智通財經APP獲悉,IDC最新發布的報告顯示,2021年中國硬件WAF市場規模超過2.1億美元,同比增長17.8%,具備技術創新力和市場良好口碑的專業安全廠商的市場領導力進一步增強,頭部玩家包括綠盟科技、安恒信息、啓明星辰集團、長亭科技、盛邦安全等廠商。具體情況詳見下圖:
2021年中國軟件WAF市場規模超過1.9億美元,同比增長38.6%,具備全面安全能力的雲服務提供商成爲該市場主要玩家,如阿裏雲、騰訊雲、華爲雲等,另外在WAF産品具備長期技術積累且産品雲化戰略發展較快的專業安全廠商也正表現出日益強勁的市場競爭力,如安恒信息、瑞數信息等。具體情況詳見下圖:
IDC認爲,技術服務商應從技術發展和場景覆蓋兩方面入手,重點關注如下趨勢:
Web應用程序和API保護(WAAP)在安全廠商側得到廣泛采用。爲了滿足企業Web應用安全防護的複雜需求,越來越多的安全廠商將抗分布式拒絕服務(DDoS)攻擊、Bot防護、API防護等能力融入到原有WAF産品中,用戶可以通過單一産品實現全面的安全防護能力。但這也對WAF,特別是硬件WAF産品的性能提出了更高的挑戰,如何在功能必要性和産品可靠性之間尋求平衡點,是需要技術提供商和技術買家共同考慮的問題。
WAF産品多形態部署趨勢明顯。各技術提供商紛紛加強與雲服務提供商的合作,推出軟件WAF和雲WAF,尤其是適用于私有雲或行業雲的軟件WAF産品,成爲專業安全廠商WAF産品發展的重要方向。另外,爲了應對雲租戶對安全能力靈活多變的匹配需求,WAF能力的原子化、插件化成爲安全廠商關注重點。同時,伴隨着容器化、微服務和開發運維(DevOps)等技術的成熟,雲上的軟件WAF正在向雲原生WAF演進,並能更好的適配雲計算環境對網絡安全更細粒度、更敏捷、更彈性的要求。
多雲、混合雲環境下的WAF統一防護需求成爲趨勢。我國衆多企業,特別是重點行業企業,在數字化轉型過程中將長期處于部分業務遷移上雲、部分業務保持本地化部署的狀態,並且往往通過選擇多個雲服務提供商的方式增強業務的持續性、安全性。因此,企業級客戶對于多雲、混合雲環境下,以及雲原生WAF的統一防護、統一管理需求成爲趨勢。
IDC中國網絡安全市場研究經理趙衛京表示:
在後疫情時代,企業比以往任何時候都更爲依賴應用程序和應用架構,爲客戶提供可信賴的、始終在線的、高性能的在線體驗至關重要。IDC認爲,無論是從法律合規層面還是業務切實需求層面來說,Web應用防火牆都是企業構建主動網絡安全防護體系的重要組件。而隨着雲計算市場的高速發展,企業業務上雲的步伐逐漸加快,軟件WAF産品、雲原生WAF等正在網絡安全市場中占據越來越重要的地位。