为Web应用筑起安全防线

　——睿石网云公司致力于提供一体化综合解决方案

　　睿石网云（北京）科技有限公司（简称睿石网云公司）是一家信息安全企业，拥有扎实的安全、网络、无线等方面的技术积累和经验。公司创始人曾就职于国外知名企业。睿石网云公司的主要业务是面向应用安全、移动互联网络监控、网络安全等领域的产品研发和销售。

　　目前睿石网云公司已上市发布的产品覆盖Web应用安全、应用交付、移动互联网络监控等。针对当前在云计算、大数据、移动互联网、智慧城市、物联网等技术或应用的兴起和发展，睿石网云公司紧跟市场热点，以市场和客户为中心，快速推出一系列产品和解决方案，为客户和市场创造价值。

　　睿石Web应用防火墙（简称RSWAF）是睿石网云公司完全拥有自主知识产权的新一代Web应用安全防护系统。RSWAF为网站业务、电子商务、电子政务、企业ERP等各种Web应用保驾护航。睿石网云公司通过深入研究Web应用的特性和工作机制，为用户提供对Web应用的深度安全防护，有效识别和阻止SQL注入、跨站脚本（XSS）、远程命令注入、Cookie注入、敏感信息泄露、回话劫持、缓冲区溢出等各种应用攻击。

　　RSWAF的产品特色包括以下几个方面：

　　其一，高效的数据分析和攻击检测性能。依靠公司在应用安全方面积累的扎实技术基础，睿石RSWAF充分融合检测引擎优化、报文转发、数据缓存、哈希算法、会话管理等多种技术手段，大大突破传统应用安全设备的性能极限，即使打开全功能攻击检测模块，整机性能也能达80%以上，为用户的大型Web业务系统提供良好的性能扩展能力。

　　其二，完整的Web应用攻击防护方案。Web应用的攻击非常复杂，要对Web应用进行全面保护，必须通过多种安全功能来实现。睿石RSWAF通过多达3000多种攻击特征的匹配、HTTP协议攻击检测、参数验证、Robot程序控制、盗链防护、起始页强制、URL黑白名单、防暴力破解等安全功能，可全面防御各种Web威胁，为Web应用系统提供完善的安全保护。

　　其三，多层次的纵深防御技术。睿石RSWAF采用创新的Web防护设计理念，提供包含网络层、传输层、HTTP协议层、Web应用层、数据层等综合Web应用安全防护体系，形成了多层次、立体化的纵深防护体系。

　　其四，创新的智能终端APP防护。睿石网云公司深入分析移动互联网和物联网环境下的环境特性、技术特性和应用特性，采用具有针对性的技术和算法，以适应这类新应用，全面为移动互联网、智能物联网业务提供可靠、安全的APP应用攻击防护。

　　其五，采用全面的云计算部署模式。睿石网云公司研发团队深入分析云计算、虚拟化、SDN等新概念、新技术和新模式，提炼出其中核心的特征和本质，并成功将其应用到RSWAF的产品研发中，发布了专门针对虚拟化环境的部署版本，因而可以在云计算环境中便捷部署。

　　产品上市几个月来，睿石网云公司已经在多个中央部委开展RSWAF的试用、推广活动，并在山东、上海、安徽、浙江、内蒙古等多个地区开展上线运行和推广，收到了积极的反馈。同时也与多家合作伙伴开展联合推广活动。未来，睿石网云公司将进一步夯实应用安全技术基础，并以移动互联应用为重点，完善以网络接入、安全防护、全局监控为目标的一体化综合解决方案。