香港企业 · 产品选型与技术整合

WebRAY 盛邦安全产品与功能专区

为企业网站、API 及 AI 应用建立防护,并以漏洞检查、资产盘点及日志分析跟进风险。

原厂资料核对:2026-10-13

渠道合作与安全产品服务

WebRAY RayWAF 原厂产品架构图,展示采集、检测引擎、Web 与 API 防护及可视化层
RayWAF 原厂产品架构原厂图片出处
6产品与功能分类
4原厂资料入口
原厂文件与技术资料

PRODUCTS & CAPABILITIES

产品功能与适用环境

涵盖网站、API、漏洞、资产、AI 网关及日志管理六个产品家族;可按风险、架构及授权选配。

RayWAF|Web 应用防护

保护企业网站及公开应用,结合攻击规则、业务流量分析与 API 防护。

  • 检查网站与应用攻击流量
  • 管理 API 及机械人访问风险
  • 按网络架构选择部署模式

适用情境企业网站、网上服务及 Web 应用

主要功能与适用范围
  • Web 攻击与 OWASP Top 10 相关防护
  • API 识别、请求与回应检查
  • 机械人、暴力破解及异常流量防护
  • 反向代理、串联或旁路等部署模式

适用环境
企业网站 · 网上服务 · 内部 Web 应用

WAF 策略须配合应用测试及例外管理;DDoS 能力须按设备、流量及上游清洗安排评估。

查询产品方案

RayScan|漏洞评估

检查主机、网站、资料库及设定风险,整理需要验证及修复的漏洞清单。

  • 检查主机、网站及资料库风险
  • 整理资产与漏洞清单
  • 按扫描结果提出修复建议

适用情境伺服器、网站及网络设备

主要功能与适用范围
  • 主机、Web、弱密码、基线、资料库及镜像检查
  • 建立资产清单及分组
  • 漏洞风险分析与修复建议

适用环境
伺服器 · 网站 · 资料库 · 网络设备

扫描范围与强度须先获授权并安排维护时段;扫描结果仍需验证及修复。

查询产品方案

RayAPI|API 安全治理

辨识 API 暴露面、权限及资料调用风险,整理监察与防护策略。

  • 从流量整理 API 接口清单
  • 检查身份验证与异常调用
  • 追踪敏感资料及存取纪录

适用情境API 服务及流动应用后端

主要功能与适用范围
  • 从流量识别 API 并建立接口概况
  • 检查身份验证、越权及异常调用
  • 敏感资料识别与访问限制
  • 攻击事件分析及访问审计

适用环境
API 服务 · 流动应用后端 · 企业资料接口

检测、限制或遮罩能力按部署模式与接口协议确认,并须测试对正常业务的影响。

查询产品方案

RayMatrix|资产与漏洞治理

整理 IT 资产、漏洞与负责人,追踪修复及复测进度。

  • 整合多来源资产及风险资料
  • 连接资产、漏洞与责任人
  • 追踪修复、复测及归档进度

适用情境跨部门资产与漏洞治理

主要功能与适用范围
  • 主动、被动及第三方资料融合
  • 统一资产底图与暴露面比对
  • 资产风险概况
  • 派单、修复跟进、复测及归档

适用环境
跨部门 IT 资产 · 云端与本地资产 · 漏洞管理流程

整合范围取决于资料来源及连接器;报表可作管理参考,香港监管要求仍需按企业情况评估。

查询产品方案

RayToken|AI 安全网关

在企业应用与大模型服务之间管理接入、资料及使用纪录。

  • 统一公有及私有模型接入
  • 检查提示注入与敏感资料
  • 记录模型调用及使用情况

适用情境企业 AI 应用及大模型接口

主要功能与适用范围
  • 公有与私有模型统一接入
  • 提示注入及内容安全检查
  • 输入输出敏感资料防泄漏策略
  • 分级存取、API 密钥管理与调用审计

适用环境
企业 AI 应用 · 大模型接口 · 内部知识与工作流程

模型支持、SaaS/私有部署及资料流向须逐项确认;安全护栏不能代替模型评估与人员治理。

查询产品方案

RayLAS|日志审计与管理

集中管理设备与系统日志,支持事件追查、告警分析与审计工作。

  • 集中收集设备与系统日志
  • 统一格式并支持事件检索
  • 配合关联分析与审计报表

适用情境安全设备、主机及应用日志

主要功能与适用范围
  • 多种设备与系统日志收集
  • 格式统一、集中储存及关键字检索
  • 安全事件关联分析与可视化
  • 统计报表及审计权限管理

适用环境
安全设备 · 主机与资料库 · 网络及应用日志

需规划日志接入、容量、保留期限及查阅权限;香港的适用要求须另行评估。

查询产品方案

PRODUCTS · SERVICES · LOCAL DELIVERY

把安全能力 落实到企业日常工作

AL-Touch 协助客户厘清需要、选择产品、安排部署,并跟进整改与维护。需要原厂专家参与的工作,会先确认服务地区、人员、授权及交付范围。

01

资产盘点与安全评估

先掌握对外网站、系统及高风险弱点,再排定整改次序。

原厂产品及服务
RaySpace 资产探测、RayScan 漏洞评估,以及按授权范围安排的原厂渗透测试服务。
AL-Touch 可协助
整理资产及系统负责人,协调测试窗口与授权,解读结果并跟进修复后覆测。
可约定的交付内容
资产清单、风险排序、整改责任及覆测记录。
原厂服务资料 ↗
02

网站、API 与应用防护

让安全策略配合真实业务流量,降低攻击和错误阻挡的影响。

原厂产品及服务
RayWAF Web 应用防护、RayAPI API 安全,以及按系统需要选配的相关模组。
AL-Touch 可协助
评估接入方式、凭证及流量路径,协调部署、规则调校、例外批准与变更回退。
可约定的交付内容
部署图、策略基线、验收测试与维护交接资料。
原厂服务资料 ↗
03

暴露面、日志与威胁监察

持续了解公开资产变化及异常讯号,让告警有负责人跟进。

原厂产品及服务
暴露面及敏感资讯监测、RayLAS 日志管理,以及按方案配置的原厂安全托管服务。
AL-Touch 可协助
确认监察来源与资料流向、日志保存、告警分级、通知对象及定期覆核安排。
可约定的交付内容
监察范围、告警处理流程及定期改善清单。
原厂服务资料 ↗
04

事故应变与业务复原

提早准备通报、控制影响、保留证据及还原的分工。

原厂产品及服务
原厂应急响应及失陷检测服务,可按个别事故确认专家支持安排。
AL-Touch 可协助
协调原厂与客户 IT 团队,整理初步事件资料、隔离及复原计划,配合既有备份和事后整改。
可约定的交付内容
应变联系表、处理时序、复原验证及改善建议;鉴证范围另行约定。
原厂服务资料 ↗
05

员工意识与演练安排

让员工知道如何识别可疑讯息、保护账户及通报问题。

原厂产品及服务
原厂钓鱼演练服务,按获准的测试对象及情境安排。
AL-Touch 可协助
协助定义培训对象、通知及私隐安排,将演练结果转成员工指引与后续改善。
可约定的交付内容
演练计划、整体结果摘要、培训重点与后续检查。
原厂服务资料 ↗
06

AI 使用与资料安全

在使用 AI 助理及企业知识库前,先厘清资料、权限和外部连线。

原厂产品及服务
RayToken AI 安全闸道,按版本评估模型接入、敏感资料处理、存取控制及审计。
AL-Touch 可协助
比较本地与云端部署,整理可用资料及权限,安排试点、使用规则与操作记录。
可约定的交付内容
资料流向图、AI 使用清单、权限矩阵及试点验收项目。
原厂服务资料 ↗

先定义范围 再安排专业服务

渗透测试及红队演练须先取得书面授权,确认测试对象、时段和停止条件。24 小时 SOC/MDR、数码鉴证、现场应变及合规审核,须另行确认交付团队、服务时段、证据处理及合约安排。

自动监察、人工分析和现场支持会分开列明;产品采购或原厂机构证书不等于已订购全部专家服务。

规划企业安全服务 →

VENDOR CREDENTIALS

盛邦安全原厂机构资历

以下证书持有人为远江盛邦安全科技集团股份有限公司。AL-Touch 负责本地方案规划、产品部署及项目跟进;各项原厂资历按证书主体与范围列示。

CNCERT 网络安全应急服务支撑单位(甲级) — 远江盛邦安全科技集团股份有限公司

CNCERT 网络安全应急服务支撑单位(甲级)

网络安全应急服务支撑单位资历。

证书所列有效期2026-04-23 — 2028-04-22

查看证书原图 ↗
CCRC 安全应急处理(一级) — 远江盛邦安全科技集团股份有限公司

CCRC 安全应急处理(一级)

资讯安全应急处理服务资质。

证书所列有效期2025-10-19 — 2028-10-18

查看证书原图 ↗
CCRC 风险评估(一级) — 远江盛邦安全科技集团股份有限公司

CCRC 风险评估(一级)

资讯安全风险评估服务资质。

证书所列有效期2025-10-19 — 2028-10-18

查看证书原图 ↗
ISO/IEC 27001:2022 — 远江盛邦安全科技集团股份有限公司

ISO/IEC 27001:2022

与应用软件开发、网络及资讯系统安全服务相关的资讯安全管理体系。

证书所列有效期2025-11-20 — 2026-11-20

查看证书原图 ↗
ISO/IEC 20000-1:2018 — 远江盛邦安全科技集团股份有限公司

ISO/IEC 20000-1:2018

与向外部客户提供应用软件开发服务相关的资讯技术服务管理体系。

证书所列有效期2025-11-20 — 2026-11-26

查看证书原图 ↗

核对日期:2026-10-21。ISO/IEC 27001 及 ISO/IEC 20000-1 所附版本分别于 2026-11-20 及 2026-11-26 届满;采购或项目启动时应索取续证及最新有效状态。各证书仍须符合颁发机构的监督及维持要求。

机构资历与项目人员的个人认证分开核对;此处不将原厂证书列作 AL-Touch 的公司认证。

盛邦安全原厂介绍 ↗

原厂资料 · AL-TOUCH 选型重点

原厂技术资料与部署重点

阅读产品功能、部署条件及选型摘要,再按需要查阅原厂完整文件。

原厂白皮书

2025 网络空间测绘技术白皮书

盘点企业对外资产,以探测资料分析暴露风险,规划持续监察。

  • 结合主动、被动探测及公开情报
  • 整理资产、服务与网络关系
  • 把测绘结果用于暴露面分析与防护规划

公开 PDF · 2025 年 7 月

阅读原厂资料
产品资料

RayWAF:网站与 API 防护

比较网站与 API 流量检查、业务防护及部署模式,安排策略测试与例外管理。

  • 检查 Web 攻击与异常业务请求
  • 辨识 API 并检查请求及回应
  • 按架构选用代理、串联或旁路模式

公开产品网页

阅读原厂资料
产品资料

RayToken:企业 AI 接入与资料控制

在企业应用与 AI 模型之间管理存取、资料传送及使用纪录。

  • 按部门、角色与使用者分配存取权限
  • 检查提示注入及敏感资料传送
  • 把模型调用、用量与安全事件纳入审计

公开产品网页

阅读原厂资料
更多原厂资料 2 项
原厂白皮书2025 网络空间测绘技术白皮书原厂 2025 年技术白皮书;介绍测绘技术背景,产品功能另以现行产品页核对。技术文件RayWAF 原厂产品介绍文件2021 年产品介绍 PDF,属历史架构资料,并非现行功能或授权承诺。

需要评估现有系统是否适用?与团队讨论相容性、部署方式及授权选择。

查询产品及部署

从产品选型到部署与维护

说明现有系统、使用规模及改善需要,与团队一起规划配置、授权及部署。

联系香港团队 本地服务与部署资料 →浏览其他品牌 →