东盟博览会Web安全之旅

发布日期:2019-09-25 09:00:00
我司于2019年9月21日赴广西南宁参加第16届东盟博览会。
Quest 1:通过本届东盟博览会,了解到哪些讯息?


本届博览会举办时间为2019年9月21-24日,由中国和东盟10国政府经贸主管部门及东盟秘书处共同主办、广西承办,地点选在广西南宁。作为年度国际经贸盛会,本届东盟博览会围绕“共绘合作新愿景,共享精彩东博会”的主题,将中国—东盟自由贸易区的投资贸易便利化从政府层面推进到企业层面,成为了服务中国—东盟自由贸易区建设、落实贸易投资便利化的有效平台。

图片.png

图片.png

图片.png

Quest 2:公司受邀参加此行的目的?

(1)感受广西南宁在国家一带一路政策推动下,与东盟国家在经济、文化、安全等领域展开的紧密合作,从而推动了经济的快速发展。

(2)针对当前web应用安全形势,做出Web应用安全和实践的汇报。

图片.png

Quest 3:本次会议,从公司发展方向考虑,有哪些值得关注的内容?公司为此做过哪些努力呢?

关注点:当前网络安全大环境是怎样的?

1、互联网与我们的日常生活变得密不可分,涉及领域甚广(工作、社交、娱乐、网购等)。

2、网络安全事件频发,且影响巨大。

(1)印度国家身份认证系统Aadhaar数据库泄露(数据暴露11.2亿条)

(2)万豪喜达屋旗下酒店,其客房预订数据库遭入侵,约5亿名客人信息泄露。

(3)委内瑞拉,连续遭受五轮网络攻击,发生两次大规模停电,部分地区供水、通讯、公共交通等受到严重影响,造成民众无法进行正常的生活和生产。

3、当前网络攻击特征相较以往的变化。网络攻击的方向由以往的技术炫耀,逐渐向趋利性、政治性发展。网络攻击的动机越来越趋向于多样化,包括出于政治目的、灰色产业链、技术炫耀、软性军事目的、非法商业目的和非恶意测试[HW行动]。

在这样一个大背景下,公司做了哪些努力?

公司在Web应用安全领域的实践过程中,综合六点需求考虑,自主研发了一款针对web应用进行防护的产品 - 铱迅WEB应用防护系统(YXLink WAF)。产品亮点:

(1)支持全协议栈(IPv4/IPv6、HTTP/HTTPS、VLAN)。

(2)针对网络安全现状所做出的的产品核心设计考虑。

(3)部署方式简单灵活,秒级部署,接入即可防护。

(4)解决老业务系统IPv6升级改造难度大的问题。

(5)支持一键断网,实现小动作解决大麻烦。

(6)普及正确的网络安全意识。