前言
“纵深防御”实际上并不是一个网络安适范围的专属名词，早在二十世纪初，前苏联元帅米·尼·图哈切夫斯基就在对第一次世界大战以及国内战争经验的根本上，提出了一种名为“大纵深作战理论”的思想。由于网络安适的素质就是黑客与开发者之间的攻防战，所以信息安适范围中的“纵深防御”观点确与战争学上的思想有着共通之处，其核心都是多点布防、以点带面、多面成体，以形成一个多条理的、立体的全方位防御体系来挫伤仇敌、保障自身的整体安适。
为什么要成立全方位纵深防御体系？
IT架构的巨大变革
5G时代的到来，催生新的应用呈现。云、大数据、物联网、移动端、人工智能等种种技术飞速成长，加快着IT架构的巨大变革和企业数字化的转型升级。据 IDC预测，到2022年，全球智能手机保有量将今后刻的37.8亿到达45.1亿，连接的IOT设备将到达407亿，出格是种种应用的数量将会剧增100倍，今后刻的500万急剧膨胀到5亿个。未来，所有关联于网络之中的系统、设备、用户、数据都将面临更多更庞大的已知或未知安适威胁，不停挑战企业对打击的快速识别、快速响应能力。
网络打击的迅猛态势
传统的打击类型正在蜕变，在“互联网+”模式下，黑灰产已经不局限于纯手工打击模式，大量借助自动化工具、模拟真人、多源低频的“加强版”打击手段屡见不鲜，新兴打击几乎笼罩了各渠道、各行业的各个场景，包孕但不限于恶意注册、扫号撞库、爬虫、薅羊毛以及盗号等等。业务和数据价值驱动下的黑孕育产生态，已经对企业安适防御形成近乎压倒性优势，让企业安适防护在业务资源的争夺、人机反抗、真实与虚拟的攻防辨识中，应接不暇。
防护技术的不停升级
网络安适就像一场永无休止的攻防战，打击态势和防御手段此消彼长、交替升级。显然，传统“查漏补缺”的单一防护已经无法适该当下的安适防护形势，种种针对安适威胁和打击的防护手段也在连续演进。然而，安适防护并不能靠数量取胜，简单地堆砌大量防护手段难以反抗屡见不鲜的新型自动化业务打击。种种防护手段是否切合防护需求，相互之间是否存在彼此妨碍、彼此影响或重叠的现象，是否能够联动响应，自动防护计谋升级，形成1+1>2的聚力效应，都是企业构建全方位纵深防御体系中一定需要存眷的内容。
瑞数信息全方位纵深防御体系
作为自动化攻防止围的引领者，瑞数信息依托动态安适、人工智能、可编程反抗、自动化威胁谍报等新技术，将应用安适防御领域由Web端进一步拓展到移动端、云端、API、IoT范围，同时纵深加大业务威胁感知和数据透视，深度赋能多场景的业务与应用安适，为企业的危害打点、安适防护打造出一套多维度、多手段、多能力的全方位纵深防御体系。
01 多维度的纵深防御
主动式安适防御
Bots防御 - 瑞数动态应用掩护系统（机器人防火墙Botgate）
自动化威胁防御能力是瑞数信息的看家才干。作为瑞数信息推出的第一款产品，Botgate以动态安适技术为核心，创新地提出动态防御、主动防御观点，颠覆了传统安适基于打击特征与行为法则的被动式防御技术，高效甄别伪装和假冒正常行为的种种已知和未知自动化打击。
Web应用安适 - 瑞数动态Web应用防火墙（灵动Safeplus）
在延续传统Web端安适产品的根基能力（笼罩OWASP Top10）之上，Safeplus插手了动态安适与AI智能分析的防Bots成果，可以有效防御被自动化工具恶意扫描、缝隙操作，由僵尸网络倡议的应用层 DDoS 打击，以及诸如零日缝隙的未知打击。
移动App应用防护 - App动态安适防护系统（App BotDefender）
在移动App端，瑞数信息遵循云管真个思路，为种种原生APP、H5及混合应用及微信等多应用入口供给统一的安适防护，是业内独一实现移动应用及业务端到端一体化安适防护的整体解决方案。
应用API防护 - API动态安适防护系统（API BotDefender）
由API感知、发明、监控和掩护四大模块构成ADMP安适模型，通过对来源环境及用户行为进行感知，自动发明API，并对所有异常API请求行为进行监控与告警；同时借助动态响应机制，对异常API请求进行拦阻、限速或欺骗等响应行动。
IoT应用防护 - IoT动态安适防护系统（IoT BotDefender）
以AI人工智能技术帮助动态安适，实时否决种种IoT恶意代码打击及零日缝隙打击，为IoT种种应用供给全程动态防护，实现轻量级安适维护。
智能感知与分析
业务威胁感知系统（Biz Insight）
该系统将传统业务风控体系延伸到客户端，实现风控前置。内置OWASP21种Web应用自动化威胁模型，结合 AI 引擎的指纹库，威胁谍报的智能分析和自动化输出能力，以及“可编程反抗”技术，实现连续反抗自动化打击和由此带来的业务欺诈行为。
全息数据透视系统（Data Insight）
作为一个针对多源异构海量数据的分析平台，冲破了业务运维、安适之间的数据隔阂，可以对任何格局的机器数据进行收集、整理、归档存储，实现面向应用的全流量记录和分析，供给所想即所得的数据分析、搜索、报表和可视化能力。
02 多手段的纵深防御
动态技术
包孕动态封装、令牌、验证、混淆、挑战等技术，是瑞数信息纵深防御体系的核心技术。通过对网页底层代码的动态幻化和实时人机识别技术，隐藏可能的打击入口，增加处事器行为的不成预测性；同时，保证应用逻辑的正确运行，高效甄别伪装和假冒正常行为的已知和未知自动化打击，直接从来源端阻断自动化打击。
AI技术
融入涵盖机器学习、智能人机识别、智能威胁检测、全息设备指纹、智能响应等的AI技术，对客户端随处事器端所有的请求日志进行全访谒记录，连续监控并分析流量行为，实现精准打击定位和追踪溯源，并对潜在和越发隐蔽的打击行为进行更深条理的分析和挖掘。