供坚实保障。
“业务安全改造”提供了便捷高效的安全保障,在不改变底层代码和影响业务的情况下实现弱口令检测和防护、密码策略增强、双因子和传输加密。其中,弱口令检测和防护能实时识别并拦截弱口令,降低安全风险;密码策略增强优化强化业务系统密码使用规则,提高安全性;双因子和传输加密则进一步提升安全级别,双因子认证增加额外验证方式,传输加密保障数据传输的机密性和完整性。此功能模块无需改代码,有力提升了业务系统整体安全性。
“安全发布”是针对应用发布的重要保障手段,涵盖应用幻象、攻击面隐藏、数据动态脱敏。应用幻象一键生成网站快照,对外提供访问的是网站幻象页面,不显示真实网站页面,防止网站被篡改造成重大影响;攻击面隐藏减少应用的可攻击点,隐藏真实服务器,让攻击者无从入手;数据动态脱敏针对身份证、手机号、银行卡之类的个人敏感信息进行业务数据的脱敏处理,从而切实防止敏感信息从业务侧泄露。此功能模块通过这些手段为应用安全发布提供全方位保护。
依据行为特征自动精准识别扫描行为,并在检测到后立即启动拦截抵御将IP进行封禁,有效阻止黑客通过扫描寻找系统漏洞的企图,切断其进一步渗透的路径,极大增强系统安全性和稳定性,为保护关键信息和业务正常运行提供坚实保障。
使用数据保护功能,实时检测和屏蔽个人身份证信息泄露,支持多种隐私信息的防护,如身份证,手机号码等,适应《数据安全法》的要求。
通过对服务器流量和行为深度学习并建模, 创建系统的微观详细模型, 对不同的业务构造不同的防御体系,可基于自反馈技术;自我迭代更新,自我进化,无需人工干预。
冬天里有聚信相伴,业务安全无忧,聚信全体同仁与您同行,期待合作。

相关新闻

  • 捷报频传!聚信得仁多款核心产品成功入围中央国家机关2026年度网络安全产品框架协议采购项目

    捷报频传!聚信得仁多款核心产品成功入围中央国家机关2026年度网络安全产品框架协议采购项目

    近日,中央国家机关政府采购中心正式公布“中央国家机关2026年度网络安全产品框架协议联合征集采购项目”(项目编号:GC-HGD251685)入围结果,北京聚信得仁科技有限公司凭借深厚的技术积淀、卓越的产品品质及完善的服务体系,旗下8款网络防火墙、8款Web应用防火墙(WAF)、6款入侵检测系统、6款堡垒机(运维安全管理产品)全线突围,成功入围该国家级核心采购项目,彰显了国家权威机构对公司综合实力与产品竞争力的高度认可。 中央国家机关网络安全产品框架协议采购项目,是国内政府采购领域级别最高、覆盖面…

    新闻动态 2026年3月6日
  • 聚信得仁核心产品成功入围国家税务总局网络安全框架采购

    聚信得仁核心产品成功入围国家税务总局网络安全框架采购

    近日,北京聚信得仁科技有限公司(以下简称“聚信得仁”)在国家关键信息基础设施安全领域取得重大突破。公司旗下“聚信Web动态安全管理平台”与“聚信漏洞扫描系统”两款核心安全产品,凭借领先的技术实力与卓越的业务场景适配性,成功入围“国家税务总局-税务系统2025年网络安全产品框架协议采购”项目。这标志着聚信得仁正式成为国家税务网络安全体系的重要建设者与护航者。 此次国家税务总局的框架协议采购,面向全国税务系统,以其极高的技术标准、严格的安全审查和权威的资质要求,成为衡量网络安全企业综合实力的国家级标…

    新闻动态 2026年2月10日
  • 数据安全产业贡献大奖重磅揭晓 聚信得仁:寒冬蛰伏 静待春芽破土

    数据安全产业贡献大奖重磅揭晓 聚信得仁:寒冬蛰伏 静待春芽破土

    2026年1月9日,以“五九六九,沿河看柳”为主题的国内数字安全产业年度风向标—“蓄力当下”安全市场年度大会于北京圆满落幕。北京聚信得仁科技有限公司凭借在业务安全与数据安全领域的深厚积淀与创新实践,一举斩获“数据安全产业贡献大奖”,成为行业寒冬尾声、春意初萌之际的亮眼标杆。 产业洞察:凛冬坚守,以实干定义行业未来 本次大会上,数世咨询发布的产业研判直指行业核心:当前网络安全市场已步入缓跌企稳阶段,“活下去”并实现盈亏平衡,成为绝大多数企业的首要目标。在行业深度调整、企业裁员降薪与精准招聘并行的复…

    新闻动态 2026年2月5日
返回顶部