2025年6月,國(guó)際數(shù)據(jù)公司(IDC)正式發(fā)布 《中國(guó)AI賦能的Web應(yīng)用防火墻硬件市場(chǎng)份額,2024:合規(guī)需求帶動(dòng)市場(chǎng)反彈,LLM-WAF成為未來(lái)市場(chǎng)新增量》(Doc#CHC53534025,2025年6月)。綠盟科技始終堅(jiān)持WAF自主研發(fā),持續(xù)技術(shù)創(chuàng)新,以12.2%的市場(chǎng)份額排在第一位。當(dāng)前,綠盟WAF用戶(hù)超過(guò)10000+家,廣泛服務(wù)政府、企業(yè)、運(yùn)營(yíng)商、金融、教育醫(yī)療、交通、能源等行業(yè)客戶(hù),并且連續(xù)六年獲得IDC國(guó)內(nèi)硬件WAF市場(chǎng)排名第一,為眾多客戶(hù)的Web業(yè)務(wù)保駕護(hù)航。

綠盟WAF全面保障Web業(yè)務(wù)

在數(shù)字化轉(zhuǎn)型浪潮下,各組織機(jī)構(gòu)的業(yè)務(wù)發(fā)展越來(lái)越依賴(lài)于 Web 應(yīng)用。隨著云計(jì)算、大數(shù)據(jù)和人工智能等技術(shù)的融合,Web 應(yīng)用的功能和復(fù)雜性不斷提升,應(yīng)用場(chǎng)景也越來(lái)越廣泛,帶來(lái)越來(lái)越頻繁和復(fù)雜的網(wǎng)絡(luò)安全、數(shù)據(jù)安全挑戰(zhàn)。

綠盟WAF從客戶(hù)的業(yè)務(wù)安全出發(fā),提供包含傳統(tǒng)WAF、BOT防護(hù)(惡意自動(dòng)化流量防御)、API安全、DDoS防護(hù)于一體的協(xié)同解決方案,并且支持AI大模型應(yīng)用防護(hù),保障用戶(hù)的Web應(yīng)用安全和數(shù)據(jù)安全,為用戶(hù)的業(yè)務(wù)提供端到端的全面防護(hù)。

五大核心產(chǎn)品特性

1、Web全面防護(hù)

綠盟科技在Web安全領(lǐng)域擁有超過(guò)17年的攻防能力積累,結(jié)合精細(xì)化規(guī)則、深度語(yǔ)義分析、智能檢測(cè),以及威脅情報(bào)等多重安全機(jī)制,能夠全面識(shí)別各類(lèi)Web攻擊,具有極低漏報(bào)和誤報(bào)率,并且具備良好的0day防護(hù)能力。2023年,綠盟WAF在業(yè)內(nèi)第一時(shí)間針對(duì)某企業(yè)通信軟件的接口0day漏洞生成有效防護(hù)規(guī)則,成功攔截該漏洞攻擊。

2、業(yè)務(wù)零感知

綠盟WAF具有多重高可靠機(jī)制,深度保障用戶(hù)Web業(yè)務(wù)穩(wěn)定和高質(zhì)量運(yùn)行。部署方式靈活多樣,包括串聯(lián)代理、串聯(lián)透?jìng)鳌伪鄯聪虼?、旁路路由代理、旁路鏡像、插件化部署等多種模式,能夠廣泛適應(yīng)各行業(yè)客戶(hù)的網(wǎng)絡(luò)架構(gòu)及業(yè)務(wù)環(huán)境。同時(shí),綠盟WAF支持提供多類(lèi)集群部署方案,能夠?qū)崿F(xiàn)業(yè)務(wù)上線無(wú)需斷網(wǎng);灰度升級(jí)、單點(diǎn)割接對(duì)業(yè)務(wù)無(wú)影響;應(yīng)急保障,流量快速切走,排除干擾;為Web業(yè)務(wù)提供高穩(wěn)定性保障,且支持WAF集群規(guī)一化管理。

3、全新UI,高效運(yùn)維

綠盟WAF提供一站式簡(jiǎn)易部署,全新升級(jí)的UI界面精簡(jiǎn)視覺(jué)層級(jí),讓安全配置更直觀、運(yùn)維管理更輕松,站點(diǎn)策略配置效率提升300%,易用性大幅提升。通過(guò)實(shí)時(shí)攻擊態(tài)勢(shì)可視化大屏,可直觀掌握威脅動(dòng)態(tài),快速定位風(fēng)險(xiǎn)源頭。結(jié)合智能化策略管理和精細(xì)化規(guī)則配置,提供不同安全等級(jí)防護(hù)模板,幫助用戶(hù)輕松應(yīng)對(duì)復(fù)雜多變的Web攻擊。

4、大模型護(hù)盾,讓?xiě)?yīng)用更安全、可靠與合規(guī)

綠盟WAF從大模型的Web應(yīng)用安全及算力API保護(hù)出發(fā),針對(duì)大模型組件漏洞、內(nèi)容輸入輸出的合規(guī)問(wèn)題、模型業(yè)務(wù)安全問(wèn)題、數(shù)據(jù)隱私泄露、算力API異常調(diào)用等多方威脅,提供場(chǎng)景化的安全防護(hù)能力,覆蓋大模型應(yīng)用下的供應(yīng)鏈安全場(chǎng)景、數(shù)據(jù)安全場(chǎng)景、運(yùn)營(yíng)安全場(chǎng)景,保障用戶(hù)的大模型應(yīng)用能夠安全高效的發(fā)展。

(1)大模型流量實(shí)時(shí)檢測(cè)與防護(hù)

綠盟WAF支持對(duì)ChatGPT、Deepseek、千問(wèn)、文心一言等主流大模型的流量進(jìn)行實(shí)時(shí)監(jiān)測(cè),提供算力API自識(shí)別能力,精準(zhǔn)識(shí)別調(diào)用風(fēng)險(xiǎn),并實(shí)施動(dòng)態(tài)防護(hù)與告警。同時(shí),可根據(jù)不同業(yè)務(wù)的付費(fèi)模式、權(quán)限需求等進(jìn)行精細(xì)化訪問(wèn)控制和限頻管理,確保資源合理分配與安全使用。

(2)組件安全與漏洞防御

針對(duì)大模型系統(tǒng)組件的安全風(fēng)險(xiǎn),綠盟WAF產(chǎn)品內(nèi)置豐富的Web應(yīng)用組件/庫(kù)漏洞特征,形成專(zhuān)屬WAF規(guī)則庫(kù),為大模型應(yīng)用系統(tǒng)提供開(kāi)源組件漏洞檢測(cè)與防御能力,有效阻斷攻擊者利用Web漏洞對(duì)大模型發(fā)起的攻擊,保障系統(tǒng)運(yùn)行安全。

(3)內(nèi)容合規(guī)與數(shù)據(jù)安全

內(nèi)容合規(guī):對(duì)模型輸入內(nèi)容進(jìn)行安全校準(zhǔn),確保模型輸出內(nèi)容滿(mǎn)足合規(guī)要求,同時(shí)提供內(nèi)容正確性監(jiān)測(cè),防止錯(cuò)誤或違規(guī)信息傳播。

數(shù)據(jù)安全:實(shí)時(shí)檢測(cè)模型返回的敏感數(shù)據(jù)(如隱私信息),避免數(shù)據(jù)泄露或?yàn)E用,滿(mǎn)足隱私保護(hù)需求。

(4)模型安全增強(qiáng)

針對(duì)提示注入、越獄攻擊等惡意輸入,產(chǎn)品提供專(zhuān)項(xiàng)安全檢測(cè)機(jī)制,強(qiáng)化大模型自身的抗攻擊能力與魯棒性,確保模型在復(fù)雜環(huán)境下的穩(wěn)定性和可靠性。

5、技術(shù)扎實(shí),深耕WAAP演進(jìn)

綠盟科技聚焦企業(yè)在API風(fēng)險(xiǎn)中最常見(jiàn)的“漏洞利用”問(wèn)題,基于成熟的WAF能力,推出WAAP產(chǎn)品及服務(wù)。產(chǎn)品不僅具備抗D、WAF核心防護(hù)能力,還集成了Bot流量管理與API安全防護(hù)功能,全面支持全棧IPv6與國(guó)密自適應(yīng)。在WAAP(下一代WAF)領(lǐng)域,綠盟科技持續(xù)推動(dòng)關(guān)鍵技術(shù)積累與產(chǎn)品能力演進(jìn),服務(wù)多行業(yè)實(shí)戰(zhàn)需求。

精細(xì)化API防護(hù):可以根據(jù)Web流量自動(dòng)識(shí)別業(yè)務(wù)API,幫助客戶(hù)梳理API資產(chǎn),鑒別僵尸API;通過(guò)OAS合規(guī)檢查保障API接口的合理調(diào)用,避免注入攻擊或溢出攻擊等;還可以配置站點(diǎn)防護(hù)策略,有效防御API資產(chǎn)漏洞引發(fā)的各種已知、未知威脅。

智能BOT緩解:能夠自動(dòng)區(qū)分和處置惡意 BOT 行為,主動(dòng)防御攻擊者利用自動(dòng)化工具進(jìn)行撞庫(kù)、爬蟲(chóng)、掃描、惡意注冊(cè)、敏感信息竊取、信息泄露等業(yè)務(wù)場(chǎng)景攻擊;并且還支持動(dòng)態(tài)頁(yè)面混淆、提交數(shù)據(jù)加密,進(jìn)一步保護(hù)客戶(hù)Web業(yè)務(wù)。

綠盟WAF全棧適應(yīng)性

1)國(guó)產(chǎn)化全形態(tài)支持

綠盟WAF全面支持國(guó)產(chǎn)化軟硬件生態(tài),適配海光、飛騰等國(guó)產(chǎn)CPU,兼容歐拉、麒麟等國(guó)產(chǎn)操作系統(tǒng)及主流國(guó)產(chǎn)數(shù)據(jù)庫(kù),并提供覆蓋私有云、公有云、混合云及線下IDC的全場(chǎng)景虛擬化解決方案,滿(mǎn)足各行業(yè)在信創(chuàng)轉(zhuǎn)型中的國(guó)產(chǎn)化替代需求。

2)性能突破保障高并發(fā)業(yè)務(wù)

隨著用戶(hù)業(yè)務(wù)規(guī)模的持續(xù)擴(kuò)大,對(duì)硬件產(chǎn)品的性能和擴(kuò)展能力提出了更高要求。綠盟WAF全面升級(jí),實(shí)現(xiàn)了應(yīng)用層吞吐性能的大幅提升,并發(fā)處理能力顯著增強(qiáng),并支持高速光口網(wǎng)絡(luò)適配,能夠充分滿(mǎn)足各類(lèi)高性能業(yè)務(wù)場(chǎng)景下的安全防護(hù)需求。綠盟WAF采用新一代硬件架構(gòu)設(shè)計(jì),在保持卓越防護(hù)效能的同時(shí),具備優(yōu)異的擴(kuò)展性和可靠性,為用戶(hù)的業(yè)務(wù)發(fā)展提供強(qiáng)有力的安全保障。