基于运营商的应用安全可编程防御系统

发布时间：2021-09-29 06:59

　　基于运营商的资源,针对运营商IDC的客户,提供具有应用层防御能力的带宽接入服务。利用软件定义安全的概念,构建可编程防御系统,采用在线模式实现引流和回注,使用负载均衡资源池和安全内核,实现全流量可视化为基础的安全增值服务。将安全功能抽象出来,实现跨产品、跨平台的重定义、封装和编排,对攻击实现更快的发现和处置。以更快的交付速度和模式,实现应用防御服务。防御系统具有识别非人类行为流量的能力,对模拟人类行为的攻击方式具有显著的拦截效果。 

【文章来源】：信息安全与通信保密. 2020,(S1)

【文章页数】：7 页

【部分图文】：

网络攻击链

安全saas服务

3.1 技术架构如图3所示[3]，基于运营商的应用安全可编程防御系统，是根据Gartner公司提出的“软件定义安全”的理念，它打破传统的安全防御思路，将安全产品真正整合成统一的防御架构避免各自为战，基于Gartner提出的软件定义安全的理念，以国内外先进的可编程安全工具为基础，通过API接口对接的方式，重新编辑将安全产品功能抽离，形成可定制的防御模板，通过“智能化、自动化、模块化”的基于脚本对抗的可编程防御架构，实现对应用全生命周期的自动化持续监控与响应。


本文编号：3413265