瑞数信息技术（上海）有限公司（瑞数安全 官网网址） ：https://www.riversecurity.com.cn

瑞数信息技术（上海）有限公司

瑞数信息：网络安全领域的创新***者
一、公司概况
瑞数信息技术（上海）有限公司（River Security）于 2012 年正式成立，在网络安全这片充满挑战与机遇的蓝海中扬帆起航。公司总部扎根于上海，这里汇聚了前沿的科技资源和创新理念，为瑞数信息的发展提供了肥沃土壤。同时，在北京、广州、成都、深圳、南京等全国近 30 个重要城市，瑞数信息都设立了分公司、办事处和服务团队，构建起一张紧密覆盖全国的服务网络，确保能够及时响应客户需求，为客户提供本地化、个性化的***服务。不仅如此，瑞数信息还在成都、上海和北京分别设有研发中心和研发团队，研发人员占比约 70%，形成了多点布局、协同创新的研发格局，为公司持续推出创新产品和解决方案提供了强大的技术支撑。
作为一家专注于网络安全领域前沿技术创新和产品研发的企业，瑞数信息的业务范畴广泛且深入。公司聚焦新一代应用安全与数据安全建设，其创新成果覆盖 Web、APP、API 等全渠道，致力于为客户提供全方位、多层次的应用安全、业务安全、数据安全及云安全等领域的专业产品及服务。在技术创新的驱动下，瑞数信息的产品和解决方案在众多行业中得到广泛应用，用户群涵盖了三大运营商、金融、政府、制造、能源、交通、医疗、教育、电商互联网等国民经济的关键领域和重要行业，服务客户超过 1500 家头部企业，成为保障国家关键信息基础设施安全和企业数字化转型安全的重要力量。
从企业性质来看，瑞数信息是一家纯内资公司，这使其在技术及产品开发上能够做到 100% 自主可控。在当前复杂多变的国际形势和网络安全环境下，自主可控的技术研发能力显得尤为重要，它不仅是企业发展的核心竞争力，更是国家网络安全战略的重要支撑。凭借着自主创新的精神和强大的技术实力，瑞数信息在网络安全领域不断突破，拥有了多个***自主创新的安全专利技术，为我国网络安全产业的自主发展树立了典范。
二、发展历程
自 2012 年成立以来，瑞数信息踏上了一条充满挑战与荣耀的发展之路，每一个阶段都留下了坚实而深刻的足迹。
在成立初期，瑞数信息就敏锐地洞察到网络安全领域传统防御技术的局限性。传统安全依赖攻击特征与策略规则的被动式防御技术，在面对日益复杂和多样化的网络攻击时，往往显得力不从心。于是，瑞数信息毅然投身于创新技术的研发，致力于打造一种全新的安全防御体系。经过不懈努力，公司成功推出了国内首个动态安全技术，这一技术的诞生犹如一颗璀璨的新星，照亮了网络安全防御的新路径。它通过增加服务器行为的 “不可预测性”，实时迷惑和干扰攻击，从而有效制止自动化攻击行为，为企业网站应用及业务安全提供了全程动态保护，***颠覆了传统安全的被动防御模式，开启了网络安全主动防御的新篇章。
随着市场对网络安全需求的不断增长和技术的快速迭代，瑞数信息持续加大研发投入，不断完善和拓展自身的产品与服务体系。公司的业务逐渐从***初专注的互联网动态业务及应用安全防护，延伸至更广泛的领域。在 Web 安全防护方面，瑞数信息不断优化动态 WAF 等产品，使其能够精准识别和拦截各类 Web 攻击，包括 SQL 注入、命令注入、跨站脚本等常见且危险的攻击类型，为企业的 Web 应用筑起了一道坚固的安全屏障。在 APP 安全防护领域，公司研发出一系列针对移动端应用的安全解决方案，通过动态令牌、动态验证等技术，有效防止 APP 被破解、数据被窃取等安全问题，保障了移动应用的安全运行和用户数据的安全。在 API 安全防护方面，瑞数信息推出了涵盖 API 资产管理、攻击防护、敏感数据管控和访问行为管控等功能的完整解决方案，实现了对 API 接口的全方位、精细化管理，确保 API 在数据交互过程中的安全可靠。
在发展过程中，瑞数信息积***与各行业客户展开深度合作，不断积累行业经验，优化产品和服务。在金融行业，瑞数信息与交通银行、浦发银行信用卡中心等金融机构携手，为其线上业务系统提供安全防护，有效抵御了各类恶意攻击，保障了金融交易的安全和稳定，赢得了金融行业客户的高度认可。在电信行业，瑞数信息的动态安全技术在电信运营商业务安全防护、动态应用保护等项目中发挥了重要作用，并凭借出色的表现被列入工信部《2016 年电信和互联网行业网络安全试点示范项目》，在全国范围内得到推广，进一步提升了公司在电信行业的影响力和市场份额。在政府领域，瑞数信息为国务院、国家信息中心等***政府机构提供安全服务，助力政府部门提升网络安全防护能力，保障政务信息系统的安全运行，为国家政务信息化建设贡献了力量。
2019 年，对于瑞数信息来说是具有里程碑意义的一年。公司成功跻身中国网络安全 100 强企业，这一荣誉的获得不仅是对瑞数信息技术实力和市场表现的高度认可，更是公司发展历程中的一个重要转折点。同年，瑞数信息被 IDC 评为 “中国业务安全之反欺诈市场创新者”，并入选安全牛在线交互安全领域***象限。这些荣誉进一步彰显了瑞数信息在网络安全细分领域的创新能力和***地位，也为公司吸引了更多的关注和资源，推动公司进入了一个新的快速发展阶段。
2024 年，瑞数信息入选上海首批 “张江之星” 企业、上海市 “专精特新” 企业名单、上海市科技小巨人工程立项项目，并多次上榜上海市网络与信息安全服务单位***名单与支撑单位名单。这些荣誉的背后，是瑞数信息多年来在技术创新、产品研发、市场拓展和服务质量提升等方面持续努力的结果。同年，瑞数信息还成功入选工业和信息化部第六批专精特新 “小巨人” 企业培育名单，荣获***专精特新 “小巨人” 企业称号。这一殊荣是政府及相关部门对瑞数信息企业实力、市场表现、发展***和行业影响力的充分肯定和权威认可，标志着瑞数信息在细分市场的深耕细作和创新发展取得了重大突破，也为公司未来的发展注入了强大的动力。
回顾瑞数信息的发展历程，从成立之初的技术创新探索，到产品和服务的不断完善与拓展，再到市场份额的逐步扩大和行业地位的日益提升，每一个阶段都离不开公司对技术创新的执着追求和对客户需求的精准把握。未来，瑞数信息将继续秉承创新精神，不断开拓进取，在网络安全领域创造更加辉煌的业绩。
三、核心技术
（一）动态安全技术
动态安全技术是瑞数信息的核心竞争力所在，也是其在网络安全领域独树一帜的关键。这项技术***摒弃了传统安全依赖攻击特征与策略规则的被动式防御模式，开创了主动防御的新局面。
传统的网络安全防御体系，如同在城堡周围设置固定的城墙和关卡，依靠预先设定的规则和已知的攻击特征来识别和阻挡敌人。然而，随着网络攻击手段的不断演变和创新，黑客们就像狡猾的盗贼，总能找到绕过这些固定防御的方法。瑞数信息的动态安全技术则打破了这种传统思维定式，它让服务器的行为变得 “不可预测”，就如同将城堡的城墙变成了流动的、不断变化形状的防御工事，让攻击者无从下手。
具体来说，动态安全技术通过一系列先进的技术手段，如动态混淆、动态封装、动态令牌、动态验证等，实现了对服务器行为的动态化处理。在动态混淆技术方面，它对网页的代码、数据等进行实时混淆变换，使得攻击者难以通过分析页面结构和代码逻辑来找到攻击入口。例如，原本清晰可辨的 HTML 标签和 JavaScript 函数名，在动态混淆后会变成看似杂乱无章的字符组合，就像给网页穿上了一层 “隐形衣”，让攻击者迷失在代码的迷宫中。动态封装技术则将关键的业务逻辑和数据进行加密封装，并在运行过程中动态改变封装方式和密钥，确保即使攻击者获取到部分数据，也无法解析和利用这些信息。
动态令牌技术是动态安全技术的重要组成部分。它就像一把不断变化的 “钥匙”，在用户与服务器进行交互时，服务器会为每个合法用户生成一个***的、动态变化的令牌。这个令牌不仅包含了用户的身份验证信息，还具有时效性和***性。当用户发起请求时，服务器会根据令牌的状态和特征来验证用户身份，只有持有合法令牌的用户才能通过验证。对于攻击者来说，由于令牌是动态变化的，他们很难获取到有效的令牌来伪装成合法用户进行攻击。动态验证技术则通过多种方式对用户的行为进行实时验证，如行为模式分析、设备指纹识别等。例如，系统会学习和分析用户正常的操作习惯和行为模式，当检测到某个用户的行为模式与之前的记录存在明显差异时，就会触发进一步的验证流程，以确保该用户的合法性。
通过这些动态安全技术的综合应用，瑞数信息能够对已知和未知的自动化攻击，以及各种利用自动化工具发起的恶意行为做到及时、高效地拦截。无论是恶意爬虫试图窃取网站数据、撞库攻击尝试获取用户账号密码，还是漏洞扫描器探测系统漏洞，动态安全技术都能像一位敏锐的卫士，迅速识别并阻止这些攻击行为，为企业的网络安全提供坚实的保障。
（二）AI 人工智能技术
在当今数字化时代，人工智能技术正以***的速度渗透到各个领域，网络安全领域也不例外。瑞数信息敏锐地捕捉到了这一技术趋势，将 AI 人工智能技术与自身的动态安全技术深度融合，为网络安全防护带来了质的飞跃。
AI 人工智能技术在瑞数信息的安全产品和解决方案中发挥着至关重要的作用，主要体现在智能威胁检测和行为分析两个方面。在智能威胁检测方面，瑞数信息的安全产品借助 AI 技术的强大学习能力，对数百万个真实攻击样本进行了广泛而深入的学习和训练。同时，结合第三方漏洞库、威胁情报等丰富的信息资源，构建了一个强大的智能威胁检测模型。这个模型就像一个拥有***记忆力和判断力的 “安全专家”，能够快速准确地识别出各种隐蔽的攻击行为。
例如，对于一些新型的、尚未被广泛认知的攻击手段，传统的安全防护系统可能会因为缺乏相应的攻击特征而无法及时发现和拦截。但瑞数信息的 AI 智能威胁检测系统却能够通过对攻击行为模式的分析和学习，从海量的网络流量中精准地识别出这些潜在的威胁。它不仅能够检测到常见的攻击类型，如 SQL 注入、跨站脚本攻击等，还能对一些变形的、伪装的攻击行为进行有效识别，大大提高了对未知威胁的检测能力。
在行为分析方面，AI 人工智能技术同样发挥着关键作用。瑞数信息的安全产品通过对用户和设备的行为数据进行实时采集和分析，利用机器学习算法构建用户和设备的行为画像。这些行为画像就像每个人的 “行为指纹”，具有独特性和稳定性。通过对行为画像的持续监测和分析，系统能够及时发现异常行为。比如，当一个用户账号在短时间内突然在不同地区频繁登录，或者一个设备的操作行为与之前的习惯模式出现明显偏差时，系统会立即发出警报，并采取相应的措施进行进一步验证和处理。这种基于行为分析的安全防护机制，能够有效防范内部人员的违规操作和外部攻击者的伪装攻击，为企业的网络安全提供了更加全面、精准的保护。
（三）双引擎协同工作机制
瑞数信息创新性地将 “动态安全” 技术与 “AI 智能威胁检测” 技术相结合，打造出了强大的双引擎协同工作机制。这一机制就如同汽车的两个强大引擎，相互配合、协同发力，为网络安全防护提供了更强大的动力和保障。
在实际的网络安全防护过程中，动态安全技术主要负责构建一个坚实的、具有动态变化能力的防御基础。它通过实时改变服务器的行为和页面结构，让攻击者难以找到攻击的切入点，从而有效地阻止自动化攻击行为。而 AI 智能威胁检测技术则像一个敏锐的侦察兵，在海量的网络流量和用户行为数据中搜索潜在的威胁迹象。当动态安全技术遇到一些难以直接识别和阻止的复杂攻击时，AI 智能威胁检测技术能够发挥其强大的分析和学习能力，从攻击行为的特征和模式入手，准确判断攻击的类型和意图，并及时向动态安全技术反馈，以便动态安全技术调整防御策略，进一步加强防御措施。
例如，当有一个新型的自动化攻击工具试图突破企业的网络防线时，动态安全技术首先会通过其动态混淆、动态封装等技术手段，让攻击者难以获取到有效的信息和攻击路径。同时，AI 智能威胁检测技术会对网络流量中的异常行为进行分析，识别出这个新型攻击工具的行为特征，并将这些信息反馈给动态安全技术。动态安全技术根据这些反馈信息，进一步优化防御策略，如调整动态令牌的生成规则、加强对特定行为的验证流程等，从而更有效地抵御攻击。
这种双引擎协同工作机制，使得瑞数信息的安全产品和解决方案在应对各种复杂多变的网络攻击时，能够发挥出 1 + 1 > 2 的效果。它不仅提供了传统 Web 安全防御能力，更能轻松应对新兴和快速变化的 Bots 攻击、API 攻击和应用 DDoS 攻击等新型威胁，将威胁提前止于攻击的漏洞探测和踩点阶段，为企业的网络安全提供了全方位、多层次的保护。
四、产品与服务
（一）WAAP 安全平台
瑞数信息全新的 WAAP（Web Application and API Protection）安全平台以独特的 “动态安全” 为核心技术，以 Bot 防护为核心功能，结合智能威胁检测技术、行为分析技术，构建了一个强大而全面的应用安全防护体系。
在传统 Web 安全防御方面，WAAP 安全平台具备***的能力。它不仅能够有效覆盖 OWASP ***0 Web 安全威胁，如 SQL 注入、命令注入、跨站脚本、XML 外部实体、不安全的反序列化、Webshell 等攻击防御，而且通过 AI 智能引擎的加持，实现了高识别率、高捕获率，有效降低了误报率和漏报率。与传统的 Web 安全防护产品不同，WAAP 安全平台的 AI 智能引擎能够自动精准区分攻击行为和用户请求，就像一位经验丰富的安检员，能够快速准确地从大量的人员中识别出危险分子，同时又不会误拦正常的旅客。这一特性大大提高了 Web 应用的安全性和稳定性，减少了因误报而给企业带来的不必要的麻烦和损失。
在应对新兴和快速变化的 Bots 攻击方面，WAAP 安全平台展现出了强大的优势。随着互联网的发展，Bots 机器人程序攻击的手段越来越复杂和隐蔽，它们往往伪装成正常用户的行为，试图窃取企业的敏感信息、破坏业务系统。WAAP 安全平台通过 AI 赋能于动态技术，能够提供实时和深入的 Bots 攻击抵御能力。它不仅能够识别常见的恶意爬虫、撞库、虚假注册、漏洞扫描、零日攻击等威胁行为，还能对一些新型的、伪装性更强的 Bots 攻击进行有效防范。例如，对于一些使用人工智能技术来模拟人类行为的*** Bots 攻击，WAAP 安全平台能够通过对行为模式的深入分析和学习，识别出这些攻击行为的异常特征，从而及时进行拦截。
在 API 安全防护方面，WAAP 安全平台提供了一套完整的解决方案。通过 API 资产管理、攻击防护、敏感数据管控和访问行为管控四大模块，实现了对 API 接口的全生命周期管理。在 API 资产管理方面，平台能够自动发现企业内部的 API 接口，建立详细的 API 清单，实现 API 资产的可视化管理。这就像为企业的 API 资产建立了一个清晰的 “户口本”，让企业能够清楚地了解自己拥有哪些 API 资产，以及这些资产的使用情况和安全状态。在攻击防护方面，平台能够对 API 滥用、API 异常访问、恶意扫描、注入攻击等常见的 API 安全威胁进行实时监控和分析，并采取相应的防护措施。在敏感数据管控方面，平台能够识别 API 接口中传输的敏感数据，并对这些数据进行加密、脱敏等处理，确保敏感数据在传输和存储过程中的安全。在访问行为管控方面，平台能够对 API 的访问行为进行实时监控和记录，建立访问行为基线，当发现异常访问行为时，及时发出警报并采取相应的措施。
（二）全渠道应用安全产品
瑞数信息的全渠道应用安全产品覆盖了 Web、APP、API 等企业业务接入的主要渠道，为企业提供了全方位的应用安全防护。
在 Web 应用安全防护方面，除了前面提到的 WAAP 安全平台中的 Web 安全防御功能外，瑞数信息还提供了一系列针对性的产品和解决方案。例如，动态 WAF（Web Application Firewall）能够实时监测和拦截 Web 应用层的各种攻击，通过动态安全技术和 AI 智能分析，对攻击行为进行精准识别和阻断。同时，瑞数信息的 Web 应用安全产品还具备防篡改功能，能够确保企业网站的内容不被恶意篡改，维护企业的品牌形象和用户信任。在面对大规模的 Web 应用 DDoS 攻击时，瑞数信息的产品能够通过智能流量清洗和动态令牌等技术，有效抵御攻击，保障 Web 应用的正常运行。
在 APP 应用安全防护方面，瑞数信息针对移动端应用的特点和安全需求，研发了一系列专业的安全产品。APP 加固产品能够对 APP 进行代码混淆、加密等处理，防止 APP 被反编译、破解，保护 APP 的知识产权和核心业务逻辑。同时，瑞数信息的 APP 安全产品还具备运行时防护功能，能够实时监测 APP 的运行状态，对内存注入、调试攻击、数据窃取等安全威胁进行及时拦截和处理。