IDC定义下的Web应用安全市场包括URL过滤、Web反恶意软件、Web应用防火墙和 Web 内容过滤产品。部分数据泄露防护技术(DLP)也可以作为功能组件包含在Web安全产品中。其中,Web应用防火墙作为应用层安全防护的基础产品,通过监视进出服务器的Web流量从而识别并阻断应用层的攻击行为,成为了政企用户应用层防护的刚需产品。IDC于2020年5月正式发布《中国硬件Web应用防火墙(WAF)市场份额,2019:需求升级,技术为王》研究报告(IDC#CHC45882320),对硬件WAF市场的规模、技术趋势、主要玩家、市场环境等进行了研究。该报告显示,2019年,中国硬件WAF的市场规模达到1.16亿美元,较2018年同比增长18%,市场呈现稳步发展的态势。其中,绿盟科技、安恒信息、启明星辰集团、远江盛邦和新华三为该市场中的主要玩家,具体情况详见下图:
Web应用防火墙经过多年的发展已经成为相对成熟的产品市场,在此基础上,最终用户的需求也由基本的合规需求开始向主动安全防御体系建设需求转变,因此,对于WAF产品的检测防御能力和性能等方面也提出了更高的要求,具体表现如下:
- 市场趋势:2019年,在政策、威胁形势等驱动力的推动下,传统政府、运营商、金融行业对于WAF产品的需求进一步增加,技术要求进一步提高。除此之外,教育、医疗、交通等行业的合规需求也开始爆发。需求主要体现在对IDC的升级改造、原有设备的替换,云WAF的需求不断增加等几个方面。
- 技术趋势:与其他安全产品发展趋势类似,WAF产品的多形态部署能力、协同联动能力已经成为各安全厂商产品的必备能力,也成为大型客户在选择安全产品与服务时所考量的重要因素。同时,技术提供商运用人工智能、机器学习、语义分析、行为分析等技术进一步提高了WAF产品的检测分析能力,加以匹配产品自动化资产盘点,自动化部署等功能更好的赋能最终用户。值得关注的是,不同行业客户对于WAF产品的需求不一,针对不同场景下WAF产品的定制化改造能力也至关重要。
更多阅读: