近日，IDC正式發(fā)布2025版《協(xié)同大模型防火墻能力的中國WAAP廠商技術(shù)能力評(píng)估》報(bào)告。報(bào)告圍繞WAAP能力展開，通過對(duì)中國市場中主要WAAP產(chǎn)品提供商的技術(shù)評(píng)估，以及對(duì)大量最終用戶的客觀訪談，為市場全面了解中國WAAP的發(fā)展情況與未來趨勢提供了重要參考。
本次評(píng)估報(bào)告中，瑞數(shù)信息WAAP安全平臺(tái)表現(xiàn)亮眼，在WAF、API保護(hù)及監(jiān)視、Bot流量管理、行業(yè)應(yīng)用等多個(gè)維度獲得滿分五星評(píng)價(jià)！這是繼2024年評(píng)估后，瑞數(shù)信息WAAP安全平臺(tái)再度獲得IDC的高度認(rèn)可。
IDC觀察
IDC報(bào)告指出，大模型賦能WAAP已成主流。借助安全大模型，WAAP產(chǎn)品正更加智能化、動(dòng)態(tài)化，AI能夠?qū)崟r(shí)分析海量數(shù)據(jù)、自動(dòng)識(shí)別并響應(yīng)新型威脅，這大大提高了防護(hù)效率，有效降低誤報(bào)率并簡化策略優(yōu)化流程。
同時(shí)，隨著大模型在各行業(yè)的廣泛應(yīng)用，大模型安全也已成為用戶普遍關(guān)注的焦點(diǎn)。IDC認(rèn)為，WAAP產(chǎn)品除了傳統(tǒng)的安全能力外，也需要在合理資源消耗范圍內(nèi)增加大模型安全防護(hù)的部分能力，對(duì)于耗費(fèi)系統(tǒng)資源大的功能，則需要WAAP協(xié)同大模型安全護(hù)欄等安全產(chǎn)品，共建安全防護(hù)體系新范式�！耙阅Ｐ头雷o(hù)模型，以魔法打敗魔法”。
瑞數(shù)WAAP安全平臺(tái)優(yōu)勢評(píng)估
針對(duì)瑞數(shù)信息WAAP安全平臺(tái)，IDC評(píng)估認(rèn)為其在WAF、大模型防火墻協(xié)同能力、API保護(hù)及監(jiān)視、Bot流量管理、威脅情報(bào)、應(yīng)用層DDOS攻擊防御等方面均擁有強(qiáng)勁實(shí)力，并在行業(yè)應(yīng)用上成績顯著。
● 全業(yè)務(wù)接入渠道超融合
瑞數(shù)WAAP安全平臺(tái)解決方案覆蓋所有的業(yè)務(wù)接入渠道，包括Web、APP、API、微信、 小程序等業(yè)務(wù)接入渠道，實(shí)現(xiàn)全業(yè)務(wù)渠道防護(hù)；通過全訪問記錄和多維度關(guān)聯(lián)分析，將各業(yè)務(wù)接入渠道的數(shù)據(jù)進(jìn)行超融合，實(shí)現(xiàn)用戶訪問數(shù)據(jù)追蹤和透視。
● 全功能超融合
以創(chuàng)新的“動(dòng)態(tài)安全”技術(shù)為核心，結(jié)合行為分析技術(shù)，打造出“動(dòng)態(tài)安全+AI智能威脅檢 測”協(xié)同工作機(jī)制，提供傳統(tǒng)Web安全防御能力的同時(shí)，更能輕松應(yīng)對(duì)新興和快速變化的 Bots攻擊、API攻擊和應(yīng)用DDoS攻擊；結(jié)合可編程對(duì)抗和業(yè)務(wù)威脅感知功能，提供對(duì)企業(yè) Web、APP、API 業(yè)務(wù)的威脅感知和高強(qiáng)度對(duì)抗能力，覆蓋WAAP全功能，實(shí)現(xiàn)應(yīng)用安全全功能超融合防護(hù)。
● 核心防護(hù)能力
• AI WAF - 智能應(yīng)對(duì)未知威脅
覆蓋OWASP Top10 Web安全威脅的SQL注入、命令注入、跨站腳本、XML外部實(shí)體、 不安全的反序列化、Webshell 等攻擊防御。AI智能引擎的高識(shí)別率、高捕獲率，有效降低誤報(bào)率和漏報(bào)率，自動(dòng)精準(zhǔn)區(qū)分攻擊行為和用戶請(qǐng)求。
• Bot防護(hù) - 實(shí)時(shí)精準(zhǔn)區(qū)分人機(jī)流量
Bots機(jī)器人程序攻擊的手段越來越擬人和無明顯惡意特征，攻擊變得高效且更隱蔽，AI 賦能于動(dòng)態(tài)技術(shù)，提供實(shí)時(shí)和深入的Bots攻擊抵御，包括惡意爬蟲、撞庫、虛假注冊(cè)、漏洞掃描、零日攻擊等威脅行為。
• API防護(hù) - API 安全可視與可控
通過API資產(chǎn)管理、攻擊防護(hù)、敏感數(shù)據(jù)管控和訪問行為管控四大模塊，實(shí)現(xiàn)對(duì)API接口的自動(dòng)發(fā)現(xiàn)，建立API清單，實(shí)現(xiàn)API資產(chǎn)的可視化管理。建立API安全基線，對(duì) API濫用、API異常訪問、惡意掃描、注入攻擊等進(jìn)行監(jiān)控分析和安全防護(hù)，為API接口提供完整的安全管控方案。
• 業(yè)務(wù)/應(yīng)用層 DDoS 防護(hù) - 降低資源消耗
多源低頻、慢速攻擊、精準(zhǔn)打擊等技術(shù)的應(yīng)用，讓針對(duì)業(yè)務(wù)/應(yīng)用層的CC攻擊難以防護(hù)。區(qū)別基于限頻的防護(hù)技術(shù)，瑞數(shù)“動(dòng)態(tài)令牌”技術(shù)，可從根源上對(duì)Bots發(fā)起的CC 攻擊進(jìn)行識(shí)別攔截，保障業(yè)務(wù)的正常穩(wěn)定性運(yùn)行。
• 可編程對(duì)抗 - 持續(xù)融合聯(lián)防
通過可編程對(duì)抗理念，聯(lián)合各個(gè)安全模塊統(tǒng)一防護(hù)，借助數(shù)據(jù)融合分析，威脅可視，實(shí)現(xiàn)可阻斷、可延遲、可隨機(jī)處理等多種細(xì)粒度的軟攔截，建立對(duì)抗門檻。
• LLM 劫持防護(hù)
動(dòng)態(tài)密鑰保護(hù)提供基于瀏覽器指紋、設(shè)備指紋的API密鑰動(dòng)態(tài)綁定技術(shù)，防止密鑰被竊取后非法復(fù)用。通過“用戶-模型-API”三維度速率限制（QPS/Token量/響應(yīng)時(shí)延），實(shí)現(xiàn)資源濫用防控。
作為國內(nèi)首批獲得“云原生API安全能力”和“WAAP能力”認(rèn)證的安全廠商，瑞數(shù)信息持續(xù)升級(jí)WAAP安全能力。面對(duì)大模型帶來的新安全挑戰(zhàn)，瑞數(shù)信息在已有WAAP安全防護(hù)能力基礎(chǔ)上，升級(jí)核心安全能力，為企業(yè)構(gòu)建更主動(dòng)、高效、智能的一站式LLM安全防護(hù)體系。
目前，瑞數(shù)信息WAAP安全平臺(tái)已覆蓋政府、電信、金融、醫(yī)療、教育、電力能源、互聯(lián)網(wǎng)等眾多行業(yè)和領(lǐng)域，服務(wù)于大量頭部標(biāo)桿和關(guān)鍵基礎(chǔ)設(shè)施企業(yè)用戶。未來，瑞數(shù)信息將不斷強(qiáng)化技術(shù)優(yōu)勢、提升安全服務(wù)能力，持續(xù)為企業(yè)提供更靈活高效的全維度動(dòng)態(tài)安全防護(hù)保障。
