作为鲲鹏计算产业生态的重要合作伙伴，通付盾公司已与鲲鹏生态创新中心建立长期合作关系。公司自研多款产品（动态WAF、零信任API安全访问管理系统、通付盾身份认证管理控制平台(U-IAM)、通付盾智能合同管理（DSign）、安全合规平台）均已获得华为鲲鹏兼容性互认及华为技术认证。

近期，通付盾与鲲鹏生态合作，推出的动态WAF产品入选了江苏鲲鹏·昇腾生态创新中心《江苏鲲鹏·昇腾 产业年刊 2022》、《2022创新应用案例集》。通付盾动态WAF为新一代动态 Web 应用防火墙产品，搭载通付盾动态防护、爬虫防护和智能决策三大引擎，整合站点加固、人机识别、风险过滤、自动化攻击拦截等技术对所有访问的流量进行安全检测、过滤和智能阻断。同时支持API 接口防护功能，识别各种针对 API 的非法行为和安全攻击，并进行有效的实时防护。最终保障业务免受恶意攻击引发的数据泄露、业务欺诈、资源高负载等安全问题，为企业业务安全提升综合防护能力，确保业务能够高效、安全、可靠的运营。

• 方案概述

本次方案的联合创新，通付盾动态WAF的传统规则防护，反爬虫防护，动态防护，智能决策等业务的综合性能都得到明显提升，也使得通付盾动态WAF在保障业务系统免受恶意攻击、保护数据安全、保障资源负载等业务的综合性能均得到明显提升。

• 方案场景

通付盾结合行业发展趋势，推出动态WAF产品，如下图所示，针对不同的业务场景，搭载通付盾动态防护、爬虫防护和智能决策三大引擎，整合站点加固、人机识别、风险过滤、自动化攻击拦截等技术对所有访问的流量进行安全检测、过滤和智能阻断打造动态防护、爬虫防护、智能决策。

伴随业务应用的不断发展，业务请求量大。网站包含越来越多的业务数据，需要通过优化数据库并发访问性能，进一步提升智能决策层的实时性。此外，近年来陆续出台《网络安全法》、《密码法》等法规政策，以及等保 2.0 等指导标准中规定了信息系统在网络和通信安全层面的密码应用技术要求，与日俱增的 https 访问请求，也对动态WAF产生了较高的性能要求。在以上场景中，产品需要更强大的性能支撑以实现由被动攻击转变为主动攻击，实时积极防护，动态WAF产品在不断研发和更新，鲲鹏平台天生的多核与并行能力，能够很好的满足数据量大、并行计算和超低时延的要求，低功耗能够节约更多成本。

• 方案价值

本次的联合方案创新孵化过程中，借助了鲲鹏 DevKit 套件中的毕昇 JDK、软件包迁移评估工具、Hyper Tuner 性能诊断分析工具等关键工具，使得动态 WAF 应用快速迁移和高效开发，综合开发效率提升 60%，业务性能提升超 20%。2022 年 6 月，“通付盾基于 BotWAF 与 APP-ToolBox 业务安全解决方案“成功入围工信部“2021 信息技术应用创新典型解决方案”；此外，结合动态 WAF 技术的“反欺诈解决方案”，基于业务场景，通过用户画像、设备指纹、计算引擎、智能建模和大数据分析等技术多维度实时识别业务风险 , 赋能金融信创。通过对终端环境、交易特征、关联信息、用户实体行为等数据进行实时采集、解析、存储、统计和分析，实现各项被监测业务处理的正确性、真实性和完整性，并进行实时风险识别、预警和处置。有效识别垃圾注册、撞库洗库、恶意刷单等恶意行为，降低业务风险和损失。目前通付盾公司动态WAF已在市场广泛应用和推广，落地实现平台的高性能、高兼容性、完整性和成熟度等技术优势。

未来，通付盾将基于鲲鹏、欧拉等国内主流产业生态平台，打造更多数字化行业应用安全解决方案，为行业客户的业务安全保驾护航，构筑安全美好数字化生活。

-END-

数信云，基于区块链的数据安全应用与服务平台

推荐阅读：

● 加速国产适配， 通付盾API安全访问管理系统再获统信操作系统兼容性认证！；

● 适配升级 | 通付盾动态WAF和API安全访问管理系统均与华为鲲鹏920完成兼容性适配互认；

● 自主可控，全面适配！；

● 通付盾BotWAF及U-IAM与联想信创云完成兼容性适配互认！；

● 通付盾机器人防火墙BotWAF | 信创适配版图进一步扩大，连下数城！；

●通付盾身份安全网关U-IAM | 信创适配版图进一步扩大，连下数城！；

● 信创生态全面适配 | 通付盾身份安全网关（U-IAM）成功通过多家国产化适配认证！；

● 信创生态全面适配 | 通付盾机器人防火墙（BotWAF）成功通过多家国产化适配认证！；

● 互认！通付盾Web爬虫防火墙与中科曙光服务器成功完成国产化适配！；

关于我们

About us

江苏通付盾科技有限公司创立于 2011 年，是一家以分布式数字身份和大数据决策智能技术为核心的数字化高端软件与服务提供商，为金融、能源、运营商、政府、军工等行业用户，提供“以数据为中心”的数字化高端软件与服务解决方案。公司全资控股子公司有北京通付盾人工智能技术有限公司、江苏通付盾区块链科技有限公司、江苏通付盾信息安全技术有限公司、深圳市前海仟亿佶科技有限公司。通付盾为国家高新技术企业、双软认证企业、AAA级信用企业、并通过了CMMI5、ISO27001、ISO9001、ISO20000、ITSS等系列认证。通付盾连续十次入选安全牛“中国网络安全企业50强”、多次入选数世咨询“中国数字安全百强”、IDC亚太地区“Fintech Fast 101”、德勤“高科技高成长中国50强”等榜单。通付盾是中国信创产业独角兽100强企业、江苏省规划布局内重点软件企业、江苏省独角兽培育企业、“专精特新”中小企业，拥有江苏省企业软件技术中心、江苏省级工程技术研究中心。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。