上云步伐的加快，使得企业对云端Web应用安全防护的需求由附加项转为“关键信息基础设施”，并带来了新的应用命题。8月18日，中国领先的行业和市场大数据库头豹研究院联合全球著名增长咨询公司沙利文发布了《2020年中国云WAF市场报告》（以下简称《报告》），聚焦中国云WAF市场现状、价值、发展趋势以及品牌竞争表现等方面的分析与评估。腾讯云WAF入选为中国云WAF安全市场实践代表，并在产品功能成长、服务创新水平、基本防护等维度的评比中全面保持领先，是综合表现最优异的厂商之一。
- 云WAF市场持续扩容，价值空间向行业垂直场景延伸
产业互联网时代，云安全已然成为企业实现转型升级的“刚性需求”。而随着Web接口和应用的云化，用户业务与服务器耦合盲点的激增使得云WAF成为当下云安全领域的核心部分。凭借云原生能力接入、大数据分析及人工智能等技术支撑的天然基因，云WAF市场超越传统硬件WAF市场，跃居该领域首位。《报告》数据显示，2019年，中国云WAF市场规模达到17亿元，份额比重达55.7%，高出硬件WAF市场31.3%。与此同时，未来5年，该细分市场规模将以约6%的年复合增长率平稳增长。
《报告》指出，市场规模和应用场景的持续扩容也使云WAF的价值空间向融合第三方安全数据供应商、各类安全厂商以及垂直企业等多方参与者的安全大循环拓展。其中，垂直企业因Web应用层业务功能和页面交互带来的更多攻击威胁，对云WAF安全防护有着更为丰富的定制化部署和场景应用需求。伴随着企业对易部署、透明性好、业务影响小等产品需求的明晰，垂直场景应用成为时下云WAF市场价值拓展的主要空间。
面对企业对云WAF服务和产品场景化接入能力需求的攀升，在持续提升云WAF针对HTTP、HTTPS等核心安全防护能力的同时，尽可能拓展其场景附加功能，推动产品及服务向集约化、高性价比升级，应当成为云WAF安全厂商适应市场需求的重要发力点。腾讯云WAF正是凭借其在纵向能力深化和横向场景拓展的探索实践，成为《报告》推荐的中国云WAF实践代表之一。
- 以三大核心创新能力为支撑，腾讯云WAF助力打造一键整合安全防护
《报告》分析，云WAF应用场景的演进与拓展，使得“功能集成+模块接入+场景定制”的价值策略成为云WAF安全厂商提升市场竞争力的主要发力点。凭借腾讯在数据处理、黑产对抗方面积累的近20年经验，依托安全大数据威胁情报平台，腾讯云WAF能够通过贯穿核心、接入和拓展功能层的产品架构，以三大创新能力为支撑，帮助企业高效应对各类 Web 业务安全防护问题。
作为国内首家同时具备SaaS WAF、WAF+CLB、WAF+CDN三种安全接入模式的公有云厂商，腾讯云WAF基于云原生安全架构（Cloud Native）形成的产品解决方案，能够在实现安全防护资源弹性伸缩的同时，帮助企业解决业务连续性与安全对抗之间的矛盾；其次，通过集中式AI引擎构建基础安全能力运营体系，利用威胁情报和定制深度学习引擎，帮助客户实现安全自主管理，提升安全运营效率和实时对抗能力；此外，结合BOT行为管理+天御业务风控能力提供完整反爬防刷解决方案，有效识别、拦截恶意流量的同时，嫁接天御风控应对交易异常行为威胁，达到一次性解决企业网站业务安全问题的目的。
除核心防护能力外，腾讯云WAF还致力从行业、技术、连接三个层面出发，打造出了包括政务云、互联网金融、电子商务、IPv6安全、网页合规、CDN连接、T-Sec-DDoS等客制化云WAF防护安全解决方案，能够为垂直企业提供一键整合高防解决方案，助力有效应对各类突发大流量攻击，实现了云WAF服务的场景化应用实践。
截止目前，腾讯云WAF服务已广泛应用于民生政务、金融、电子商务、新零售、教育、房地产、互联网、游戏等领域的细分行业与市场，覆盖中央电视台、国家统计局、中国建设银行、微众银行、深圳地铁、招商证券、家乐福、阅文集团、Epic Games等合作客户，为云上企业提供全方位的Web应用安全支持。
作为入选2020年中国云WAF市场报告的实践代表，腾讯云WAF兼具纵向防护功能和横向场景延展应用的探索，能够帮助企业打造有效解决当前云Web应用层面临的主要安全风险，以一键整合的理念协助企业夯实业务安全防火墙。此外，腾讯云WAF还被IDC MarketScape报告认定为居于中国Web应用安全市场领导者地位的安全服务商。未来，腾讯安全将继续依托自身云平台为广大云租户提供Web应用安全服务的实战经验，深入产业升级需求，不断升级和更新云WAF安全核心功能和场景化应用能力，协同行业伙伴共同构筑云上安全新生态。
来源：oschina
链接：https://my.oschina.net/u/4433947/blog/4517637