k8凱發(fā)
近日，F(xiàn)reeBuf咨詢正式發(fā)布 《CCSIP（China Cyber Security Panorama）2022 中國網(wǎng)絡(luò)安全行業(yè)全景冊（第五版）》。k8凱發(fā)憑借專業(yè)的安全技術(shù)和強(qiáng)勁的綜合實力成功入選通信網(wǎng)絡(luò)安全-抗DDoS攻擊、應(yīng)用防護(hù)-WAF防護(hù)、邊界訪問控制-防火墻/NGFW三項領(lǐng)域，體現(xiàn)了專精地位和技術(shù)的引領(lǐng)，更是市場的高度認(rèn)可。
此次全景圖以“防護(hù)——檢測——響應(yīng)——持續(xù)改進(jìn)”的安全閉環(huán)，參考國內(nèi)外網(wǎng)絡(luò)安全領(lǐng)域的各類獎項、Gartner魔力象限以及專業(yè)機(jī)構(gòu)發(fā)布的權(quán)威報告等，積累國內(nèi)安全廠商和安全產(chǎn)品補(bǔ)充信息的數(shù)據(jù)庫，由FreeBuf咨詢顧問、市場分析師、TTSP智庫專家組成的專業(yè)評審團(tuán)隊，構(gòu)建完整的企業(yè)網(wǎng)絡(luò)安全建設(shè)鏈，以此作為CCSIP全景冊的頂層設(shè)計邏輯，為企業(yè)大類產(chǎn)品選型提供進(jìn)一步參考依據(jù)。
入 選 領(lǐng) 域
k8凱發(fā)應(yīng)用交付平臺為了抵御DDoS攻擊，在內(nèi)核中優(yōu)化了TCP協(xié)議棧，利用獨(dú)特的連接管理技術(shù)和流量控制功能精心打造一個全面的DDos防護(hù)體系。另外，k8凱發(fā)應(yīng)用交付平臺還支持針對目標(biāo)虛擬服務(wù)器或某個目標(biāo)真實服務(wù)器提供流量控制功能，通過限制流量吞吐、TCP并發(fā)連接數(shù)量或Web請求速率來保護(hù)應(yīng)用系統(tǒng)服務(wù)器。同時也可以針對訪問源IP地址或IP地址范圍設(shè)置TCP并發(fā)連接和TCP連接新建速率的上限，控制威脅源對系統(tǒng)的訪問壓力。
除此之外，通過基于內(nèi)容驗證的健康檢測機(jī)制，精確探測服務(wù)器的處理能力，從而在服務(wù)器處理能力飽和之前自動屏蔽新的連接請求，以防止整個系統(tǒng)過載。
k8凱發(fā)應(yīng)用交付平臺針對于7層虛擬服務(wù)器提供WAF安全防護(hù)能力。不同于專用的Web防火墻產(chǎn)品，它內(nèi)置一個輕量級、低維護(hù)的WAF防護(hù)引擎，通過內(nèi)置的安全防護(hù)規(guī)則阻擋SQL注入、跨站腳本攻擊、目錄遍歷、遠(yuǎn)程文件、TOP10等Web攻擊行為，同時可以將安全事件記錄進(jìn)行保存或?qū)С觯瑤椭鶺eb應(yīng)用系統(tǒng)增加安全防護(hù)能力。
k8凱發(fā)應(yīng)用交付平臺提供基于ACL訪問控制列表的狀態(tài)防火墻功能。系統(tǒng)支持基于IP數(shù)據(jù)五元組信息編寫ACL訪問控制策略，同時允許結(jié)合選定的時間段實現(xiàn)分時段的網(wǎng)絡(luò)層安全防護(hù)。訪問控制策略支持Accept/Drop/Reject/Redirect/log等操作行為，依據(jù)數(shù)據(jù)包源地址范圍、源端口范圍、目的地址范圍、目的端口范圍、協(xié)議類型和網(wǎng)絡(luò)端口執(zhí)行精準(zhǔn)數(shù)據(jù)匹配，并且可以實現(xiàn)不同時段設(shè)置不同的防控策略，靈活控制數(shù)據(jù)轉(zhuǎn)發(fā)。
k8凱發(fā)
京ICP備2022033023號
京公網(wǎng)安備 11030102011456號
