搜索

[13201] 2018-09-19_Gartner2018年WAF魔力象限报告：云WAF持续增长

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-09-19_Gartner2018年WAF魔力象限报告：云WAF持续增长 G a r t n e r   2 0 1 8   年 W A F 魔 力 象 限 报 告 ： 云 W A F 持 续 增 长 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 9 - 1 9 8   月 月   2 9   日 ， 日 ， G a r t n e r   发 布 发 布   2 0 1 8   年 度 年 度   W e b   应 用 防 火 墙 （ 应 用 防 火 墙 （ W A F ） 魔 力 象 限 ， 这 是 ） 魔 力 象 限 ， 这 是   G a r t n e r   自 自   2 0 1 4   年 之 后 连 续 第 年 之 后 连 续 第 五 年 发 布 此 类 报 告 。 报 告 中 照 例 描 述 了 全 球 五 年 发 布 此 类 报 告 。 报 告 中 照 例 描 述 了 全 球   W A F   市 场 整 体 状 况 ， 并 对 主 要 市 场 整 体 状 况 ， 并 对 主 要   W A F   厂 商 进 行 了 详 细 的 优 缺 点 分 厂 商 进 行 了 详 细 的 优 缺 点 分 析 。 今 年 析 。 今 年   G a r t n e r   的 评 判 标 准 有 所 提 高 ， 并 对 未 来 的 评 判 标 准 有 所 提 高 ， 并 对 未 来   W A F   市 场 的 趋 势 做 出 了 新 的 预 测 。 市 场 的 趋 势 做 出 了 新 的 预 测 。 本 份 报 告 依 旧 为 为 企 业 安 全 团 队 提 供 了 参 考 ， 可 用 于 评 估   W A F   如 何 在 满 足 数 据 隐 私 需 求 的 情 况 下 ， 为 企 业 提 供 易 于 使 用 和 管 理 的 安 全 服 务 。 近 年 来 ， 企 业 纷 纷 采 取 云   W A F   服 务 来 保 护 自 己 的 业 务 安 全 ， 带 动   W A F   市 场 的 不 断 增 长 。 2 0 1 7   年 的   G a r t n e r   W A F 魔 力 象 限 所 得 出 的 结 论 是 云   W A F   将 替 代 物 理 设 备 成 为 主 流 ， 这 一 结 论 在   2 0 1 8   年   G a r t n e r   W A F   魔 力 象 限 报 告 中 得 到 了 验 证 。 战 略 规 划 展 望 战 略 规 划 展 望 到   2 0 2 0   年 ， 独 立 的   W A F   硬 件 设 备 在 新 部 署 的   W A F   中 所 占 的 比 例 将 不 到   2 0 % ， 明 显 低 于 目 前 的   3 5 % 。 到   2 0 2 3   年 ， 3 0 %   以 上 面 向 公 众 的   W e b 应 用 将 受 到 云   W e b   应 用 和   A P I   保 护 （ W A A P ） 服 务 的 保 护 ， 与 目 前 的   1 0 %   相 比 将 有 巨 大 提 升 。 分 布 式 拒 绝 服 务 （ D D o S ） 防 御 、 b o t   环 节 服 务 、 A P I   保 护 和   W A F   等 功 能 ， 可 以 为   W e b   应 用 提 供 更 好 的 安 全 保 护 。 W A F   市 场 现 状 市 场 现 状 客 户 对 于 保 护 公 共 和 内 部   W e b   应 用 的 需 求 推 动 了   W A F   市 场 。   W A F   可 保 护   W e b   应 用 和   A P I   远 离 自 动 化 攻 击 （ 机 器 人 程 序 ） 、 注 入 攻 击 和 应 用 层 拒 绝 服 务 （ D o S ） 等 多 种 攻 击 。 合 格 的   W A F   不 仅 提 供 基 于 特 征 的 防 护 ， 还 应 支 持 主 动 安 全 模 型 （ 自 动 白 名 单 ） 及 / 或 异 常 检 测 。 W A F   通 常 部 署 在   W e b   服 务 器 的 前 端 ， 旨 在 保 护   W e b   应 用 远 离 内 部 和 外 部 的 攻 击 、 监 控   W e b   应 用 的 访 问 ， 同 时 收 集 访 问 日 志 用 于 合 规 / 审 计 和 分 析 。 W A F   通 常 以 物 理 或 虚 拟 设 备 的 形 式 存 在 ， 现 在 已 经 逐 渐 通 过 云   W A F   服 务 的 方 式 交 付 。 W A F   最 常 以 反 向 代 理 的 方 式 进 行 嵌 入 式 部 署 ， 因 为 以 往 反 向 代 理 是 执 行 深 入 检 测 的 唯 一 途 径 。 目 前 ， W A F   还 可 以 采 用 其 他 部 署 模 式 。 当 前 形 势 下 ， 云   W A F   服 务 的 兴 起 、 有 意 设 置 反 向 代 理 来 执 行 任 务 以 及 采 用 更 新 颖 的 需 要 解 密 嵌 入 式 流 量 拦 截 （ 中 间 人 攻 击 ） 的 传 输 层 安 全 （ T L S ） 套 件 等 都 加 大 了 反 向 代 理 的 使 用 。
云 W A F   服 务 将 由 云 交 付 的   X X 即 服 务 部 署 与 订 阅 模 式 结 合 起 来 。 云 W A F 服 务 提 供 商 可 以 提 供 托 管 服 务 ； 对 于 一 些 客 户 来 说 ， 它 是 使 用   W A F 的 必 备 组 件 。 一 些 供 应 商 选 择 利 用 现 有 的   W A F   解 决 方 案 ， 将 其 重 新 包 装 成   S a a S 。 这 使 得 供 应 商 能 够 更 快 地 向 客 户 提 供 云   W A F   服 务 ， 而 且 可 以 利 用 现 有 功 能 ， 有 别 于 功 能 特 性 相 对 有 限 的 云 原 生   W A F   服 务 产 品 。 这 种 方 法 的 一 个 难 点 是 简 化 管 理 和 监 控 控 制 台 ， 继 承 全 面 的   W A F   设 备 功 能 特 性 ， 以 满 足 客 户 对 易 用 性 的 期 望 ， 又 不 缩 小 安 全 范 围 。 G a r t n e r   将 云   W e b   应 用 和   A P I 保   护 （ 云   W A A P ） 服 务 定 义 为 现 有 云   W A F   服 务 的 演 进 。 从 长 远 来 看 ， 云   W A F   服 务 一 开 始 就 采 用 多 租 户 模 式 、 以 云 为 中 心 ， 避 免 了 花 高 昂 的 成 本 来 维 护 遗 留 代 码 。 它 们 还 提 供 竞 争 优 势 ， 更 快 的 发 布 周 期 ， 迅 速 实 施 创 新 的 功 能 。 一 些 企 业 使 用 由   W A F   设 备 构 建 的 云   W A F   服 务 ， 这 么 做 是 为 了 获 得 统 一 的 管 理 和 报 告 控 制 台 。 该 魔 力 象 限 包 括 部 署 在   W e b   应 用 程 序 外 部 而 不 直 接 集 成 到   W e b   服 务 器 上 的   W A F ： 专 用 的 物 理 、 虚 拟 或 软 件 设 备 ； 嵌 入 在 应 用 交 付 控 制 器 （ A D C ） 中 的 W A F 模 块 ； 云   W A F   服 务 ， 包 括 嵌 入 在 较 大 云 平 台 中 的   W A F   模 块 （ 比 如 内 容 交 付 网 络 ， C D N ） ， 以 及 直 接 从 基 础 设 施 即 服 务 （ I a a S ） 平 台 交 付 的 云   W A F   服 务 ； I a a S 平 台 上 提 供 的 虚 拟 设 备 ， 以 及 来 自   I a a S   提 供 商 的   W A F   解 决 方 案 。 A P I 网 关 、 b o t   管 理 （ 包 括 恶 意   b o t   防 范 和 善 意   b o t   白 名 单 机 制 ） 以 及   R A S P   可 以 算 是   W A F   服 务 的 竞 品 ， 可 能 会 与   W A F   服 务 争 夺 客 户 。 这 可 以 激 励   W A F   厂 商 在 合 适 的 时 机 为   W A F   服 务 增 添 竞 品 的 功 能 。 例 如 ， 基 于 云 的   W A F   服 务 可 以 将   W e b   应 用 安 全 和   D D o S   防 护 及   C D N   结 合 在 一 起 。 W A F   能 够 与 安 全 测 试 （ A S T ） 、 W e b 访 问 管 理 （ W A M ） 或 安 全 信 息 和 事 件 管 理 （ S I E M ） 等 其 他 企 业 安 全 技 术 结 相 合 ， 这 一 特 点 让   W A F   在 市 场 上 占 据 上 风 。 W A F   与   A D C 、 C D N   或   D D o S   防 护 云 服 务 等 其 他 技 术 结 合 ， 既 能 带 来 优 势 也 能 带 来 挑 战 。 然 而 ， 说 到   W e b   应 用 安 全 ， 市 场 评 估 更 侧 重 于 顾 客 的 安 全 需 求 。 因 而 ， W A F   技 术 在 以 下 几 方 面 的 表 现 就 比 较 重 要 ： 尽 量 提 高 已 知 和 未 知 威 胁 的 检 测 率 和 捕 获 率 ； 尽 量 减 少 虚 假 警 报 （ 误 报 ） ， 并 灵 活 适 应 不 断 发 展 的   W e b   应 用 ； 可 区 别 自 动 化 流 量 和 人 类 用 户 ， 并 对 这 两 类 流 量 实 施 适 当 的 控 制 ； 借 助 易 于 使 用 和 影 响 最 小 的 优 点 ， 促 进   W A F   得 到 更 广 泛 的 应 用 ； 实 现 事 件 响 应 工 作 流 程 自 动 化 ， 帮 助   W e b   应 用 安 全 分 析 员 高 效 工 作 ； 不 光 保 护 内 部 使 用 的   W e b   应 用 和   A P I ， 还 保 护 面 向 公 众 的   W e b   应 用 和   A P I ； G a r t n e r   充 分 利 用 通 用 特 征 规 则 集 ， 认 真 分 析 了 这 些 功 能 和 创 新 技 术 ， 检 测 它 们 提 升   W e b   应 用 安 全 的 功 效 。 这 些 功 能 和 技 术 的 效 果 超 出 了 网 络 防 火 墙 、 入 侵 检 测 系 统 （ I P S ） 以 及 开 源 / 免 费   W A F （ 如   M o d S e c u r i t y ） 等 通 过 利 用 普 通 签 名 规 则 集 所 达 到 的 安 保 效 果 。 G a r t n e r 加 强 了 入 围 今 年   W e b   应 用 防 火 墙 魔 力 象 限 的 标 准 ， 体 现 企 业 在 选 择   W A F   提 供 商 时 不 断 变 化 的 要 求 。 经 过 更 新 的 标 准 包 括 要 求 厂 商 在 本 埠 之 外 的 区 域 有 最 基 本 的 收 入 ， 因 此 一 些 本 地 厂 商 被 排 除 在 外 。 魔 力 象 限 魔 力 象 限
图 1   W A F   魔 力 象 限 2 0 1 8
图 2   W A F   魔 力 象 限   2 0 1 7 今 年 的   W A F   魔 力 象 限 如 上 图 所 示 ， 其 中 ： 处 于   L e a d e r   象 限 的 厂 商 有 ：   A k a m a i 、 I m p e r v a ； 处 于   C h a l l e n g e r   象 限 的 厂 商 有 ： F 5 、 F o r t i n e t 、 C l o u d f l a r e 、 C i t r i x 、 B a r r a c u d a   N e t w o r k s ； 处 于   N i c h e   P l a y e r s   象 限 的 厂 商 有 ： I n s t a r t 、 A m a z o n   W e b   S e r v i c e s 、 R o h d e   &   S c h w a r z   C y b e r s e c u r i t y 、 E r g o n   I n f o r m a t i k 、 M i c r o s o f t ； 处 于   V i s i o n a r i e   象 限 的 厂 商 的 有 ： O r a c l e   和   R a d w a r e a 厂 商 增 减 厂 商 增 减 2 0 1 8   年 ， G a r t n e r   更 新 了 魔 力 象 限 准 入 标 准 ， 以 便 反 应 企 业 更 真 实 更 迫 切 的 需 求 。 其 中 一 项 要 求 就 是 厂 商 要 在 本 埠 之 外 也 有 客 户 群 。 G a r t n e r   观 察 到 越 来 越 多 的 小 型 供 应 商 在 本 地 区 与 开 展 业 务 ， 更 多 的   C D N   和   A D C   供 应 商 将   W A F   作 为 一 项 功 能 添 加 到 产 品 或 服 务 当 中 。 为 了 反 映 全 球   W A F   需 求 方 的 更 严 格 要 求 ， 本 次 魔 力 象 限 包 要 求   W A F   供 应 商 必 须 有 超 过   5 ％   的 客 户 群 位 于 其 本 国 区 域 之 外 ， 这 个 标 准 值 得 注 意 。 由 于 标 准 有 所 变 化 ， 本 年 度 的   W A F   魔 力 象 限 中 的 厂 商 也 有 所 增 减 。 新 增 的 厂 商 有 ： 新 增 的 厂 商 有 ：
M i c r o s o f t   ( A z u r e ) O r a c l e   ( 收 购 了   Z e n e d g e ) 相 较 去 年 未 上 榜 的 厂 商 有 ： 相 较 去 年 未 上 榜 的 厂 商 有 ： N S F O C U S P e n t a   S e c u r i t y P o s i t i v e   T e c h n o l o g i e s V e n u s t e c h 此 外 ， F 5   从   2 0 1 7   年 的   L e a d e r s   象 限 跌 到 了   C h a l l e n g e r   的 象 限 。 G a r t n e r   关 于   L e a d e r s   象 限 的   I m p e r v a   以 及   A k a m a i   的 简 介 与 评 估 如 下 ， 相 关 厂 商 可 以 用 于 参 考 。 I m p e r v a I m p e r v a   是 一 家 应 用 程 序 、 数 据 库 和 文 件 安 全 供 应 商 ， 其 产 品 组 合 包 括 数 据 库 安 全 产 品 （ S e c u r e S p h e r e   D a t a P r o t e c t i o n   和   D a t a b a s e   A u d i t   a n d   C o u n t e r B r e a c h ） ， W A F   设 备 （ S e c u r e S p h e r e   W A F ） 和 云   W A F   服 务 （ I n c a p s u l a ） 。   I m p e r v a   还 提 供 托 管 安 全 服 务 和 托 管   S O C 。 G a r t n e r   认 为   I m p e r v a   的 优 势 首 先 在 于 其 营 销 策 略 。 它 不 仅 为 具 有 内 部 部 署 和 云 托 管 应 用 程 序 组 合 的 组 织 提 供 灵 活 的 产 品 或 服 务 搭 配 ， 还 是 少 有 的 同 时 提 供   W A F   设 备 和 云   W A F   服 务 的 供 应 商 。 同 时 ， I m p e r v a   还 注 重 客 户 体 验 ， 在 产 品 上 搭 载   T h r e a t R a d a r   的 共 享 威 胁 情 报 ， 且 不 断 更 新 改 进 。 在 地 理 战 略 上 ， I m p e r v a   在 大 多 数 地 区 都 提 供 产 品 和 持 续 有 效 的 支 持 ， 近 期 在 亚 太 地 区 的 表 现 尤 为 突 出 。 但 值 得 注 意 的 是 ， 由 于   I m p e r v a   正 在 经 历 众 多 组 织 变 革 ， 因 此 其 发 布 速 度 有 所 放 缓 ， 且 市 场 响 应 能 力 需 要 加 强 。 同 时 ， 客 户 对 于 其 云   W A F   服 务 有 更 多 的 期 待 ， 如 单 点 登 录 （ S S O ） 以 及 更 详 细 灵 活 的 固 定 报 告 等 。 客 户 认 为 ， 当 前 I m p e r v a   的 云   W A F   服 务 尚 不 能 与 其 设 备 产 品 线 涵 盖 的 安 全 功 能 的 深 度 和 广 度 相 匹 配 ， 且 覆 盖 面 不 够 广 泛 ， 部 分 产 品 定 价 较 高 。 此 外 ， 高 级 功 能 对 应 的 管 理 控 制 台 依 然 复 杂 、 跨 站 点 和 多 域 管 理 与 报 告 有 限 等 问 题 也 是 客 户 希 望 改 进 的 问 题 。 A k a m a i A k a m a i   是 一 家 全 球   C D N   提 供 商 ， 有 专 门 研 究   W e b   应 用 程 序 安 全 的 团 队 。 除 了   W A F （ K o n a   S i t e   D e f e n d e r ） 之 外 ， A k a m a i   还 提 供 其 他 安 全 服 务 ， 包 括 应 用 程 序 访 问 控 制 （ 企 业 应 用 程 序 访 问 ） 、 托 管   D D o S   清 理 服 务 （ P r o l e x i c ） 、 A P I   网 关 （ A k a m a i   A P I 网 关 ） 和   D N S   服 务 （ 快 速   D N S ） 等   。   A k a m a i   还 提 供 精 简 版 和 低 成 本 的 K o n a   S i t e   D e f e n d e r   版 本 ， 也 就 是   W e b   应 用 防 护 （ W A P ） 。 G a r t n e r   认 为   A k a m a i   的 优 势 在 于 不 断 开 发 和 改 进 其   W e b 应 用 程 序 安 全 解 决 方 案 ， 并 不 断 发 展 威 胁 研 究 和 安 全 运 营 中 心 （ S O C ） 团 队 。 在 云 服 务 方 面 ， A k a m a i   提 供 广 泛 的 产 品 组 合 ， 适 用 于 需 求 不 同 的 用 户 。 A k a m a i   在 北 美 和 欧 洲 都 有 广 泛 的 业 务 网 ， 能 够 对 其 处 理 的 整 个 流 程 自 动 分 析 和 分 类 ， 为 客 户 提 供 托 管 服 务 等 ， 这 些 都 收 获 了 较 好 的 口 碑 。 同 时 ， 值 得 注 意 的 是 ， A k a m a i   的   W A F   服 务 仅 仅 通 过 云 的 方 式 提 供 ， 这 就 无 形 中 少 了 很 多 不 使 用 或 不 方 便 使 用 云 安 全 解 决 方 案 的 客 户 。 此 外 ， A k a m a i   的   W A F   服 务 定 价 相 对 较 高 且 捆 绑 很 多 选 项 。 其 政 策 管 理 系 统 体 验 较 差 ， 且 没 有 有 效 方 法 测 试 更 新 的 规 则 ， 在 安 全 自 动 化 以 及 主 动 安 全 模 型 方 面 也 有 所 欠 缺 。 报 告 背 景 报 告 背 景
G a r t n e r   认 为 ， 客 户 企 业 及 组 织 应 当 结 合 自 身 情 况 ， 综 合 考 虑 每 个 象 限 中 厂 商 ， 基 于 功 能 和 实 际 需 求 来 选 择 产 品 和 服 务 。 事 实 上 ， W A F   市 场 中 有 很 多 规 模 较 小 的 供 应 商 ， 或 者 供 应 商 的   W A F   业 务 只 占 到 所 有 业 务 的 很 小 一 部 分 。 如 果 客 户 需 要 选 择   W A F   产 品 或 服 务 ， 还 需 要 考 虑 到 自 身 的 特 殊 需 求 ， 如 部 署 方 式 、 部 署 规 模 、 合 规 、 机 密 业 务 泄 露 风 险 、 客 户   W e b   应 用 以 及 厂 商 的 本 地 支 持 和 市 场 熟 悉 程 度 等 。 考 虑 部 署   W A F   的 安 全 管 理 专 家 应 当 首 先 考 虑 自 身 的 部 署 限 制 ， 尤 其 要 考 虑 以 下 几 个 方 面 ： 是 否 能 接 受 在   W e b   应 用 中 全 面 部 署 反 向 代 理 类 嵌 入 式   W A F ， 因 为 这 类   W A F   有 屏 蔽 功 能 ； 考 虑 不 同   W A F   交 付 （ 针 对 专 用 应 用 、 C D N 、 A D C 以 及 云 服 务 等 ） 的 优 势 和 不 足 （   特 定 应 用 、 C D N 、 A D C 、 云 服 务 ） S S L   解 密 / 重 加 密 以 及 其 他 扩 展 需 求 W A F   市 场 概 览 市 场 概 览 据   G a r t n e r   估 计 ， 2 0 1 8   年   W A F   市 场 总 值 将 达 到   8   亿   5 3 0 0   万 美 元 ， 与   2 0 1 7   年 的   7   亿   6 2 0 0   万 美 元 相 比 增 长 了 1 1 . 9 % 。 其 中 ， 美 洲 市 场 份 额 占 总 市 场 的   4 7 . 6 %   ， 欧 洲 、 中 东 、 非 洲 三 个 地 区 总 共 占   3 1 . 2 % ， 亚 洲 / 太 平 洋 地 区 占 2 1 . 2 % ， 随 着 越 来 越 多 的 企 业 通 过 面 向 公 众 的 应 用 程 序 （ 包 括   A P I   驱 动 的 移 动 或 物 联 网 应 用 程 序 ） 助 力 新 的 数 字 业 务 ， W e b 应 用 安 全 受 到 的 重 视 日 渐 增 加 。 根 据   V e r i z o n   的 报 告 ， 网 络 应 用 程 序 是 导 致   2 0 1 7   年 数 据 泄 露 的 头 号 攻 击 渠 道 。 G a r t n e r   在 与 客 户 交 流   W A F   使 用 情 况 时 ， 发 现 有 些 客 户 会 将   W A F   与 网 络 防 火 墙 上 的 应 用 程 序 控 制 功 能 （ 应 用 程 序 感 知 ） 相 混 淆 。 W A F   的 主 要 优 势 和 特 点 就 在 于 防 范 企 业 开 发 的   W e b   应 用 代 码 中 “ 自 己 造 成 的 ” 安 全 漏 洞 ， 同 时 防 范 现 成 的   W e b   应 用 软 件 中 的 安 全 漏 洞 。 如 果 不 使 用   W A F ， 那 些 主 要 用 于 防 范 已 知   e x p l o i t   的 其 他 技 术 将 无 法 防 范 此 类 漏 洞 。 此 外 ， 调 查 显 示 ， 针 对 这 些 企 业   W e b   应 用 的 攻 击 大 多 数 来 自 外 部 攻 击 者   。 G a r t n e r   发 现 需 要 部 署 云   W A F   服 务 和 需 要 部 署   W A F   设 备 的 客 户 之 间 存 在 不 同 的 期 望 ： 寻 求 云   W A F   服 务 的 组 织 通 常 期 望 服 务 附 带 多 个 捆 绑 功 能 （ 特 别 是 D D o S 保 护 ， b o t   管 理 和   C D N   等 ） ， 而 这 些 功 能 都 能 通 过 易 于 部 署 且 易 于 操 作 的 软 件 包 实 现 。 此 外 ， 他 们 也 愈 发 需 要 更 深 入 的 安 全 控 制 以 及 更 优 化 的 配 置 选 项 粒 度 。 但 是 ， 对 他 们 而 言 ， 部 署   W A F   通 常 需 要 很 多 时 间 ， 这 给 他 们 带 来 不 少 压 力 ； 寻 找   W A F   设 备 （ 物 理 和 虚 拟 ） 的 组 织 更 有 可 能 已 经 安 装 了   W A F   设 备 。   他 们 对 主 动 安 全 模 型 、 高 级 安 全 功 能 以 及   W A F   在 事 件 响 应 工 作 流 程 中 的 集 成 提 出 了 更 高 的 期 望 。 W A F   市 场 趋 势 市 场 趋 势 G a r t n e r   观 察 发 现 ， W A F   市 场 有 以 下 发 展 趋 势 ： 来 自   A D C   厂 商 的 物 理 设 备 销 量 和   W A F   模 块 部 署 数 量 都 在 下 降 ； 同 时 ， 大 部 分 厂 商 的 销 量 都 在 经 历 下 降 ， 只 有 一 些 供 应 商 在 阅 收 入 增 加 的 推 动 下 实 现 了 缓 慢 的 个 位 数 增 长 ； 云   W A F   服 务 继 续 稳 步 增 长 。 目 前 ， 云   W A F   市 场 占 整 个   2 0 1 7   年   W A F   市 场 的   3 5 %   以 上 。 最 初 就 做 云   W A F 解 决 方 案 的 供 应 商 相 较 于 传 统 供 应 商 具 备 更 强 的 竞 争 力 。 在 调 查 中 ， 提 供   W A F   服 务 的   I a a S   供 应 商 依 然 处 于 初 级 阶 段 ； 更 多 组 织 希 望 使 用 云   W A F “ 关 注 应 用 程 序 ” ； 倾 向 于 使 用 保 守 方 法 在 本 地 和   I a a S   上 使 用 相 同   W A F   设 备 的 组 织 也 有 增 加 的 趋 势 。 此 外 ， 多 层 战 略 已 经 纳 入 整 体 策 略 ， 从 而 激 励 人 们 实 现 更 加 统 一 的 管 理 和 报 告 。
云   W A F   服 务 更 常 用 于 面 向 公 众 的 应 用 程 序 。 云   W A F   设 备 的 大 规 模 部 署 过 程 很 复 杂 ， 这 仍 然 是 云   W A F   的 竞 争 劣 势 。   W e b   应 用 程 序 策 略 可 践 行 “ 混 合 方 法 ” ， 使 用 与   W A F   设 备 最 佳 实 践 相 同 的   W A F   技 术 来 保 护 内 部 部 署 和 云 托 管 资 产 。 此 外 ， W A F   市 场 还 面 临 相 近 技 术 的 竞 争 ， 并 且 还 更 频 繁 地 面 临 替 代 方 法 的 挑 战 。 包 含 传 统   W A F   和   R A S P   应 用 工 具 的 解 决 方 案 、 使 用 分 析 后 端 检 测 客 户 群 攻 击 模 式 的 方 法 、 为 各 个 传 感 器 （ 例 如 S i g n a l   S c i e n c e s 或 t C e l l ） 提 供 更 新 等 多 种 方 式 和 方 法 ， 对 于   W A F   而 言 都 是 挑 战 。 B o t   管 理 正 在 发 展 ， 管 理 正 在 发 展 ， A P I   安 全 性 紧 随 其 后 安 全 性 紧 随 其 后 在 过 去 几 个 月 中 ， 区 分 自 动 流 量 与 人 类 客 户 的 能 力 已 成 为   W A F   的 一 项 更 重 要 要 求 。   B o t   程 序 缓 解 和 合 理 的 僵 尸 处 理 已 经 成 为 通 过 审 查 的 功 能 ， W A F   供 应 商 也 正 在 调 整 产 品 ， 赋 予 产 品 更 多 功 能 。 较 大 的 企 业 针 对 专 业 供 应 商 （ 如   D i s t i l N e t w o r k s 、 P e r i m e t e r X 、 S h a p e   S e c u r i t y   和   S t e a l t h   S e c u r i t y   等 ） 的   W A F   进 行 评 估 ， 以 缓 解 僵 尸 攻 击 。 传 统 的 基 于 知 名 度 检 测 和 指 纹 控 制 的 技 术 如 今 已 经 足 够 阻 止 低 端 和 慢 速 高 级 僵 尸 ， 因 此 更 多 企 业 在 其   R F P   中 增 加 了 行 为 分 析 的 要 求 。   G a r t n e r   预 计   b o t   管 理 （ 包 括   b o t   程 序 缓 解 和 合 理 的 僵 尸 处 理 ） 将 成 为 不 久 的 将 来   W A F   评 估 所 注 重 的 核 心 功 能 。 A P I   安 全 性 功 能 也 将 经 历 类 似 的 发 展 ， 但 目 前 对 于 这 一 功 能 的 市 场 意 识 还 不 够 高 。 此 前 ， 许 多 组 织 将   A P I   管 理 网 关 视 为 临 时 解 决 方 案 。 G a r t n e r   预 测 ， 到   2 0 2 2   年 ， “ A P I 滥 用 将 成 为 最 常 见 的 攻 击 媒 介 ， 导 致 企 业   W e b   应 用 程 序 出 现 数 据 泄 露 。 ” 目 前 只 有 一 些 W A F   供 应 商 提 供 基 本 的   A P I   安 全 功 能 ， 这 一 情 况 在 未 来 会 随 着 专 业   A P I   安 全 厂 商 的 出 现 而 有 所 改 善 。 完 整 版 报 告 可 参 考 ： G a r t n e r   报 告 （ 点 击 底 部 阅 读 原 文 查 看 ） * A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理