點擊底部「閱讀原文」
閱讀《2020年中國雲WAF市場報告》
本文援引於報告頭豹研究院發布《2020年中國雲WAF市場報告》，首發於頭豹科技創新網（www.leadleo.com）。
頭豹科技創新網內容覆蓋全行業、深入垂直領域，行業報告每日更新；政策圖錄、數據工具助您輕鬆了解市場動態；智能關鍵詞輕鬆搜索，直奔行業熱點內容。
誠摯歡迎各界精英交流合作，頭豹承接行業研究、市場調研、產業規劃、企業研究、商業計劃、戰略規劃等業務，您可發送郵件或來電諮詢。
客服郵箱：CS@leadleo.com 諮詢熱線：400-072-5588
您也可通過微信搜索小程序"頭豹"，海量報告隨時掌握。⬇
疫情期間，線下行業的受挫催生出一批新的商業模式，線上迎來新的發展機遇。線上教育、遠程辦公、在線醫療、雲旅遊.越來越多的企業將業務拓展到雲端，萬物皆可「雲」逐漸由理想照進現實。
但萬事總有兩面。雲經濟的向陽發展背後隱含著諸多潛在的危機，其中網絡安全問題尤為引人注意。細數近年來發生的網絡安全事件，攻擊手段之多，更新之快，實在是猝不及防。
中國知名電商平臺拼多多後臺出現重大Bug，被網友爆出只需花4毛錢就能充值100元話費。隨後，拼多多官網發布聲明稱，黑灰產團夥利用過期的優惠券漏洞已盜取平臺數千萬元的優惠券。
西安秦嶺野生動物園官網發生異常，點擊官方網站後跳轉的竟是內容不堪的黃色頁面。面對網上質疑，西安秦嶺野生動物園官方緊急出面回應，稱網站遭到惡意篡改，並已向公安機關報案。
萬物皆可「雲」的時代，雲端安全該如何保障？近日，頭豹研究院專訪騰訊安全副總裁、騰訊雲安全負責人黎巍，請他分享雲安全領域的真知灼見。
為了探索雲WAF市場空間，8月18日，頭豹聯合沙利文發布《2020年中國雲WAF市場報告》（以下簡稱為《報告》），對中國雲WAF市場現狀、價值、發展趨勢以及品牌競爭表現等方面進行分析評估，並作出結果性發布。
《報告》中指出，在網絡環境中，近80%的信息安全問題都是由發生在Web應用層的攻擊導致，Web應用層攻擊出現在驗證、授權、命令執行等多個環節，以XSS攻擊、各類注入攻擊最為常見。
來源：頭豹研究院和沙利文編輯整理
隨著網絡安全攻擊種類的變化和攻擊流量的激增，在網絡應用安全層面，企業對防火牆服務的選擇從硬體WAF逐步過渡至雲端WAF。基於雲WAF在實時性、靈活性、性價比等方面的優勢，中國雲廠商、傳統網絡安全廠商相繼推出雲端WAF解決方案，並推動雲WAF產品向數據透明可視化、管理精細化、模塊高度集成等方向發展。
傳統的硬體WAF在大規模流量承受方面表現優越，但誤殺率較高，終端設備成本高，難以實現對雲端政企業務的Web應用動態保護。
與之相比，雲端WAF的優勢顯著。雲WAF依託DNS技術，通過移交域名解析權的方式實現安全防護，管理人員可通過修改DNS配置、更新規則庫等方式實現對新漏洞的應對策略實時更新。雲WAF的部署可省去終端設備成本，功能多元化、模塊化程度明顯高於硬體設備。此外，雲WAF還具備CDN的功能，可以在安全防護的同時提高政企客戶網站的訪問效率。
隨著Web接口和應用的雲化，用戶業務與伺服器耦合盲點的激增使得雲WAF成為當下雲安全領域的核心部分。憑藉雲原生能力接入、大數據分析及人工智慧等技術支撐的天然基因，雲WAF市場超越傳統硬體WAF市場，躍居該領域首位。根據《報告》數據顯示，2019年，中國雲WAF市場規模達到17億元，份額比重達55.7%，高出硬體WAF市場31.3%。與此同時，未來5年，該細分市場規模將以約6%的年複合增長率平穩增長。
當前，雲WAF細分市場的競爭主體主要包括傳統網絡安全企業、雲廠商以及較為分散的小型或初創雲安全企業。
在這個差異化競爭的時代，傳統網絡安全廠商及雲廠商尋求技術融合創新價值，WAF服務模式創新能力及客戶在全球市場的滲透幅度成為評價廠商能力的要點。
在雲廠商陣營中，騰訊、阿里巴巴、華為等雲廠商在雲WAF領域的產品和服務各具特色：阿里巴巴牢固把握中國雲WAF市場的頭部份額；騰訊在雲WAF產品中深度嵌入雲原生技術、AI技術，在BOTs自動化防護、抗CC攻擊、抗未知威脅等方面表現突出，逐步成為雲WAF板塊的標杆品牌；華為積極部署雲WAF板塊，投入大量人力物力促進能力增長。
可以說，雲WAF模式改變了傳統信息安全服務的實現方式，為信息安全業務全面上雲積累實戰經驗。
市場規模和應用場景的持續擴容使得雲WAF的價值空間向融合第三方安全數據供應商、各類安全廠商以及垂直企業等多方參與者的安全大循環拓展。其中，垂直企業因Web應用層業務功能和頁面交互帶來更多攻擊威脅，對雲WAF安全防護有著更為豐富的定製化部署和場景應用需求。伴隨著企業對易部署、透明性好、業務影響小等產品需求的明晰，垂直場景應用成為時下雲WAF市場價值拓展的主要空間。
面對企業對雲WAF服務和產品場景化接入能力需求的攀升，頭豹建議，在持續提升雲WAF針對HTTP、HTTPS等核心安全防護能力的同時，儘可能拓展其場景附加功能，推動產品及服務向集約化、高性價比升級，應當成為雲WAF安全廠商適應市場需求的重要發力點。
如需購買並閱讀完整版報告
請點擊「閱讀原文」前往頭豹官網