中商情報網訊:Web應用防護系統(簡稱: WAF)是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品。WAF產品是企業滿足合規要求以及數字化場景下應用程序和相關系統在任何時候都能穩定運行,同時保障數據的安全性的重要手段。
市場規模
1.硬件WAF
我國對新冠肺炎疫情的有效防控,幫助企業盡快實現了復工復產,企業信息化建設的步伐明顯加快,同步提升了對網絡安全產品和服務的需求,促進了中國整體網絡安全市場快速增長。
2021年中國硬件WAF市場規模超過2.1億美元,同比增長17.8%,具備技術創新力和市場良好口碑的專業安全廠商的市場領導力進一步增強。
數據來源:IDC、中商產業研究院整理
2.軟件WAF
2021年中國軟件WAF市場規模超過1.9億美元,同比增長38.6%,具備全面安全能力的云服務提供商成為該市場主要玩家。另外在WAF產品具備長期技術積累且產品云化戰略發展較快的專業安全廠商也正表現出日益強勁的市場競爭力。
數據來源:IDC、中商產業研究院整理
發展趨勢
1.Web應用程序和API保護(WAAP)在安全廠商側得到廣泛采用
為了滿足企業Web應用安全防護的復雜需求,越來越多的安全廠商將抗分布式拒絕服務(DDoS)攻擊、Bot防護、API防護等能力融入到原有WAF產品中,用戶可以通過單一產品實現全面的安全防護能力。但這也對WAF,特別是硬件WAF產品的性能提出了更高的挑戰,如何在功能必要性和產品可靠性之間尋求平衡點,是需要技術提供商和技術買家共同考慮的問題。
2.WAF產品多形態部署趨勢明顯
各技術提供商紛紛加強與云服務提供商的合作,推出軟件WAF和云WAF,尤其是適用于私有云或行業云的軟件WAF產品,成為專業安全廠商WAF產品發展的重要方向。另外,為了應對云租戶對安全能力靈活多變的匹配需求,WAF能力的原子化、插件化成為安全廠商關注重點。同時,伴隨著容器化、微服務和開發運維(DevOps)等技術的成熟,云上的軟件WAF正在向云原生WAF演進,并能更好的適配云計算環境對網絡安全更細粒度、更敏捷、更彈性的要求。
3.多云、混合云環境下的WAF統一防護需求成為趨勢
我國眾多企業,特別是重點行業企業,在數字化轉型過程中將長期處于部分業務遷移上云、部分業務保持本地化部署的狀態,并且往往通過選擇多個云服務提供商的方式增強業務的持續性、安全性。因此,企業級客戶對于多云、混合云環境下,以及云原生WAF的統一防護、統一管理需求成為趨勢。
更多資料請參考中商產業研究院發布的《中國互聯網行業市場前景及投資機會研究報告》,同時中商產業研究院還提供產業大數據、產業情報、產業研究報告、產業規劃、園區規劃、十四五規劃、產業招商引資等服務。