搜索

[11650] 2017-08-11_Gartner2017年WAF魔力象限报告：云WAF将替代物理设备成为主流

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-08-11_Gartner2017年WAF魔力象限报告：云WAF将替代物理设备成为主流 G a r t n e r   2 0 1 7 年 W A F 魔 力 象 限 报 告 ： 云 W A F 将 替 代 物 理 设 备 成 为 主 流 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 8 - 1 1 8   月   7   日 ， G a r t n e r   发 布   2 0 1 7   年 度   W e b   应 用 防 火 墙 （ W A F ） 魔 力 象 限 ， 这 是   G a r t n e r   自   2 0 1 4   年 之 后 连 续 第 四 年 发 布 此 类 报 告 。 报 告 中 照 例 描 述 了 全 球   W A F   市 场 整 体 状 况 ， 并 对 主 要   W A F   厂 商 进 行 了 详 细 的 优 缺 点 分 析 。 本 年 度 的   W A F   厂 商 列 表 中 ， 国 内 厂 商 绿 盟 和 启 明 星 辰 也 在 其 中 。 不 过 ， 从 详 情 来 看 ， 这 二 者 似 乎 并 不 占 优 势 ， 但 有 较 好 的 发 展 潜 力 。 2 0 1 7   年 度 全 球 年 度 全 球   W A F   市 场 状 况 及 厂 商 表 现 如 何 ？ 市 场 状 况 及 厂 商 表 现 如 何 ？ W A F   市 场 未 来 发 展 趋 势 如 何 ？ 企 业 能 从 报 告 中 获 得 哪 些 参 市 场 未 来 发 展 趋 势 如 何 ？ 企 业 能 从 报 告 中 获 得 哪 些 参 考 ？ 请 看 下 文 对 报 告 的 重 点 摘 录 内 容 。 考 ？ 请 看 下 文 对 报 告 的 重 点 摘 录 内 容 。 摘 要 摘 要 W A F   全 球 市 场 规 模 不 断 增 长 ， 主 要 是 因 为 越 来 越 多 的 企 业 采 用 基 于 云 的   W A F   服 务 。 企 业 安 全 团 队 可 以 合 理 利 用 这 份 研 究 报 告 ， 用 于 评 估   W A F   如 何 在 满 足 数 据 隐 私 需 求 的 情 况 下 ， 为 企 业 提 供 易 于 使 用 和 管 理 的 安 全 服 务 。 战 略 性 规 划 展 望 战 略 性 规 划 展 望 到 2 0 2 0 年 ， 在 新 部 署 的   W A F   中 ， 独 立   W A F   硬 件 设 备 所 占 的 比 例 将 从 如 今 的   4 0 %   下 降 到   2 0 %   以 下 ； 到 2 0 2 0 年 ， 5 0 %   以 上 面 向 公 众 的   W e b   应 用 将 受 到 基 于 云 的   W A F   服 务 平 台 的 保 护 ， 与 当 前 不 足   2 0 %   的 比 例 相 比 ， 有 了 大 幅 增 加 。 基 于 云 的   W A F   服 务 平 台 兼 顾   C D N 、 分 布 式 拒 绝 服 务 攻 击 （ D D o S ） 防 御 、 b o t   缓 解 服 务 和   W A F   等 功 能 ， 能 为   W e b   应 用 提 供 更 好 的 安 全 保 护 。 W A F   市 场 现 状 市 场 现 状 客 户 在 本 地 部 署 （ o n - p r e m i s e s   内 部 部 署 ） 或 远 程 部 署 （ 托 管 式 部 署 、 基 于 云 的 部 署 或 作 为 服 务 部 署 ） 公 共 和 内 部 的 W e b   应 用 后 ， 需 要 采 取 安 保 措 施 ， 这 就 催 生 了   W A F   市 场 。 W A F   可 以 保 护   W e b   应 用 和   A P I   远 离 各 种 攻 击 ， 尤 其 是 注 入 攻 击 和   D o S   攻 击 。 W A F   服 务 不 仅 提 供 基 于 特 征 的 防 护 ， 还 应 支 持 主 动 安 全 模 型 及 / 或 异 常 检 测 技 术 。 W A F   通 常 部 署 在   W e b   服 务 器 的 前 端 ， 旨 在 保 护   W e b   应 用 远 离 内 部 和 外 部 的 攻 击 、 监 控   W e b   应 用 的 访 问 ， 同 时 收 集
访 问 日 志 用 于 合 规 / 审 计 和 分 析 。 W A F   最 常 以 反 向 代 理 的 方 式 进 行 嵌 入 式 部 署 ， 因 为 以 往 反 向 代 理 是 进 行 深 入 检 测 的 唯 一 途 径 。 现 在 ， W A F   可 以 采 用 其 他 部 署 模 式 ， 比 如 透 明 代 理 或 网 桥 。 一 些   W A F   还 可 以 采 用 带 外 部 署 模 式 （ 即 O O B   或 镜 像 模 式 ） ， 因 而 可 处 理 网 络 流 量 副 本 。 不 过 ， 在 这 些 部 署 模 式 中 ， W A F   的 每 一 项 功 能 并 非 都 能 发 挥 作 用 ； 对 许 多 企 业 组 织 而 言 ， 反 向 代 理 依 然 是 最 流 行 的 部 署 方 式 。 近 些 年 来 ， W e b   应 用 更 多 地 使 用 传 输 层 安 全 （ T L S ） 加 密 ― ― 基 于 利 用 嵌 入 式 拦 截 流 量 （ 中 间 人 ） 解 密 的 密 码 套 件 （ c i p h e r   s u i t e ） ， 因 而 减 少 了   O O B   部 署 的 数 量 。 近 年 来 ， 除 了 中 型 企 业 之 外 ， 越 来 越 多 的 其 他 企 业 也 开 始 选 择 使 用 基 于 云 的   W A F   服 务 。 基 于 云 的   W A F   服 务 将 基 于 云 的 部 署 与 订 阅 模 式 相 结 合 ， 选 择 了 基 于 云 的   W A F   服 务 的 客 户 也 可 以 主 动 选 择 厂 商 附 带 提 供 的 管 理 服 务 ； 当 然 ， 由 于 管 理 服 务 是 基 于 云 的   W A F   服 务 的 必 要 成 分 ， 有 时 候 客 户 也 不 得 不 选 择 这 个 附 加 服 务 。 部 分 供 应 商 决 定 充 分 利 用 现 有 的   W A F   解 决 方 案 ， 将 其 包 装 成   S a a S   （ 软 件 即 服 务 ） ， 这 有 助 于 厂 商 更 加 快 速 地 向 客 户 提 供 基 于 云 的   W A F   服 务 。 同 时 ， 相 较 那 些 最 初 就 推 出 云   W A F   服 务 的 供 应 商 ， 后 来 才 转 向 云   W A F   的 供 应 商 借 由   S a a S   的 一 些 功 能 特 性 进 行 差 异 化 竞 争 。 不 过 ， 其 面 临 的 一 个 难 点 在 于 如 何 简 化 管 理 和 监 控 平 台 以 满 足 客 户 的 预 期 。 基 于 云 的   W A F   原 本 就 基 于 多 用 户 和 以 云 服 务 为 基 础 ， 从 长 远 来 看 ， 它 可 以 节 约 维 护 成 本 。 此 外 ， 发 布 周 期 更 短 、 能 迅 速 部 署 创 新 功 能 等 也 是 基 于 云 的   W A F   的 优 势 。 如 果 用 户 使 用 独 立 开 发 的 基 于 云 的   W A F   服 务 ， 他 们 也 将 面 临 一 大 挑 战 ， 那 就 是 缺 少 统 一 的 管 控 平 台 去 支 持 并 管 理 不 同 的 使 用 场 景 。 G a r t n e r   就   W A F   的 应 用 情 况 与 客 户 交 流 ， 得 知 有 些 客 户 会 将 有 些 客 户 会 将   W A F   与 网 络 防 火 墙 上 的 应 用 控 制 功 能 （ 应 用 感 知 ） 与 网 络 防 火 墙 上 的 应 用 控 制 功 能 （ 应 用 感 知 ） 相 混 淆 。 相 混 淆 。 W A F   的 主 要 好 处 就 是 可 以 防 范 企 业 开 发 的   W e b   应 用 代 码 中 “ 自 己 造 成 的 ” 安 全 漏 洞 ， 同 时 防 范 现 成 的   W e b 应 用 软 件 中 的 安 全 漏 洞 。 如 果 不 使 用   W A F ， 那 些 主 要 用 于 防 范 已 知   e x p l o i t   的 其 他 技 术 将 无 法 防 范 此 类 漏 洞 。 此 外 ， 调 查 显 示 ， 针 对 这 些 企 业   W e b   应 用 的 攻 击 大 多 数 来 自 外 部 攻 击 者 。 本 年 度   W A F   魔 力 象 限 报 告 包 括 部 署 在   W e b   应 用 外 部 、 并 未 直 接 整 合 在   W e b   服 务 器 上 的   W A F ： 专 门 定 制 的 物 理 、 虚 拟 或 软 件 设 备 嵌 入 在 应 用 交 付 控 制 器 （ A D C ） 中 的   W A F   模 块 基 于 云 的   W A F   服 务 ， 包 括 嵌 入 在 更 大 平 台 （ 如   C D N   內 容 分 发 网 络 ） 中 的   W A F   模 块 基 础 设 施 即 服 务 （ I a a S ） 平 台 上 的 虚 拟 设 备 ， 以 及   I a a S   厂 商 提 供 的 W A F 服 务 A P I 网 关 、 b o t   管 理 （ 包 括 恶 意   b o t   防 范 和 善 意   b o t   白 名 单 机 制 ） 以 及   R A S P   可 以 算 是   W A F   服 务 的 竞 品 ， 可 能 会 与 W A F   服 务 争 夺 客 户 。 这 可 以 激 励   W A F   厂 商 在 合 适 的 时 机 为   W A F   服 务 增 添 竞 品 的 功 能 。 例 如 ， 基 于 云 的   W A F   服 务 可 以 将   W e b   应 用 安 全 和   D D o S   防 护 及   C D N   结 合 在 一 起 。 W A F   能 够 与 应 用 安 全 测 试 （ A S T ） 、 数 据 库 监 视 或   S I E M 等 其 他 企 业 安 全 技 术 结 相 合 ， 这 一 特 点 让   W A F   在 市 场 上 占 据 上 风 。 W A F   与   A D C 、 C D N   或   D D o S   防 护 云 服 务 等 其
他 技 术 结 合 ， 既 能 带 来 优 势 也 能 带 来 挑 战 。 然 而 ， 说 到   W e b   应 用 安 全 ， 市 场 评 估 更 侧 重 于 顾 客 的 安 全 需 求 。 因 而 ， W A F   技 术 在 以 下 几 方 面 的 表 现 就 比 较 重 要 ： 最 大 限 度 地 提 高 已 知 和 未 知 威 胁 的 检 测 率 和 捕 获 率 最 大 限 度 地 减 少 误 报 ， 并 且 灵 活 适 应 不 断 变 化 的   W e b   应 用 借 助 易 于 使 用 和 影 响 最 小 的 优 点 ， 促 进   W A F   得 到 更 广 泛 的 应 用 使 事 件 响 应 工 作 流 程 实 现 自 动 化 ， 协 助   W e b   应 用 安 全 分 析 员 高 效 工 作 保 护 面 向 公 众 和 内 部 使 用 的   W e b   应 用 及   A P I G a r t n e r   认 真 分 析 了 这 些 功 能 和 创 新 技 术 ， 检 测 它 们 提 升   W e b   应 用 安 全 的 功 效 。 这 些 功 能 和 技 术 的 效 果 应 当 超 出 网 络 防 火 墙 、 入 侵 检 测 系 统 （ I P S ） 以 及 开 源 / 免 费   W A F （ 如   M o d S e c u r i t y ） 等 通 过 利 用 普 通 签 名 规 则 集 所 达 到 的 安 保 效 果 。 2 0 1 7   W A F   魔 力 象 限 魔 力 象 限 今 年 的   W A F   魔 力 象 限 如 上 图 所 示 ， 其 中 ： 处 于   L e a d e r   象 限 的 厂 商 有 ：   F 5 、 A k a m a i 、 I m p e r v a ；
处 于   C h a l l e n g e r   象 限 的 厂 商 有 ：   C l o u d f l a r e 、 C i t r i x 、 F o r t i n e t 、 B a r r a c u d a   N e t w o r k s ； 处 于   N i c h e   P l a y e r s   象 限 的 厂 商 有 ： D e n y A l l 、 N S F O C U S （ 绿 盟 科 技 ） 、 V e n u s t e c h （ 启 明 星 辰 ） 、 E r g o n I n f o r m a t i k 、 P e n t a g o n   S e c u r i t y   S y s t e m s 、 A m a z o n   W e b   S e r v i c e s ； 处 于   V i s i o n a r i e   象 限 的 厂 商 的 有 ：   R a d w a r e a 、 P o s i t i v e   T e c h n o l o g i e s   和   I n s t a r t   L o g i c 。 注 ： 榜 单 中 的 注 ： 榜 单 中 的   D e n y A l l   已 被 已 被   R o h d e   &   S c h w a r z   C y b e r s e c u r i t y   收 购 。 收 购 。 此 外 ， 由 于 市 场 和 评 估 标 准 发 生 了 变 化 ， 或 者 某 些 厂 商 的 业 务 中 心 发 生 了 变 化 ， 2 0 1 7   年 度   W A F   魔 力 象 限 中 的 厂 商 也 有 所 增 减 。 新 增 的 厂 商 有 ： 新 增 的 厂 商 有 ： A m a z o n   W e b   S e r v i c e s I n s t a r t   L o g i c V e n u s t e c h （ 启 明 星 辰 ） 相 较 去 年 未 上 榜 的 厂 商 有 ： 相 较 去 年 未 上 榜 的 厂 商 有 ： A d N o v u m T r u s t w a v e U n i t e d   S e c u r i t y   P r o v i d e r s 以 下 是   G a r t n e r   针 对 国 内   W A F   供 应 商 绿 盟 和 启 明 星 辰 的 相 关 分 析 ： G a r t n e r   在 针 对 绿 盟 的   W A F   能 力 分 析 中 提 到 ， 其 主 要 优 势 在 于 能 够 进 行 大 规 模 环 境 的 部 署 ， 集 群 部 署 能 力 较 好 ； 而 且 企 业 有 着 不 错 的 营 销 能 力 ， 正 在 向 国 际 化 方 向 发 展 。 此 外 ， 绿 盟 有 个 大 型 威 胁 研 究 团 队 ， 应 对 各 种 最 新 出 现 的 攻 击 ； 产 品 误 报 率 较 低 ， 并 且 面 对 攻 击 时 的 表 现 也 不 错 。 最 后 ， 绿 盟 的 客 户 可 以 将 其   W A F   产 品 和   D D o S   防 护 以 及   W e b   应 用 漏 洞 扫 描 器 进 行 结 合 。 但 与 此 同 时 ， 绿 盟 最 大 的 软 肋 在 于 并 未 迎 合 时 代 推 出 基 于 云 的   W A F   服 务 ， 近 期 仅 发 布 了 虚 拟 设 备 ， 可 用 于 阿 里 云 I a a S   平 台 ， 还 宣 布 了 和   A W S   和   A z u r e 的 整 合 。 其 它 弱 势 还 在 于 海 外 部 署 比 较 少 ； 客 户 普 遍 要 求 对 报 告 、 实 时 监 控 和 日 志 模 块 进 行 提 升 ， 并 且 缺 乏 事 件 的 自 动 化 分 析 ； 没 有 使 用 源 来 自 动 获 得 新 的 防 护 能 力 ； 中 央 管 理 能 力 不 够 完 善 ， 仅 提 供 一 些 预 定 义 的 管 理 角 色 对   W A F   进 行 管 理 。 启 明 星 辰 和 绿 盟 一 样 也 位 于   N i c h e   P l a y e r s   象 限 ， 其 优 势 和 缺 陷 在 某 些 问 题 上 也 比 较 相 似 。 比 如 说 其 市 场 和 销 售 都 表 现 上 佳 ， 用 户 体 验 不 错 — — 售 前 售 后 支 持 都 是 客 户 持 续 使 用 其   W A F   产 品 的 重 要 原 因 。 另 外 其 产 品 从   3 5 0 M b p s   到 3 0 G b p s   配 置 都 有 ， 在 生 产 环 境 中 的 性 能 表 现 好 。 弱 势 也 表 现 为 启 明 星 辰 未 提 供 云   W A F   服 务 ， 缺 乏 与   I a a S   平 台 的 融 合 ， 没 有 整 合   D D o S   防 护 ； 启 明 星 辰 的   W A F   基 本 局 限 在 国 内 。 此 外   G a r t n e r   认 为 启 明 星 辰 的   W A F   客 户 超   8 5 %   都 是 中 型 规 模 企 业 组 织 ； 同 样 其   W A F   也 缺 乏 相 应 的 身 份 认 证 特 性 ， 仅 限 于 预 定 义 的 一 些 管 理 角 色 ； G a r t n e r   客 户 认 为 启 明 星 辰   W A F   在   S Q L   注 入 防 护 方 面 有 待 提 升 ， 中 央 化 管 理 等 相 较 最 出 色 的 竞 争 对 手 也 仍 有 距 离 。 有 关   W A F   产 品 的 更 多 分 析 评 价 ， 可 参 见   G a r t n e r   原 报 告 。 报 告 背 景 报 告 背 景 G a r t n e r   认 为 ， 客 户 企 业 及 组 织 应 当 结 合 自 身 需 求 ， 综 合 考 虑 每 个 象 限 中 厂 商 ， 来 选 择 产 品 和 服 务 。 事 实 上 ， W A F 市 场 中 有 很 多 供 应 商 的   W A F   业 务 只 占 到 所 有 业 务 的 很 小 一 部 分 。 如 果 客 户 需 要 选 择   W A F   产 品 或 服 务 ， 还 需 要 考 虑 到 自 身 的 特 殊 需 求 ， 如 部 署 方 式 、 部 署 规 模 、 合 规 、 机 密 业 务 泄 露 风 险 、 客 户   W e b   应 用 以 及 厂 商 的 本 地 支 持 和 市 场 熟
悉 程 度 等 。 考 虑 部 署   W A F   的 安 全 管 理 专 家 应 当 首 先 考 虑 自 身 的 部 署 限 制 ， 尤 其 要 考 虑 以 下 几 个 方 面 ： 是 否 能 接 受 在   W e b   应 用 中 全 面 部 署 反 向 代 理 类 嵌 入 式   W A F ， 因 为 这 类   W A F   有 屏 蔽 功 能 ； 考 虑 不 同   W A F   交 付 （ 针 对 专 用 应 用 、 C D N 、 A D C 以 及 云 服 务 等 ） 的 优 势 和 不 足 ； S S L   解 密 / 再 加 密 及 其 他 扩 展 需 求 W A F   市 场 概 览 市 场 概 览 据   G a r t n e r   估 计 ， 2 0 1 6   年   W A F   市 场 总 值 约 为   6   亿   2 6 0 0   万 美 元 ， 与   2 0 1 5   年 相 比 增 长 了   2 1 . 3 % 。 其 中 ， 美 洲 市 场 份 额 占 总 市 场 的   4 3 %   ， 欧 洲 、 中 东 、 非 洲 三 个 地 区 总 共 占   2 7 % ， 亚 洲 / 太 平 洋 地 区 占   2 9 % 。 W A F   市 场 发 展 趋 势 市 场 发 展 趋 势 G a r t n e r   观 察 发 现 ， W A F   市 场 有 三 大 发 展 趋 势 ： 1 .   来 自   A D C   厂 商 的 物 理 设 备 销 量 和   W A F   销 量 都 在 下 降 ； 同 时 ， 大 部 分 厂 商 的 销 量 都 在 经 历 下 降 或 低 至 个 位 百 分 点 的 增 长 ； 2 . 基 于 云 的   W A F   服 务 稳 步 增 长 。 预 计 基 于 云 的   W A F   市 场 目 前 占 整 个   2 0 1 7   年   W A F   市 场 的   3 0 %   以 上 。 最 初 就 做 云   W A F   解 决 方 案 的 供 应 商 相 较 于 传 统 供 应 商 具 备 更 强 的 竞 争 力 。 在 调 查 中 ， I a a S   厂 商 较 少 ， 但 他 们 也 提 供   W A F   服 务 ； 3 . 前 些 年 ， W A F   领 域 并 没 有 多 少 创 新 技 术 ， 也 很 少 利 用 机 器 学 习 — — 即 便 是 现 在 也 很 少 有   W A F   利 用 机 器 学 习 技 术 （ 未 来 ， W A F   市 场 也 许 会 更 多 利 用 机 器 学 习 技 术 ） 。 此 外 ， 大 部 分   W A F   厂 商 仍 缺 乏 更 高 级 的 分 析 方 法 ， 需 要 进 一 步 学 习 或 创 新 。 G a r t n e r   估 计 ， 2 0 1 8   年 会 是   W A F   市 场 变 革 的 巅 峰 之 年 ， 因 为 基 于 云 的   W A F   服 务 虽 然 收 益 有 所 下 降 ， 但 目 前 已 经 可
以 撑 起 全 球   W A F   市 场 。 大 规 模   W A F   部 署 十 分 复 杂 ， 这 也 是   W A F   与 其 他 云 服 务 相 比 的 不 足 之 处 。 但 是 ， 除 了 内 部 部 署 所 带 来 的 安 全 保 护 之 外 ，   W A F   厂 商 有 更 多 的 选 择 ， 他 们 可 以 在 虚 拟 设 备 等 方 面 提 供   W A F   保 护 ， 这 在 企 业 评 估 中 是 一 项 优 势 。 W A F   未 来 将 有 更 健 康 的 发 展 未 来 将 有 更 健 康 的 发 展 基 于 用 户 调 查 结 果 ， 最 常 使 用   W A F   服 务 的 应 用 如 下 ： 企 业 网 站 （ 7 8 % ） 电 商 元 件 （ 6 6 % ） 客 户 门 户 （ 6 3 % ） W A F   市 场 未 来 仍 有 增 长 的 潜 力 。 根 据   G a r t n e r   最 近 针 对   W e b   应 用 程 序 安 全 的 调 查 ， W A F   仍 然 是   W e b   应 用 程 序 最 常 用 的 的 安 全 保 护 方 案 （ 8 4 ％ ） ， 其 次 是 企 业   I P S （ 6 1 ％ ） 和 应 用 程 序 安 全 测 试 （ 5 8   ％ ） 。 大 型 企 业 可 能 将 其 面 向 公 众 的   W e b   应 用 程 序 分 级 ， 其 中 最 关 键 的 应 用 程 序 （ 一 级 ） 需 要 更 严 格 的 安 全 控 制 ， 需 要 花 费 更 高 的 预 算 来 确 保 安 全 ； 而 其 他 应 用 程 序 （ 二 级 和 三 级 ） 更 有 可 能 因 为 有 限 的 安 全 预 算 和 资 源 而 出 现 安 全 问 题 并 遭 受 损 失 。 同 时 ，   研 究 人 员 发 现 ， 部 署 在 内 部   W e b   应 用 程 序 前 端 的   W A F   数 量 更 少 。 调 查 结 果 显 示 ， 保 护 企 业   W e b   应 用 程 序 的 最 有 效 技 术 和 流 程 中 ， W A F   处 于 首 位 （ 7 3 ％ ） ， 应 用 程 序 安 全 测 试 （ 5 3 ％ ） 排 名 第 二 。 V e r i z o n   数 据 泄 露 调 查 报 告 等 行 业 报 告 也 表 明 ， 攻 击 网 络 应 用 程 序 是 导 致 数 据 泄 露 的 最 主 要 入 侵 手 段 ， 因 此 ， 需 要 提 高 人 们 对 市 场 中   W e b   应 用 程 序 安 全 风 险 的 意 识 。 W A F   正 从 物 理 设 备 转 向 基 于 云 的 正 从 物 理 设 备 转 向 基 于 云 的   W A F   服 务 服 务 展 望 未 来 ， W A F   物 理 设 备 的 前 景 似 乎 并 不 光 明 ： 首 先 ， W e b   应 用 所 面 临 的 首 要 入 侵 手 段 就 是 涉 及 第 三 方 信 用 入 侵 的 凭 证 窃 取 ， 而   W A F   物 理 设 备 仍 然 对 此 束 手 无 策 ； 其 次 ， 基 于 云 的   W A F   服 务 厂 商 可 以 提 供 针 对 安 全 管 控 的 远 程 托 管 应 用 和 提 升 服 务 ， 这 类 应 用 和 服 务 越 来 越 多 ， 导 致   W A F   物 理 设 备 曾 经 的 优 势 越 来 越 小 。 在   G a r t n e r   的 企 业 应 用 程 序 安 全 研 究 中 ， 参 与 者 最 常 用 的 企 业   W e b   应 用 程 序 部 署 方 法 仍 然 是 内 部 部 署 （ 5 1 ％ ） ， 其 他 部 署 方 式 为 ： 私 有 云 占   2 6 ％ ， I a a S   占   1 6 ％ ， S a a S   占   7 ％ 。 开 发 方 法 也 在 改 变 ： 越 来 越 多 的 应 用 程 序 利 用 敏 捷 方 法 进 行 开 发 。 参 与 调 查 的 人 员 中 有   6 0 %   经 常 使 用 敏 捷 方 法 进 行 移 动 应 用 后 端 开 发 。   G a r t n e r   最 近 对   I T   专 业 人 士 的   D e v O p s   调 查 也 证 实 了 这 一 点 ： 只 有   2 8 ％   的 受 访 组 织 尚 未 使 用 D e v O p s 。 此 外 ， 内 部 因 素 （ 如 领 域 缺 乏 创 新 等 ） 使 得   W A F   物 理 设 备 急 剧 减 少 。 一 些 供 应 商 正 在 尝 试 分 配 其 研 发 资 源 ， 以 更 新 旧 版 设 备 技 术 、 支 持 更 新 的 标 准 （ H T T P   2 . 0 ， J S O N 有 效 负 载 分 析 等 ） ， 同 时 启 动 基 于 云 的   W A F   服 务 计 划 。
客 户 反 馈 表 明 ， W A F   物 理 设 备 最 常 见 的 挑 战 是 大 量 的 部 署 和 运 营 工 作 。 6 0 ％   的 经 销 商 表 示 ， 未 来 他 们 有 可 能 出 售 更 多 的   W A F   云 服 务 ， 而   5 4 ％   的 经 销 商 则 表 示 他 们 未 来 可 能 销 售 更 多 的   W A F   技 术 管 理 服 务 。 G a r t n e r   对 客 户 的 调 查 表 明 ， 安 全 管 理 人 员 对 基 于 云 的   W A F   服 务 的 兴 趣 明 显 增 加 ， 主 要 是 因 为 基 于 云 的   W A F   可 以 减 少 部 署 和 运 营 工 作 量 。 他 们 喜 欢 管 理 服 务 这 个 设 想 ， 但 同 时 也 担 心 相 关 的 成 本 ， 还 担 心 管 理 多 个 安 全 服 务 供 应 商 会 带 来 许 多 复 杂 工 作 。 应 用 安 全 的   L e a d e r   们 认 为 ，   W e b   应 用 程 序 安 全 领 域 的 碎 片 化 问 题 很 难 解 决 。 基 于 云 的   W A F   服 务 恰 巧 有 望 解 决 这 个 问 题 ， 因 为 这 种 服 务 更 容 易 部 署 、 通 常 将 多 种 功 能 集 中 在 一 个 订 阅 业 务 中 ， 而 且 更 加 安 全 。 移 动 应 用 安 全 和 新 兴   I o T   等 应 用 或 服 务 非 常 适 合 使 用 基 于 云 的   W A F   服 务 来 保 护 安 全 。 但 是   I o T 、 单 页 和 移 动 应 用 在 客 户 端 都 有 很 多 的 实 现 方 式 。 如 果   W A F   不 与 时 俱 进 ， 就 无 法 在 这 些 领 域 取 得 发 展 。 来 自 专 业 供 应 商 的 服 务 （ 如   D i s t i l   N e t w o r k s   和   S h a p e   S e c u r i t y   针 对   b o t   的 解 决 方 案 ） ， 以 及 利 用 新 供 应 商 （ 如   S i g n a l S c i e n c e s ） 的 检 测 和 / 或 保 护 技 术 的 其 他 安 全 解 决 方 案 都 将 给 基 于 云 的   W A F   服 务 带 来 巨 大 挑 战 。 更 多 详 情 请 可 以 点 击 原 文 链 接 查 看 报 告 原 文 * 参 考 来 源 ： G a r t n e r   报 告 ； A n g e l a Y   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理