啟明星辰天清WAF國內(nèi)首家獲得OWASP認(rèn)證

北京 2012-06-05(中國商業(yè)電訊)－－5月23日，啟明星辰公司的天清Web應(yīng)用安全網(wǎng)關(guān)（WAF）成為國內(nèi)首家獲得OWASP（開源Web應(yīng)用安全項目）頒發(fā)的“Web應(yīng)用防火墻認(rèn)證”證書的產(chǎn)品。

隨著IT技術(shù)的飛速發(fā)展和網(wǎng)站信息泄露事件的頻繁發(fā)生，越來越多的企業(yè)和組織對于Web網(wǎng)站的安全更加重視，特別是在一些對信息安全保障水平要求較高的行業(yè)，例如電信、金融，以及等級保護(hù)二級以上的政府行業(yè)等等，對于Web網(wǎng)站的保護(hù)能力提出了更高的要求。

OWASP所發(fā)布的Web應(yīng)用安全資訊被視為Web應(yīng)用安全領(lǐng)域的權(quán)威參考。美國聯(lián)邦貿(mào)易委員會（FTC）強(qiáng)烈建議所有企業(yè)需遵循OWASP所發(fā)布的十大Web弱點(diǎn)防護(hù)守則，國際信用卡數(shù)據(jù)安全技術(shù)PCI標(biāo)準(zhǔn)更將其列為必要組件。另外，OWASP組織為英國GovCERTUK提供SQL注入?yún)⒖迹闅W洲網(wǎng)絡(luò)與信息安全局（ENISA）的云計算風(fēng)險評估提供參考。

OWASP所推出的“OWASP Web應(yīng)用防火墻認(rèn)證”是目前全球最全面的針對Web應(yīng)用防火墻的認(rèn)證，覆蓋了WAF產(chǎn)品測試的各個方面，包括檢測能力、防御能力、性能、自身安全、用戶習(xí)慣等多個方面的綜合測試。能夠獲取該認(rèn)證說明WAF產(chǎn)品的安全性和可信性更高，可以對抗更高程度的威脅，產(chǎn)品也更符合Web網(wǎng)站安全防護(hù)要求，同時也適用更高級別的風(fēng)險環(huán)境。