“WebRAY?没听说过，这是很多用户面对我们的第一反应。” 远江盛邦公司(简称WebRAY)CEO权小文在面对记者的时候，毫不讳言WebRAY品牌在用户端的影响力缺乏。“如果跳过用户层面而去网络安全圈去打听，就会得到不一样的答案：WebRAY是一家专注于Web安全，追求极致安全的创业型公司。” 这是国内网络安全界一个资深人士的评价。WebRAY的创始团一直遵循“市场导向，技术立命”的理念，源于技术，但是不拘泥于技术。公司90%以上是为技术人员。获得行业在技术层面上的认可，也让这个做技术出身的CEO最感到骄傲。

　　大部分人没听过WebRAY，听过WebRAY的人都对这个公司竖起大拇指。这是权小文一直面临的状况。“我们就是一群埋头做技术的人，不会说。”权小文说。

　　“不会说”这是让WebRAY在大多数人眼里隐形的根本原因，然而在某著名机构做的调查在线统计结果显示，近4000台Web防火墙在线数量、20000个以上服务器安装了WebRAY开发的网页防篡改，同时在全国部署了18个云检测节点监控服务了近2000个企业用户，产品曾经应用于北京奥运会、广州亚运会和上海世博会等国内、国际大型会展，执行了2013年公安部的全国网站大检查任务，而且有为2015年为两会上提供网络安全保障等等，一系列活动， 奠定了WebRAY隐形小巨人的基础。目前国内每销售的三台Web安全产品中，有一台出自WebRAY公司。

 

　　WebRay 的web应用防火墙产品

　　工程师文化造就巨人根基

　　“我们创始团队由五名技术人员组成，这五个创始人基本上都是15年以上网络安全从业经验，见证了国内网络安全从小变强的历程。”权小文说，这个团队最早的创始人来自于Juniper、Symantec、华为等国际国内知名公司。“2008年的时候，Web安全的市场还没有现在这般火热，我们基于对安全行业的认识，认为应用层安全问题更多的在Web安全，解决Web层面的安全问题是真正解决客户问题，这可能是一个市场机会。”之所以这样认为，是因为当时Web应用已经非常多，但是防火墙、入侵检测系统、UTM都是阻挡不了应用层的攻击，Web层面的攻击越来越多，同时发生大量数据泄密事件、DDoS攻击事件，这些都是针对Web服务器居多，因此一个单独的保护Web服务器面临的安全问题的设备非常必要。

　　“在最初设计产品的时候，我们基于自己的积累设计面向网络安全的一体化操作系统，现在看来仍是非常先进的设计理念。”权小文在谈到体系架构的时候，非常自信。“一体化操作系统着眼点就是解决当时UTM面临的瓶颈问题，设计一个高速共用的转发引擎，然后在这个基础上做扩展应用。这样的系统保证了我们产品扩展的快速高效，再加上我们自己的安全理念，就使得产品特别适合应用层的需求，高性能、多功能是我们产品的特点。”

 

　　WebRAY获得OWASP权威认证

　　从创立至今，WebRAY的产品已经占据了中国WAF市场的三分之一，目前第三方检测机构检测到的WebRAY的Web防火墙近4000台，保护着各个重要的应用系统。“但是，Web安全并非单一的WAF产品就可以解决，我们已经发布业界唯一一个三合一漏洞扫描器，包含了服务器、交换机、路由器等系统漏洞，Web应用漏洞，同时包含了解决无线WIFI安全的无线扫描器。 WebRAY在线的云监测平台，融入安全情报理念，与4000台Web防火墙，从而构建一个集预警-监控-防护为一体的综合防御体系,这都是围绕在Web安全， 这个云检测防御体系每天收集了大量安全异常事件，我们不定期汇报给国家相关安全部门。”权小文说。