(相關資料圖)

據IDC發(fā)布最新研究報告顯示，2022年，中國硬件WAF市場呈現(xiàn)了-1.9%的同比增長，市場規(guī)模為2.06億美元。2022年，中國云WAF市場整體(公有云+私有云)同比增長10.8%，市場規(guī)模達到2.23億美元，實現(xiàn)了對硬件WAF市場規(guī)模的超越。

IDC指出，由于中國公有云和私有云兩種不同云環(huán)境下的網絡安全主要玩家呈現(xiàn)出比較明顯的差異性，因此，報告中針對公有云和私有云兩種云環(huán)境下的云WAF市場規(guī)模和主要廠商進行了進一步細分研究。

此外，IDC認為，技術服務商應重點關注如下趨勢：

機器學習、人工智能將更廣泛融入到網絡安全領域。在頻繁更新和優(yōu)化傳統(tǒng)規(guī)則庫的基礎上，綜合應用大數(shù)據分析、機器學習、人工智能(AI)等技術不斷提升對復雜和未知威脅的檢測和防御能力，同時減少誤報和漏報，仍然是所有技術提供商的首要發(fā)展方向。隨著GPT模型在全球范圍的持續(xù)火爆，以及技術的不斷完善和場景應用的適配融合，人工智能將在網絡安全產品和體系中扮演日益重要的角色。

用戶業(yè)務復雜度的提升要求硬件WAF產品具備更高的性能和可擴展性。企業(yè)規(guī)模的擴大和Web業(yè)務復雜度的提升促使WAF產品需要幫助企業(yè)保障更大規(guī)模的網絡流量(包括更高比例的加密流量)的安全。除了算法的優(yōu)化、機器學習和AI能力的注入，芯片能力的提升和集群方案的完善成為本地化部署產品的重要發(fā)展方向。

WAAP受到熱捧，國內客戶的認知仍需培育。國內外安全廠商已經普遍將DDoS防護、Bot防護、API防護等能力融入到原有WAF產品中，企業(yè)可以通過單一產品或組合方案實現(xiàn)全面的Web應用安全防護能力。但目前國內客戶對WAAP的認知和接受度仍然有待提高，需要技術提供商進行持續(xù)的市場培育。

云原生WAF正在成為重要發(fā)展方向。一方面，我國的云計算市場持續(xù)保持快速發(fā)展，企業(yè)對云場景下的WAF防護需求隨之快速增長，各技術提供商紛紛加強與云服務提供商的合作，推出軟件WAF和云WAF，尤其是適用于私有云或行業(yè)云的云原生WAF產品，成為專業(yè)安全廠商WAF產品發(fā)展的重要方向。另一方面，為了應對云租戶對安全能力靈活多變的匹配需求，WAF能力的原子化、插件化成為安全廠商關注重點。

IDC中國網絡安全市場研究經理趙衛(wèi)京表示，宏觀因素影響，2022年中國WAF市場，特別是硬件WAF市場增速明顯受到抑制。WAF廠商持續(xù)豐富產品能力，努力提高產品的智能化、自動化水平，幫助企業(yè)應對不同應用場景下的Web 應用安全防護需求。隨著云計算市場的高速發(fā)展，云WAF正在整體市場中占據越來越重要的地位，無論是云廠商，還是專業(yè)網絡安全廠商都在不斷加大對云WAF產品的投入。

關鍵詞：