以下文章來(lái)源于IDC咨詢 ，作者IDC中國(guó)
當(dāng)前，萬(wàn)物互聯(lián)時(shí)代下，不斷增多的連接、設(shè)備使得越來(lái)越多的資產(chǎn)暴露在全球攻擊團(tuán)伙的視野下，網(wǎng)絡(luò)安全形勢(shì)變得愈發(fā)嚴(yán)峻。其中，Web應(yīng)用可以在數(shù)字經(jīng)濟(jì)高速發(fā)展的今天為最終用戶提供更為直觀、便捷的產(chǎn)品服務(wù)，受到了眾多用戶的青睞，成為政企數(shù)字化轉(zhuǎn)型過(guò)程中的重要內(nèi)容。與此同時(shí)，Web應(yīng)用覆蓋范圍的不斷增大，用戶的不斷增多，影響的不斷深化也讓?xiě)?yīng)用層的安全問(wèn)題成為最終用戶所關(guān)注的焦點(diǎn)，Web應(yīng)用安全產(chǎn)品層出不窮。
IDC定義下的Web應(yīng)用安全市場(chǎng)包括URL過(guò)濾、Web反惡意軟件、Web應(yīng)用防火墻和 Web 內(nèi)容過(guò)濾產(chǎn)品。部分?jǐn)?shù)據(jù)泄露防護(hù)技術(shù)（DLP）也可以作為功能組件包含在Web安全產(chǎn)品中。其中，Web應(yīng)用防火墻作為應(yīng)用層安全防護(hù)的基礎(chǔ)產(chǎn)品，通過(guò)監(jiān)視進(jìn)出服務(wù)器的Web流量從而識(shí)別并阻斷應(yīng)用層的攻擊行為，成為了政企用戶應(yīng)用層防護(hù)的剛需產(chǎn)品。IDC于2020年5月正式發(fā)布《中國(guó)硬件Web應(yīng)用防火墻（WAF）市場(chǎng)份額，2019：需求升級(jí)，技術(shù)為王》研究報(bào)告（IDC#CHC45882320），對(duì)硬件WAF市場(chǎng)的規(guī)模、技術(shù)趨勢(shì)、主要玩家、市場(chǎng)環(huán)境等進(jìn)行了研究。該報(bào)告顯示，2019年，中國(guó)硬件WAF的市場(chǎng)規(guī)模達(dá)到1.16億美元，較2018年同比增長(zhǎng)18%，市場(chǎng)呈現(xiàn)穩(wěn)步發(fā)展的態(tài)勢(shì)，其中，盛邦安全位居硬件web應(yīng)用防火墻市場(chǎng)份額排名第四。
Web應(yīng)用防火墻經(jīng)過(guò)多年的發(fā)展已經(jīng)成為相對(duì)成熟的產(chǎn)品市場(chǎng)，在此基礎(chǔ)上，最終用戶的需求也由基本的合規(guī)需求開(kāi)始向主動(dòng)安全防御體系建設(shè)需求轉(zhuǎn)變，因此，對(duì)于WAF產(chǎn)品的檢測(cè)防御能力和性能等方面也提出了更高的要求，具體表現(xiàn)如下：
-
市場(chǎng)趨勢(shì)：2019年，在政策、威脅形勢(shì)等驅(qū)動(dòng)力的推動(dòng)下，傳統(tǒng)政府、運(yùn)營(yíng)商、金融行業(yè)對(duì)于WAF產(chǎn)品的需求進(jìn)一步增加，技術(shù)要求進(jìn)一步提高。除此之外，教育、醫(yī)療、交通等行業(yè)的合規(guī)需求也開(kāi)始爆發(fā)。需求主要體現(xiàn)在對(duì)IDC的升級(jí)改造、原有設(shè)備的替換，云WAF的需求不斷增加等幾個(gè)方面。
-
技術(shù)趨勢(shì)：與其他安全產(chǎn)品發(fā)展趨勢(shì)類(lèi)似，WAF產(chǎn)品的多形態(tài)部署能力、協(xié)同聯(lián)動(dòng)能力已經(jīng)成為各安全廠商產(chǎn)品的必備能力，也成為大型客戶在選擇安全產(chǎn)品與服務(wù)時(shí)所考量的重要因素。同時(shí)，技術(shù)提供商運(yùn)用人工智能、機(jī)器學(xué)習(xí)、語(yǔ)義分析、行為分析等技術(shù)進(jìn)一步提高了WAF產(chǎn)品的檢測(cè)分析能力，加以匹配產(chǎn)品自動(dòng)化資產(chǎn)盤(pán)點(diǎn)，自動(dòng)化部署等功能更好的賦能最終用戶。值得關(guān)注的是，不同行業(yè)客戶對(duì)于WAF產(chǎn)品的需求不一，針對(duì)不同場(chǎng)景下WAF產(chǎn)品的定制化改造能力也至關(guān)重要。
IDC中國(guó)網(wǎng)絡(luò)安全市場(chǎng)分析師王一汀表示，萬(wàn)物互聯(lián)時(shí)代下，Web環(huán)境復(fù)雜程度的提升、應(yīng)用的不斷增多，暴露面的不斷擴(kuò)大使得WAF成為政企網(wǎng)絡(luò)安全建設(shè)過(guò)程中的基礎(chǔ)性產(chǎn)品，最終用戶對(duì)于WAF產(chǎn)品的技術(shù)能力和協(xié)同聯(lián)動(dòng)性提出了更高的要求。各技術(shù)提供商應(yīng)進(jìn)一步把握市場(chǎng)趨勢(shì)，提高產(chǎn)品智能化、自動(dòng)化水平，以多種部署形式，配合多種技術(shù)解決方案來(lái)賦能客戶建成主動(dòng)安全防御體系，最終實(shí)現(xiàn)數(shù)字信任。