作為中國(guó)動(dòng)態(tài)安全技術(shù)的創(chuàng)新者和Bots自動(dòng)化攻擊防護(hù)領(lǐng)域的專業(yè)廠商，瑞數(shù)信息以創(chuàng)新的“人機(jī)識(shí)別”技術(shù)+“動(dòng)態(tài)混淆”技術(shù)為基礎(chǔ)，結(jié)合行為分析技術(shù)，提供全業(yè)務(wù)渠道應(yīng)用數(shù)據(jù)安全主動(dòng)防御能力，輕松識(shí)別各種Bots的應(yīng)用數(shù)據(jù)安全攻擊，如：撞庫(kù)、爬蟲(chóng)等；提供API敏感數(shù)據(jù)的管控能力，自動(dòng)識(shí)別API敏感接口、檢測(cè)API敏感數(shù)據(jù)，對(duì)異常批量獲取敏感數(shù)據(jù)的行為進(jìn)行脫敏和攔截，保障應(yīng)用數(shù)據(jù)訪問(wèn)傳輸安全，具體而言：

• 全業(yè)務(wù)接入渠道

瑞數(shù)應(yīng)用數(shù)據(jù)安全主動(dòng)防御解決方案覆蓋所有的應(yīng)用接入渠道，包括 Web、H5、APP、API、微信、小程序等業(yè)務(wù)接入渠道，實(shí)現(xiàn)全業(yè)務(wù)渠道應(yīng)用數(shù)據(jù)安全防護(hù)；通過(guò)用戶賬號(hào)等唯一標(biāo)識(shí)和全訪問(wèn)記錄，將各業(yè)務(wù)接入渠道的數(shù)據(jù)訪問(wèn)進(jìn)行融合，實(shí)現(xiàn)用戶訪問(wèn)數(shù)據(jù)追蹤和透視。

• 數(shù)據(jù)傳輸保護(hù)

瑞數(shù)應(yīng)用數(shù)據(jù)安全主動(dòng)防御解決方案通過(guò)動(dòng)態(tài)混淆技術(shù)，實(shí)現(xiàn)對(duì)應(yīng)用代碼、Cookie混淆；有效防止攻擊者分析應(yīng)用代碼，盜用Cookie獲取身份信息，提高攻擊門檻；同時(shí)，對(duì)數(shù)據(jù)傳輸進(jìn)行動(dòng)態(tài)混淆，防止攻擊者攔截?cái)?shù)據(jù)傳輸報(bào)文發(fā)起中間人攻擊，有效保證數(shù)據(jù)傳輸?shù)谋Ｃ苄院屯暾?，覆蓋數(shù)據(jù)處理的傳輸、提供、公開(kāi)環(huán)節(jié)。

• 身份信息防護(hù)

瑞數(shù)應(yīng)用數(shù)據(jù)安全主動(dòng)防御解決方案，通過(guò)“人機(jī)識(shí)別”技術(shù)和內(nèi)置的各種業(yè)務(wù)威脅模型，透視撞庫(kù)和暴力破解行為，實(shí)時(shí)攔截攻擊行為，防止由于賬號(hào)泄露造成的進(jìn)一步數(shù)據(jù)泄露。

• 爬蟲(chóng)攻擊防護(hù)

瑞數(shù)應(yīng)用數(shù)據(jù)安全主動(dòng)防御解決方案，通過(guò)人機(jī)識(shí)別和可編程對(duì)抗技術(shù)實(shí)現(xiàn)對(duì)各種自動(dòng)化工具的識(shí)別，提供實(shí)時(shí)和深入的Bots 攻擊抵御，有效防止爬蟲(chóng)攻擊，守住應(yīng)用數(shù)據(jù)安全風(fēng)險(xiǎn)的入口。

• API敏感數(shù)據(jù)管控

近期大規(guī)模數(shù)據(jù)泄露事件都和API接口有關(guān)，API接口的敏感數(shù)據(jù)管控成為各企業(yè)數(shù)據(jù)安全建設(shè)重點(diǎn)。瑞數(shù)應(yīng)用數(shù)據(jù)安全主動(dòng)防御解決方案，通過(guò)API敏感接口自動(dòng)識(shí)別、敏感數(shù)據(jù)和攻擊檢測(cè)、訪問(wèn)行為分析和異常處置，實(shí)現(xiàn)API敏感數(shù)據(jù)泄露防護(hù)。通過(guò)API資產(chǎn)自動(dòng)發(fā)現(xiàn)和建立數(shù)據(jù)訪問(wèn)API的安全基線，對(duì)可能造成批量數(shù)據(jù)泄漏的API濫用、API異常數(shù)據(jù)獲取等行為進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)識(shí)別和管控，解決供應(yīng)鏈交互數(shù)據(jù)安全問(wèn)題。

總體來(lái)說(shuō)，瑞數(shù)信息“應(yīng)用數(shù)據(jù)安全主動(dòng)防御解決方案”實(shí)現(xiàn)了涵蓋Web、H5、APP、API、微信、小程序等全渠道的應(yīng)用數(shù)據(jù)安全防護(hù)，其核心在于瑞數(shù)信息獨(dú)創(chuàng)的“動(dòng)態(tài)安全”技術(shù)，完全顛覆了傳統(tǒng)安全依賴攻擊特征與策略規(guī)則的被動(dòng)式防御技術(shù)，可對(duì)已知和未知的自動(dòng)化攻擊，各種利用自動(dòng)化工具發(fā)起的惡意行為做到更及時(shí)、更高效地?cái)r截。

結(jié)合“動(dòng)態(tài)安全”與“AI人工智能”兩大核心技術(shù)的協(xié)同效力，瑞數(shù)信息“應(yīng)用數(shù)據(jù)安全主動(dòng)防御解決方案”讓企業(yè)能夠構(gòu)建起Web、App和API等應(yīng)用的主動(dòng)防御體系，將安全能力提升至可持續(xù)安全對(duì)抗的新臺(tái)階，從而高效應(yīng)對(duì)應(yīng)用數(shù)據(jù)安全風(fēng)險(xiǎn)。

zhupb