目前，公司自研的信創安全產品動態WAF已經完成了與國產芯片（鯤鵬、飛騰、龍芯、海光、兆芯、申威等）、國產操作系統（麒麟、統信、方德、紅旗等）、國產數據庫（神舟通用、人大金倉、達夢、巨杉等）、國產服務器（長城、華為、寶德、神州鯤泰、超越申泰、百信、曙光等）、國產信創云（聯想云等）的兼容性適配工作，并取得了互認證書。

作為鯤鵬計算產業生態的重要合作伙伴，通付盾公司已與鯤鵬生態創新中心建立長期合作關系。公司自研多款產品（動態WAF、零信任API安全訪問管理系統、通付盾身份認證管理控制平臺(U-IAM) 、通付盾智能合同管理（DSign）、安全合規平臺）均已獲得華為鯤鵬兼容性互認及華為技術認證。

近期，通付盾與鯤鵬生態合作，推出的動態WAF 產品入選了江蘇鯤鵬·昇騰生態創新中心《江蘇鯤鵬·昇騰 產業年刊 2022》、《2022創新應用案例集》。通付盾動態WAF為新一代動態 Web 應用防火墻產品，搭載通付盾動態防護、爬蟲防護和智能決策三大引擎，整合站點加固、人機識別、風險過濾、自動化攻擊攔截等技術對所有訪問的流量進行安全檢測、過濾和智能阻斷。同時支持 API 接口防護功能，識別各種針對 API 的非法行為和安全攻擊，并進行有效的實時防護。最終保障業務免受惡意攻擊引發的數據泄露、業務欺詐、資源高負載等安全問題，為企業業務安全提升綜合防護能力，確保業務能夠高效、安全、可靠的運營。

方案概述

本次方案的聯合創新，通付盾動態WAF 的傳統規則防護，反爬蟲防護，動態防護，智能決策等業務的綜合性能都得到明顯提升，也使得通付盾動態WAF 在保障業務系統免受惡意攻擊、保護數據安全、保障資源負載等業務的綜合性能均得到明顯提升。

方案場景

通付盾結合行業發展趨勢，推出動態WAF 產品，如下圖所示，針對不同的業務場景，搭載通付盾動態防護、爬蟲防護和智能決策三大引擎，整合站點加固、人機識別、風險過濾、自動化攻擊攔截等技術對所有訪問的流量進行安全檢測、過濾和智能阻斷打造動態防護、爬蟲防護、智能決策。

伴隨業務應用的不斷發展，業務請求量大。網站包含越來越多的業務數據，需要通過優化數據庫并發訪問性能，進一步提升智能決策層的實時性。此外，近年來陸續出臺《網絡安全法》、《密碼法》等法規政策，以及等保 2.0 等指導標準中規定了信息系統在網絡和通信安全層面的密碼應用技術要求，與日俱增的 https 訪問請求，也對動態 WAF產生了較高的性能要求。在以上場景中，產品需要更強大的性能支撐以實現由被動攻擊轉變為主動攻擊，實時積極防護，動態 WAF產品在不斷研發和更新，鯤鵬平臺天生的多核與并行能力，能夠很好的滿足數據量大、并行計算和超低時延的要求，低功耗能夠節約更多成本。

方案價值

本次的聯合方案創新孵化過程中，借助了鯤鵬 DevKit 套件中的畢昇 JDK、軟件包遷移評估工具、Hyper Tuner 性能診斷分析工具等關鍵工具，使得動態 WAF 應用快速遷移和高效開發，綜合開發效率提升 60%，業務性能提升超 20%。2022 年 6 月，“通付盾基于 BotWAF 與 APP-ToolBox 業務安全解決方案“成功入圍工信部“2021 信息技術應用創新典型解決方案”；此外，結合動態 WAF 技術的“反欺詐解決方案”，基于業務場景，通過用戶畫像、設備指紋、計算引擎、智能建模和大數據分析等技術多維度實時識別業務風險 , 賦能金融信創。通過對終端環境、交易特征、關聯信息、用戶實體行為等數據進行實時采集、解析、存儲、統計和分析，實現各項被監測業務處理的正確性、真實性和完整性，并進行實時風險識別、預警和處置。有效識別垃圾注冊、撞庫洗庫、惡意刷單等惡意行為，降低業務風險和損失。目前通付盾公司動態 WAF 已在市場廣泛應用和推廣，落地實現平臺的高性能、高兼容性、完整性和成熟度等技術優勢。

未來，通付盾將基于鯤鵬、歐拉等國內主流產業生態平臺，打造更多數字化行業應用安全解決方案，為行業客戶的業務安全保駕護航，構筑安全美好數字化生活。