搜索

[5612] 2019-01-08_选购WAF，Gartner这几条建议很重要

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-01-08_选购WAF，Gartner这几条建议很重要 选 购 W A F ， G a r t n e r 这 几 条 建 议 很 重 要 P e t e r   H o u   E 安 全   2 0 1 9 - 0 1 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m W e b 应 用 防 火 墙 （ 简 称 “ W A F ” ） 是 很 多 互 联 网 企 业 及 网 站 W e b 防 御 体 系 的 重 要 一 环 ， 承 担 了 抵 御 常 见 W e b 攻 击 的 任 务 ， 如 同 大 厦 的 保 安 一 样 默 默 工 作 ， 构 成 W e b 业 务 安 全 的 第 一 道 防 线 。 W A F 源 于 传 统 的 网 络 防 火 墙 ， 弥 补 了 传 统 网 络 防 火 墙 的 天 生 短 板 。 早 在 2 0 0 2 年 ， I D C 就 曾 在 报 告 中 指 出 ， “ 网 络 防 火 墙 对 应 用 层 的 安 全 起 不 到 作 用 ， 因 为 为 了 确 保 通 信 ， 网 络 防 火 墙 内 的 一 些 端 口 必 须 处 于 开 放 状 态 ” 。 W A F 工 作 在 应 用 层 ， 对 W e b 应 用 防 护 具 有 先 天 的 技 术 优 势 ， 其 功 能 定 位 于 应 用 层 尤 其 是 W e b 业 务 应 用 的 内 容 检 查 和 安 全 防 御 ， 解 决 针 对 应 用 的 复 杂 攻 击 ， 与 网 络 防 火 墙 互 为 补 充 ， 共 同 构 成 全 面 的 安 全 防 护 体 系 。 随 着 近 年 来 W e b 应 用 业 务 的 日 益 增 多 ， 尤 其 是 越 来 越 多 的 业 务 通 过 面 向 公 众 的 应 用 （ 包 括 A P I 驱 动 的 移 动 互 联 网 应 用 和 物 联 网 应 用 ） 提 供 各 种 数 字 化 业 务 支 持 ， W e b 应 用 安 全 成 为 越 来 越 多 企 业 的 隐 忧 ， W A F 市 场 也 随 之 迎 来 爆 发 式 增 长 。 根 据 G a r t n e r 在 2 0 1 8 年 度 W A F 魔 力 象 限 报 告 中 预 测 ， 2 0 1 8 年 全 球 W A F 市 场 规 模 为 8 . 5 3 亿 美 元 （ 约 5 9 亿 人 民 币 ） ， 比 2 0 1 7 年 增 长 1 1 . 9 % ， 其 中 亚 太 地 区 市 场 份 额 占 全 球 的 2 1 . 2 % ， 比 2 0 1 7 年 增 长 1 3 . 5 % ， 高 于 全 球 平 均 增 长 水 平 。 与 市 场 爆 发 随 之 而 来 的 是 各 大 安 全 厂 商 逐 鹿 W e b 应 用 安 全 市 场 ， 各 类 W A F 产 品 如 雨 后 春 笋 版 入 市 。 G a r t n e r 分 析 师 在 2 0 1 8 年 度 W A F 魔 力 象 限 报 告 中 指 出 ， 当 前 全 球 当 前 全 球 W A F 市 场 呈 现 出 以 下 几 个 趋 势 市 场 呈 现 出 以 下 几 个 趋 势 ：
1 . 预 计 物 理 设 备 采 购 及 应 用 交 付 控 制 器 （ A D C ） 设 备 上 的 W A F 模 块 将 会 逐 渐 减 少 ， 大 部 分 厂 商 的 出 货 量 都 会 降 低 ； 2 . 云 W A F 服 务 持 续 稳 定 增 长 ， 2 0 1 7 年 超 过 3 5 % 的 W A F 市 场 份 额 来 自 于 云 W A F 。 纯 云 端 解 决 方 案 开 始 与 老 牌 厂 商 争 夺 市 场 ， I a a S 服 务 商 开 始 抢 滩 W A F 市 场 。 3 . 越 来 越 多 的 组 织 使 用 云 W A F 满 足 应 用 需 求 ， 也 有 一 些 组 织 倾 向 于 在 本 地 及 I a a S 上 使 用 相 同 W A F 设 备 / 功 能 的 保 守 方 式 。 此 外 ， 一 些 组 织 的 战 略 路 线 图 中 开 始 出 现 多 云 战 略 ， 进 一 步 催 生 统 一 管 理 和 报 表 的 需 求 。 尽 管 云 W A F 这 两 年 发 展 势 头 迅 猛 ， 但 现 在 断 言 云 W A F 弯 道 超 车 实 现 后 来 居 上 为 时 尚 早 。 选 择 云 选 择 云 W A F 服 务 和 服 务 和 W A F 设 备 的 客 户 对 设 备 的 客 户 对 W A F 产 品 有 不 同 的 预 期 产 品 有 不 同 的 预 期 ： 1 . 选 择 云 W A F 的 组 织 通 常 期 望 的 是 简 单 易 部 署 、 易 操 作 的 “ 全 家 桶 ” 功 能 ， 被 p i c k 最 多 的 典 型 功 能 包 括 D D o S 防 护 、 b o t 管 理 和 C D N 。 这 类 客 户 对 安 全 控 制 的 深 度 、 配 置 选 项 的 细 粒 度 要 求 更 高 ， 但 迫 于 时 间 压 力 需 要 快 速 部 署 W A F ； 2 . 选 择 W A F 设 备 （ 物 理 或 虚 拟 化 设 备 ） 的 组 织 很 可 能 已 经 部 署 了 W A F ， 他 们 在 主 动 安 全 模 型 、 高 级 安 全 模 型 及 W A F 在 事 件 响 应 工 作 流 程 中 的 集 成 等 方 面 有 更 高 预 期 。 在 选 择 W A F 部 署 方 案 时 ， 客 户 会 权 衡 云 W A F 及 W A F 设 备 之 间 的 利 弊 后 作 出 决 策 ， 短 期 内 二 者 将 会 是 此 消 彼 长 相 互 P K 的 格 局 。 在 选 购 W A F 产 品 时 ， 除 了 根 据 具 体 业 务 需 求 和 应 用 场 景 确 定 云 W A F 或 本 地 W A F 设 备 部 署 方 案 外 ， G a r t n e r 还 推 荐 了 一 些 技 术 方 面 的 考 还 推 荐 了 一 些 技 术 方 面 的 考 量 量 ： 1 . 对 已 知 或 未 知 威 胁 的 检 测 率 和 捕 获 率 ； 2 . 降 低 漏 报 误 报 ， 适 应 不 断 发 展 进 化 的 W e b 应 用 ； 3 . 可 区 分 自 动 化 和 用 户 流 量 ， 对 这 两 类 流 量 都 能 应 用 合 适 的 控 制 措 施 ； 4 . 借 助 简 单 易 用 和 最 小 性 能 影 响 的 优 点 ， 促 使 W A F 得 到 更 广 泛 的 应 用 ； 5 . 自 动 化 事 件 响 应 工 作 流 程 协 助 W e b 应 用 安 全 分 析 人 员 ； 6 . 能 同 时 保 护 对 外 的 及 内 部 使 用 的 W e b 应 用 及 A P I 。 亚 太 区 的 W A F 市 场 具 有 一 定 的 独 特 性 。 就 此 ， G a r t n e r 今 年 首 次 发 布 了 亚 太 区 W A F 魔 力 象 限 报 告 （ A s i a / P a c i f i c   C o n t e x t :   ‘ M a g i c   Q u a d r a n t f o r   W e b   A p p l i c a t i o n   F i r e w a l l s ’ ） 。 在 入 围 亚 太 区 报 告 的 在 入 围 亚 太 区 报 告 的 1 6 家 企 业 中 ， 既 包 括 家 企 业 中 ， 既 包 括 A k a m a i 、 、 I m p e r v a 这 些 国 际 一 线 这 些 国 际 一 线 W A F 厂 商 ， 也 包 括 安 恒 、 厂 商 ， 也 包 括 安 恒 、 阿 里 等 中 国 本 土 企 业 阿 里 等 中 国 本 土 企 业 。 一 些 国 际 大 厂 商 已 开 始 在 亚 太 地 区 通 过 托 管 式 安 全 服 务 （ M S S P ） 的 形 式 提 供 本 地 化 产 品 ， 但 这 些 厂 商 依 然 无 法 渗 透 亚 太 地 区 市 场 。 相 较 而 言 ， 中 国 地 区 的 厂 商 具 有 更 好 的 本 地 适 应 性 ， 拥 有 本 地 支 持 中 心 和 云 W A F 服 务 点 ， 这 使 得 它 们 比 其 他 地 区 的 供 应 商 更 能 获 得 当 地 客 户 的 青 睐 。 在 选 择 在 选 择 W A F 厂 商 时 ， 亚 太 区 客 户 尤 其 关 注 以 下 几 点 厂 商 时 ， 亚 太 区 客 户 尤 其 关 注 以 下 几 点 ：
1 . 高 性 能 设 备 ； 2 . 在 其 国 内 的 安 全 运 营 中 心 （ S O C ） 及 支 持 中 心 ； 3 . 以 本 地 语 言 提 供 售 前 售 后 支 持 ， 尤 其 是 在 中 国 、 日 本 和 韩 国 ； 4 . 本 地 的 云 W A F 服 务 节 点 ， 尤 其 是 在 中 国 、 日 本 和 澳 大 利 亚 ； 5 . 安 全 功 能 覆 盖 该 区 域 的 大 部 分 流 行 W e b 应 用 。 G a r t n e r 对 亚 太 区 客 户 采 购 对 亚 太 区 客 户 采 购 W A F 产 品 提 出 以 下 建 议 产 品 提 出 以 下 建 议 ： 1 . 供 应 商 名 录 中 既 包 含 本 地 也 包 含 国 际 厂 商 ； 2 . 评 估 弹 性 收 缩 能 力 、 易 用 性 和 安 全 深 度 ； 3 . 评 估 供 应 商 提 供 本 地 W A F 防 护 的 能 力 ， 可 通 过 以 下 途 径 评 估 ： （ 1 ） 云 W A F 在 本 国 内 的 运 营 点 ； （ 2 ） 对 全 球 性 攻 击 、 本 国 攻 击 及 亚 太 地 区 攻 击 流 量 的 清 洗 能 力 ； （ 3 ） 本 地 化 语 言 的 管 理 及 监 控 控 制 台 、 技 术 支 持 、 文 档 ； （ 4 ） 对 本 地 威 胁 的 研 究 能 力 ， 如 攻 击 处 置 报 告 ， 本 地 S D K 支 持 ； （ 5 ） 参 考 当 地 的 区 域 行 业 用 户 。 入 围 了 今 年 入 围 了 今 年 G a r t n e r 亚 太 区 亚 太 区 W A F 魔 力 象 限 报 告 的 安 恒 明 御 魔 力 象 限 报 告 的 安 恒 明 御 W e b 应 用 防 火 墙 （ 应 用 防 火 墙 （ D A S - W A F ） ， 是 国 内 首 个 基 于 透 明 代 理 架 构 的 ） ， 是 国 内 首 个 基 于 透 明 代 理 架 构 的 W A F 产 品 产 品 ， 目 前 已 有 十 年 发 展 历 史 ， 涵 盖 硬 件 W A F 、 云 W A F 、 S a a S   W A F 三 种 形 态 ， 为 用 户 提 供 传 统 网 络 和 云 端 的 安 全 防 护 解 决 方 案 ， 已 服 务 于 G 2 0 杭 州 峰 会 、 中 非 合 作 论 坛 、 历 届 世 界 互 联 网 大 会 、 厦 门 金 砖 峰 会 等 国 家 级 安 保 任 务 和 中 国 银 联 、 中 信 银 行 、 浦 发 银 行 、 交 通 银 行 、 平 安 银 行 、 国 家 开 发 银 行 等 众 多 银 行 、 企 业 用 户 。 D A S - W A F 采 用 智 能 安 全 引 擎 及 威 胁 情 报 技 术 ， 通 过 主 动 安 全 与 被 动 安 全 相 结 合 方 式 识 别 可 疑 、 已 知 、 未 知 安 全 威 胁 ， 有 效 保 障 网 站 及 A P P 业 务 安 全 可 靠 运 行 ！ （ 安 恒 信 息 入 围 G a r t n e r   2 0 1 8 年 度 W A F 魔 力 象 限 报 告 亚 太 版 ） 点 击 阅 读 原 文 查 看 更 多 点 击 阅 读 原 文 查 看 更 多 注 ： 本 文 转 自   安 恒 信 息
推 荐 阅 读 ： 德 国 I T 安 全 机 构 对 黑 客 事 件 作 出 回 应 L I M A   ' 1 9 将 专 注 于 无 人 机 和 网 络 战 N a s s c o m 的 产 品 委 员 会 推 出 了 第 二 批 深 度 技 术 俱 乐 部 新 加 坡 航 空 公 司 客 户 登 录 账 户 时 看 到 陌 生 人 的 个 人 数 据 美 国 立 法 欲 阻 止 黑 客 盗 取 机 密 清 华 毕 业 计 算 机 教 授 遭 持 枪 劫 车 ！ 靠 “ 贪 心 算 法 ” 追 回 秒 杀 美 国 警 察 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理