全文共1792字，阅读大约需4分钟。

12月27日，由《金融电子化》杂志社主办的“2022中国金融科技年会暨第十三届金融科技应用创新奖颁奖典礼”在线上举办。会上，“第十三届金融科技应用创新奖”评选结果隆重揭晓。经过严格的申报、筛选、评审流程，绿盟科技（300369）下一代WEB安全防护解决方案在金融机构和科技企业申报的398个参评项目中脱颖而出，荣获2022科技赋能金融信息安全建设突出贡献奖。该奖项主要是为了表彰应用科技助力网络安全、个人信息保护、业务连续性管理等信息安全建设，效果突出的优秀单位。获此殊荣，是金融行业对绿盟科技技术实力的充分认可。

金融科技应用创新奖旨在助力实现金融业数字化转型更深化的发展目标，表彰在金融科技创新助推数字化转型和业务发展方面做出突出贡献的单位，该评选现已成为展示金融科技发展成果、展现行业创新精神的重要品牌活动，得到了业内广泛认可。本年度奖项评选的评审委员会由银行、证券、保险等机构的领导和专家组成，围绕申报项目的先进性、项目创新点、项目对推动数字化转型及提升服务能力的作用、社会及经济效益等维度对申报项目进行评审。

【资料图】

绿盟科技下一代WEB安全防护解决方案

绿盟科技下一代WEB安全防护解决方案，从WEB应用及API安全出发，基于用户面临的Web漏洞利用、资源滥用、资源访问控制等多方威胁，提供包含DDoS防护、Bot流量管理、WAF、API防护于一体的协同解决方案，升级整体安全架构，保障企业用户的Web应用安全、业务安全、数据安全，解决微服务、云原生场景飞速发展下的API安全治理问题，为用户提供端到端的全面防护。

方案创新性

云原生安全能力

多种部署方式适配客户不同成熟度的云原生环境。基于Service Mesh，支持Sidecar部署，支持云原生WAF自动注入Istio数据平面；基于K8S，支持iptables的透明引流，及创新的eBPF加速引流方案；面向API业务场景的快速发展，API流量的指数级增长。

针对于自动化(bot)攻击的意图分析能力

基于bot类型和客户业务类型，研判出攻击者意图，旨在进一步评估常规安全产品难以输出的业务风险指数，并以业务资产视角将检测结果进行可视化展示，明确标识攻击者意图、攻击路线记录、攻击时间线概览、业务所受影响统计等能力，帮助客户将安全能力转变为实际业务价值。

方案先进性

绿盟科技下一代WEB安全防护解决方案，立足API安全的能力覆盖与深化，基于云原生架构的技术融合和DevSecOps安全左移理念，横向扩展覆盖数字变革下的全新金融服务场景，对外解决身披“合法身份”进行账号接管、黄牛党、薅羊毛这些引发敏感数据泄露、金融数据业务过载，以及造成的客户经济、声誉双重受损的问题；对内帮助客户梳理API资产，可分类安置，基于不同的API类型，按行为、按上下文逻辑，在合规检测的基础上、解决API控制、防护等多方面问题。

绿盟科技下一代WEB安全防护解决方案还具备攻击意图分析，攻击行为分析等能力，全面评估业务系统网络、业务安全风险。在DevSecOps供应链安全场景中，该方案可与代码审计等组件审计配合，增加全量的API调用，支持接收防护组件的名称、版本，从而生成对应金融业务安全属性的精准防护能力，适用于金融行业各种应用场景，切实解决金融机构用户关注的安全问题。

作为一家专注安全技术的公司，绿盟科技是国标《信息安全技术WEB应用防火墙安全技术要求与测试评价方法》GB/T32917-2016和公安部行标《信息安全技术WEB应用防火墙安全技术要求》GA/T1140-2014的标准起草单位之一；在Frost&Sullivan市场报告中，绿盟科技连续八年引领WAF国内市场，成为连续两年国内唯一一家进入亚太前三的安全厂商；并获得全球权威咨询机构Gartner WAAP魔力象限荣誉提及，在2022年最新报告中，获得单独荣誉介绍；入选全球权威咨询机构Forrester《Now Tech:Bot Management,Q42021》报告、《Now Tech:Web Application Firewalls,Q22022》报告；入围2022年CCIA网络安全创新解决方案。同时，绿盟科技下一代WEB安全防护解决方案已在金融、运营商、能源、企业等多个行业实践落地，积累了大量实际应用案例，目前有近5000家客户选择绿盟WAF产品来提升安全防护能力。

金融是国家重要的核心竞争力，金融安全是国家安全的重要组成部分。随着新一代信息技术行业应用的深入，安全技术已渗透到金融业务的各环节和各领域。绿盟科技多年来深耕金融行业信息安全领域，从安全防御和金融业务发展双视角出发，充分考虑提升金融安全建设价值，在关键防护环节入手构筑金融企业安全防护体系，有效支撑金融业务的持续运转。未来，绿盟科技将紧跟技术发展趋势，专注研发与创新，以“巨人背后的专家”为使命，在数字化转型过程中不断为我国金融行业网络安全体系建设贡献力量。