近日,IDC發(fā)布了《中國Web應(yīng)用防火墻硬件市場份額,2022:硬件增長受阻,尋求云上突破》報告。報告顯示,在2022年中國硬件WAF市場份額排名中,安恒信息WAF位居第二,這是安恒信息連續(xù)四年在中國WAF市場中保持領(lǐng)先地位。
IDC認為,無論是從法律合規(guī)層面還是業(yè)務(wù)切實需求層面來說,Web應(yīng)用防火墻都是企業(yè)構(gòu)建主動網(wǎng)絡(luò)安全防護體系的重要組件。數(shù)據(jù)顯示,2022年中國硬件WAF市場規(guī)模為2.06億美元。雖然受到疫情及企業(yè)級客戶IT建設(shè)預(yù)算緊縮影響,2022年中國Web應(yīng)用防火墻硬件市場的增速受到抑制,但在市場剛性需求的持續(xù)拉動下,中國Web應(yīng)用防火墻市場在未來5年仍將繼續(xù)保持較為快速的增長態(tài)勢。
安恒信息在硬件WAF市場中的成功得益于其卓越的技術(shù)實力、優(yōu)質(zhì)的產(chǎn)品和服務(wù)。其Web應(yīng)用防火墻產(chǎn)品具備先進的技術(shù)和功能,能夠有效地保護企業(yè)的Web應(yīng)用免受各種網(wǎng)絡(luò)攻擊和威脅。
早在2019年,安恒信息就對傳統(tǒng)Web應(yīng)用防火墻進行了智能化升級,新一代智能Web應(yīng)用防火墻采用了五大安全引擎有機協(xié)作,對網(wǎng)站及應(yīng)用程序業(yè)務(wù)流量進行多維度、深層次的安全檢測和防護,能夠基于用戶行為分析及上下文內(nèi)容邏輯的攻擊檢測,在減少誤報和漏報的前提下,將安全引擎的防護準確率提升到極致。
此外,安恒WAF還結(jié)合了自動化能力,幫助客戶快速完成上架流程,極大提高使用效率。
01
基于語義分析引擎的攻擊檢測防御
采用詞法分析和語法分析相結(jié)合的方式解析Web攻擊,還原威脅,并通過打分決策模塊實現(xiàn)對Web攻擊的判斷。
02
基于機器自動學(xué)習(xí)的攻擊檢測防御
采用先進的機器學(xué)習(xí)算法對網(wǎng)站流量進行學(xué)習(xí)、訓(xùn)練,從而得到白名單業(yè)務(wù)模型。傳統(tǒng)Web應(yīng)用防火墻的自學(xué)習(xí)功能多數(shù)采用統(tǒng)計匯總的方式進行對比分析,而安恒新一代智能Web應(yīng)用防火墻機器學(xué)習(xí)能力以構(gòu)建三維動態(tài)模型出發(fā),從多維度分析流量狀態(tài),對不同狀態(tài)的流量進行分流處理,確保學(xué)習(xí)及防護的精準度。
03
基于行為分析引擎的攻擊檢測防御
采用獨創(chuàng)的行為檢測算法實現(xiàn)對應(yīng)用層 DDoS、Bot攻擊、暴力破解等自動化攻擊行為的識別檢測攔截?;诙鄻拥慕M合條件進行多重檢測,在檢測過程中,從速率、集中度、離散度等多個角度確保檢測的準確性。
04
感知+防護 精確識別威脅攻擊
通過與安恒信息云端的威脅情報系統(tǒng)進行聯(lián)動實現(xiàn)對潛在安全威脅的智能感知,主動發(fā)現(xiàn)僵尸IP、C&C、代理IP等惡意IP對業(yè)務(wù)的異常訪問。云端威脅情報系統(tǒng)實時更新,確保情報庫的及時性、準確性。
05
基于基礎(chǔ)安全引擎的攻擊檢測防御
自動識別各種類型的編碼參數(shù),通過自動解碼還原真實攻擊流量,并行解析各種畸形的請求體、極大地增強參數(shù)檢出能力、加快參數(shù)解析速度,實現(xiàn)對編碼攻擊、畸形攻擊等繞過攻擊行為的檢測分析。
06
自動化能力
自動識別客戶現(xiàn)網(wǎng)內(nèi)的Web服務(wù),對識別到的Web服務(wù)進行自動部署、自動防護,構(gòu)建一體化的快速部署能力,大大降低客戶的實施成本。
此外,IDC針對云WAF的市場報告顯示,安恒信息在云WAF市場中也具備一定的競爭力。隨著云計算技術(shù)的快速發(fā)展,越來越多的企業(yè)選擇將業(yè)務(wù)遷移到云端,安恒信息也在不斷尋求創(chuàng)新和突破,以滿足不斷變化的市場需求。
目前,安恒信息WAF已上架華為云、亞馬遜云等公有云市場,服務(wù)數(shù)十個國際、國內(nèi)大型企業(yè)。在金融云、行業(yè)云等私有云領(lǐng)域內(nèi),安恒信息WAF同樣憑借靈活的部署方式、高效的防護能力、穩(wěn)定的運行效果贏得了眾多客戶的信賴。
此次報告的發(fā)布,再次證明了安恒信息在WAF市場的領(lǐng)先地位和強大的技術(shù)實力。未來,安恒信息將不斷加大研發(fā)投入,推出更多先進的產(chǎn)品和技術(shù)服務(wù),為提升中國網(wǎng)絡(luò)安全行業(yè)的整體水平和能力做出更多貢獻。
(免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責(zé)任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )