摘要：5月23日，啟明星辰公司的天清Web應用安全網(wǎng)關（WAF）成為國內首家獲得OWASP（開放式Web應用程序安全項目）頒發(fā)的“Web應用防火墻認證證書”的產(chǎn)品。

　　5月23日，啟明星辰公司的天清Web應用安全網(wǎng)關（WAF）成為國內首家獲得OWASP（開源Web應用安全項目）頒發(fā)的“Web應用防火墻認證”證書的產(chǎn)品。

　　隨著IT技術的飛速發(fā)展和網(wǎng)站信息泄露事件的頻繁發(fā)生，越來越多的企業(yè)和組織對于Web網(wǎng)站的安全更加重視，特別是在一些對信息安全保障水平要求較高的行業(yè)，例如電信、金融，以及等級保護二級以上的政府行業(yè)等等，對于Web網(wǎng)站的保護能力提出了更高的要求。

　  OWASP所發(fā)布的Web應用安全資訊被視為Web應用安全領域的權威參考。美國聯(lián)邦貿易委員會（FTC）強烈建議所有企業(yè)需遵循OWASP所發(fā)布的十大Web弱點防護守則，國際信用卡數(shù)據(jù)安全技術PCI標準更將其列為必要組件。另外，OWASP組織為英國GovCERTUK提供SQL注入?yún)⒖迹闅W洲網(wǎng)絡與信息安全局（ENISA）的云計算風險評估提供參考。

OWASP所推出的“OWASP Web應用防火墻認證”是目前全球最全面的針對Web應用防火墻的認證，覆蓋了WAF產(chǎn)品測試的各個方面，包括檢測能力、防御能力、性能、自身安全、用戶習慣等多個方面的綜合測試。能夠獲取該認證說明WAF產(chǎn)品的安全性和可信性更高，可以對抗更高程度的威脅，產(chǎn)品也更符合Web網(wǎng)站安全防護要求，同時也適用更高級別的風險環(huán)境。

　　啟明星辰天清Web應用安全網(wǎng)關憑借領先的技術、強大的性能和出色的穩(wěn)定性，最終通過了OWASP技術專家的詳細評測，并獲得了OWASP頒發(fā)的“Web應用防火墻認證證書”。這標志著天清Web應用安全網(wǎng)關成為了國內首家獲得OWASP組織頒發(fā)的最高級別的認證證書的WAF類產(chǎn)品，充分展示了啟明星辰公司作為國家信息安全捍衛(wèi)者和領導者的責任感與使命感。

天清Web應用安全網(wǎng)關是啟明星辰公司自主研發(fā)的新一代Web安全防護與應用交付類應用安全產(chǎn)品，主要針對Web服務器進行HTTP/HTTPS流量分析，防護以Web應用程序漏洞為目標的攻擊，并針對Web應用訪問的各方面進行優(yōu)化，以提高Web或網(wǎng)絡協(xié)議應用的可用性、性能和安全性，確保Web業(yè)務應用快速、安全、可靠地交付。