1 2月 1 9日, ISC.AI 创新技术论坛暨 ISC.AI 2024 创新能力百强颁奖典礼在北京圆满落幕。近 10 家创新企业在 ISC.AI 名人堂创新技术路演中大放异彩,全面展示了我国在数字安全领域的卓越创新力和产业活力。
北京聚信得仁科技有限公司率先分享了“微模型在应用安全中的创新使用”。
微模型技术的实现通过对服务器流量和行为深度学习,自动建立参数模型、访问模型、身份模型和防御模型等防护模型,并综合多模型内容分析风险,对不同业务构造不同防御体系,可基于自反馈技术,自我迭代更新,自我进化,无需人工干预。
运用人工智能算法,对扫描及探测所展现的特征和行为进行精确分析,以此来实现自动拦截的目的, 切实避免攻击者发现可供利用的系统弱点,阻断 BOT攻击和恶意爬虫行为。
国产 CPU指令集及开发语言 C 架构,完全的代码自主可控,构成了可信白名单机制,使流式引擎模式,因此性能高效。
微模型防护技术主要在产品聚信 W eb动态安全管理平台中使用。
聚信 Web 动态安全管理平台采用微模型 + 动态防御 + 语义分析的的一体化智慧防护模型,结合人工智能算法、幻像防护、数据动态脱敏、应用访问控制、安全代理等新型防护技术,构建“主动” + “被动”的纵深防御体系,实现高性能、高准确率、高度自动化的动态安全管理,适配 WEB 业务系统、 API 、 APP 、小程序和公众号等多种应用场景,全面提高 WEB 应用防护能力。
重保防护场景: 重保逐渐变为一种常态化防御,要满足自动化防御,解决信息安全人才短缺效率低下问题,并且要降低人工运维,减少投入,进行自动配置和高效管控。
防扫描防护场景: 深度剖析扫描及探测行为与特征,精准区分正常与恶意流量,实现自动拦截;同时采用网关方式对外提供应用服务,隐藏系统自身漏洞信息。
0day防护场景: 通过动态验证、语义分析、行为分析等智能化分析技术,结合大量样本的特征工程,对语言进行精细化提升,采用人工智能算法检测机制,实现高性能、高准确率、高度自动化的动态安全管理,区别传统基于防护规则的被动防护手段。
API防护场景: 自动识别API中可能存在的漏洞和弱点,实现实时分析、精准识别API上存在的攻击行为,根据攻击行为对API进行自动防护。
弱口令防护场景: 实时监测发现应用系统所有用户的弱口令信息,实现告警、阻断,满足重保弱口令专项检测要求。
聚信得仁安全产品“聚信 Web 动态安全管理平台”凭借在网络安全领域的卓越创新,荣获数字安全创新能力百强奖项。
聚信WEB动态安全管理平台护航企业数字经济发展,与您共享未来。