近日，全球領(lǐng)先的IT市場研究和咨詢公司IDC連續(xù)發(fā)布了《中國數(shù)據(jù)安全市場發(fā)展趨勢，2023》與《中國熱點威脅安全檢測與防護解決方案，2023》兩本報告。瑞數(shù)信息憑借近年來在數(shù)據(jù)安全領(lǐng)域的亮眼表現(xiàn)，同時入選雙份報告，被IDC列為中國數(shù)據(jù)安全市場代表廠商，并作為防勒索+防爬蟲兩大熱點領(lǐng)域的代表性技術(shù)提供商被收錄其中。

中國數(shù)據(jù)安全市場代表廠商

IDC指出：近年來，隨著數(shù)字化轉(zhuǎn)型的加速，數(shù)據(jù)安全市場快速發(fā)展。在數(shù)字化時代，數(shù)據(jù)安全成為了各行各業(yè)關(guān)注的焦點。隨著企業(yè)和組織存儲和處理的數(shù)據(jù)規(guī)模不斷增大，以及數(shù)據(jù)在互聯(lián)網(wǎng)和云環(huán)境中的傳輸，數(shù)據(jù)安全和數(shù)據(jù)庫安全面臨著日益復雜和嚴峻的挑戰(zhàn)，數(shù)據(jù)泄露、黑客攻擊和隱私侵犯等問題對組織的聲譽和經(jīng)濟利益造成了嚴重威脅。

在此背景之下，瑞數(shù)信息聚焦新一代應(yīng)用安全與數(shù)據(jù)安全建設(shè)，持續(xù)發(fā)力數(shù)據(jù)安全領(lǐng)域，推出了瑞數(shù)數(shù)據(jù)安全檢測與應(yīng)急響應(yīng)系統(tǒng)（River DDR）、瑞數(shù)分布式數(shù)據(jù)庫備份與恢復系統(tǒng)（River DataBackup）、瑞數(shù)數(shù)據(jù)管理系統(tǒng)（River DataMaster）等數(shù)據(jù)安全系列產(chǎn)品，構(gòu)筑新一代數(shù)據(jù)安全防護體系，護航企業(yè)關(guān)鍵數(shù)據(jù)安全。

防勒索+防爬蟲 代表性技術(shù)提供商

IDC《中國熱點威脅安全檢測與防護解決方案，2023》報告關(guān)注勒索軟件、網(wǎng)絡(luò)爬蟲、釣魚攻擊、業(yè)務(wù)欺詐等中國熱點安全挑戰(zhàn)，并針對市場上眾多網(wǎng)絡(luò)安全技術(shù)提供商基于自身技術(shù)優(yōu)勢和經(jīng)驗積累推出的專業(yè)防護工具或解決方案進行調(diào)研。瑞數(shù)數(shù)據(jù)安全檢測與應(yīng)急響應(yīng)系統(tǒng)（River DDR）和瑞數(shù)動態(tài)應(yīng)用保護系統(tǒng) Botgate作為防勒索+防爬蟲兩大熱點領(lǐng)域的代表性解決方案被收錄報告之中。

防勒索-瑞數(shù)智能數(shù)據(jù)安全檢測與應(yīng)急響應(yīng)系統(tǒng)（River DDR）

瑞數(shù)智能數(shù)據(jù)安全檢測與應(yīng)急響應(yīng)系統(tǒng)（River DDR）以數(shù)據(jù)安全底座為支撐，構(gòu)筑“事前數(shù)據(jù)健康檢 查+事中智能威脅感知+事后快速應(yīng)急響應(yīng)”三道防線，有效對抗惡意軟件及黑客攻擊，協(xié)助企業(yè)在數(shù)分鐘內(nèi)恢復系統(tǒng)的正常運行。

• 第一道防線：事前數(shù)據(jù)健康檢查。創(chuàng)新的智能數(shù)據(jù)資產(chǎn)識別引擎，基于“深度文件內(nèi)容檢測”技術(shù)，能夠高效識別企業(yè)數(shù)據(jù)中心內(nèi)各類結(jié)構(gòu)化與非結(jié)構(gòu)化數(shù)據(jù)是否已被破壞或隱含風險。
• 第二道防線：事中智能威脅感知。創(chuàng)新的AI行為智能識別引擎，提供基于“數(shù)據(jù)訪問行為模式”的智能分析與識別能力，實現(xiàn)全鏈路威脅行為與內(nèi)容變化追蹤，即時發(fā)現(xiàn)可疑的攻擊行為。
• 第三道防線：事后快速響應(yīng)恢復。

創(chuàng)新的智能檢測沙箱與溯源引擎能夠有效定位攻擊事件根源，移除勒索軟件加密后的文件并用最新的干凈備份進行恢復，同時對系統(tǒng)進行加固，自動生成可直接掛載的干凈磁盤鏡像。

防爬蟲-瑞數(shù)動態(tài)應(yīng)用保護系統(tǒng) Botgate

瑞數(shù)動態(tài)應(yīng)用保護系統(tǒng)Botgate在防批量爬蟲時，核心方式就是運用“動態(tài)安全”技術(shù)，結(jié)合AI智能分析進行人機識別，有效識別和阻止各類爬蟲工具，同時通過靈活的“可編程對抗”功能，在持續(xù)的爬蟲對抗中不斷深入判斷和識別哪些是真人訪問，哪些是自動化工具在模擬人類獲取數(shù)據(jù)。

• 動態(tài)令牌：對當前頁面內(nèi)的合法請求地址授予一定時間內(nèi)有效的動態(tài)令牌，并為每個客戶端生成不依賴于設(shè)備特征的唯一標識。令牌的動態(tài)變換，加上客戶端唯一標識，就如同身份證一樣難以偽造，可以阻攔非法的自動化攻擊請求。
• 人機識別：通過動態(tài)令牌、客戶端環(huán)境檢測、客戶端行為識別等方式，驗證瀏覽器/APP 的真實性，檢查動作的真實性，實現(xiàn)對訪問客戶端的人機識別，從而阻攔自動化攻擊行為。
• 代碼混淆封裝：靈活運用Web代碼混淆、JavaScript 混淆、前端反調(diào)試、Cookie混淆、中間人檢測等多種功能，對頁面邏輯、代碼、內(nèi)容關(guān)鍵元素等進行混淆封裝，對自動化攻擊進行動態(tài)干擾，防止業(yè)務(wù)被逆向分析。
• 威脅透視：利用全程式業(yè)務(wù)威脅感知和智能分析技術(shù)，以及內(nèi)置的通用自動化威脅模型，準確透視細粒度的機器人行為，為精準判定自動化攻擊提供有效威脅數(shù)據(jù)。

除此之外，瑞數(shù)信息還將“動態(tài)安全”技術(shù)和AI技術(shù)融合起來，涵蓋了機器學習、智能人機識別、智能威脅檢測、全息設(shè)備指紋、智能響應(yīng)等AI技術(shù)，對客戶端到服務(wù)器端所有的請求日志進行全訪問記錄，持續(xù)監(jiān)控并分析流量行為，實現(xiàn)精準攻擊定位和追蹤溯源，并對潛在和更加隱蔽的攻擊行為進行更深層次的分析和挖掘，更加精準、持續(xù)地對抗惡意爬蟲帶來的自動化攻擊。