聚信“微模型”再获数字安全创新大奖

2025年1月3日，以“冬天有多长”为主题2025安全市场年度大会在北京圆满收官，本次大会由国内数字化领域独立的第三方调研咨询机构数世咨询主办,大会上微模型驱动应用安全一典型厂商:聚信得仁获得应用安全现代WAF领域创新大奖。

聚信“微模型”再获数字安全创新大奖

数世咨询联合创始人闫总表示，国内外资本市场一升一降、史上第四笔超百亿美元收购（惠普140亿美元收购Juniper Networks）、《网络数据安全管理条例》公布等，数世咨询监测到的公开披露的数据泄露事件，与2023年相比，激升150%。其中数据泄露的三大主因，数据库配置错误、勒索软件和针对性的网络攻击。其中，后二者连续两年呈上升态势。

聚信“微模型”再获数字安全创新大奖

安全困境如何解决？

聚信WEB动态安全管理平台（WDSP），是在攻防理论和应急响应实践经验积累的基础上，基于应用安全设备自主研发完成，满足各类法律法规如 PC、等级保护、企业内部控制规范等要求，以国内首创的微模型算法，支持透明部署，可实现零干扰业务的方式，全面支持HTTPS，在提供WEB应用实时深度防御的同时实现 WEB 应用加速、敏感信息泄露防护及网页防篡改，为 Web应用提供全方位的防护解决方案。该产品致力于解决应用及业务逻辑层面的安全问题，广泛适用于“能源、央企、学校、政务等所有涉及 WEB 应用的各个行业，可以帮助用户解决目前所面临的各类网站安全问题，如:注入攻击、跨站脚本攻击(钓鱼攻击)、恶意编码(网页木马)、缓冲区溢出、信息泄露、应用层 DOS/DDOS 攻击等等。

WDSP是针对OWASP产品认证的Web应用安全产品，对WEB攻击的达到国际先进水平。

WDSP内置态势分析模块，无需与监控设备联动，可实时展示安全攻击态势，对流量事件和攻击事件进行分析，对关键的信息钻取，做可视化呈现。

“API生命周期防护”是全面的安全保障体系，包括API资产识别、风险分析和安全防护三个重要部分。资产识别能全面扫描发现并分类记录API资产；风险分析综合多种因素识别和评估风险；安全防护则基于前两者结果采取一系列措施确保API安全运行，三者相互协同，共同形成完整有效的安全保护链条，为企业的数字化业务提供坚实保障。

“业务安全改造”提供了便捷高效的安全保障，在不改变底层代码和影响业务的情况下实现弱口令检测和防护、密码策略增强、双因子和传输加密。其中，弱口令检测和防护能实时识别并拦截弱口令，降低安全风险；密码策略增强优化强化业务系统密码使用规则，提高安全性；双因子和传输加密则进一步提升安全级别，双因子认证增加额外验证方式，传输加密保障数据传输的机密性和完整性。此功能模块无需改代码，有力提升了业务系统整体安全性。

“安全发布”是针对应用发布的重要保障手段，涵盖应用幻象、攻击面隐藏、数据动态脱敏。应用幻象一键生成网站快照，对外提供访问的是网站幻象页面，不显示真实网站页面，防止网站被篡改造成重大影响；攻击面隐藏减少应用的可攻击点，隐藏真实服务器，让攻击者无从入手；数据动态脱敏针对身份证、手机号、银行卡之类的个人敏感信息进行业务数据的脱敏处理，从而切实防止敏感信息从业务侧泄露。此功能模块通过这些手段为应用安全发布提供全方位保护。

依据行为特征自动精准识别扫描行为，并在检测到后立即启动拦截抵御将IP进行封禁，有效阻止黑客通过扫描寻找系统漏洞的企图，切断其进一步渗透的路径，极大增强系统安全性和稳定性，为保护关键信息和业务正常运行提供坚实保障。

使用数据保护功能，实时检测和屏蔽个人身份证信息泄露，支持多种隐私信息的防护，如身份证，手机号码等，适应《数据安全法》的要求。

通过对服务器流量和行为深度学习并建模, 创建系统的微观详细模型, 对不同的业务构造不同的防御体系,可基于自反馈技术；自我迭代更新，自我进化，无需人工干预。

冬天里有聚信相伴，业务安全无忧，聚信全体同仁与您同行，期待合作。

聚信“微模型”再获数字安全创新大奖

相关新闻

DeepSeek蒸馏技术与聚信得仁微模型：一场AI效率革命的双向奔赴

聚信得仁祝福新老朋友蛇年红红火火、等保重保安全放心

2024年网安行业：艰难求生与破局