金融危機(jī)促使Web應(yīng)用防火墻走強(qiáng)
【51CTO.com 綜合消息】此前筆者一直表示,2009年安全大黑馬非Web應(yīng)用防火墻莫數(shù)。事實(shí)上,進(jìn)入五月份以來,很多Web應(yīng)用防火墻廠家的工程師已經(jīng)處于應(yīng)接不暇的狀態(tài)。對(duì)此記者專門走訪了眾多廠商,結(jié)果看到的是井噴的訂單與密集的出差行程,這無不凸顯出眼下Web應(yīng)用防火墻市場(chǎng)的炙熱。
細(xì)心的讀者也許還記得,此前記者曾擔(dān)心國內(nèi)企業(yè)用戶對(duì)于Web應(yīng)用防火墻的理解程度。畢竟去年曾經(jīng)出現(xiàn)過很多用戶無法分辨Web應(yīng)用防火墻與普通防火墻的差異。特別是今年年初,隨著山寨氣氛越炒越熱,在Web應(yīng)用防火墻上也出現(xiàn)了名不副實(shí)的山寨產(chǎn)品,并一度令記者十分緊張。
不過令人吃驚的是,廣大企業(yè)用戶對(duì)此的反應(yīng)真的是處變不驚。此前梭子魚中國區(qū)總經(jīng)理何平先生在接受本報(bào)獨(dú)家專訪時(shí)表示,當(dāng)前越來越多的企業(yè)用戶開始主動(dòng)聯(lián)系安全廠商,請(qǐng)求廠商為其搭建符合自身應(yīng)用特點(diǎn)的Web保護(hù)方案。而且不少用戶已經(jīng)把這部分預(yù)算列入了2009年的固定開支中去。要知道,在金融危機(jī)陰影尚未散盡的今天,用戶的反映著實(shí)令記者吃驚。
對(duì)此何平的看法是,與硬件盒子一樣的傳統(tǒng)防火墻不同,Web應(yīng)用防火墻不是單一產(chǎn)品,本身是基于策略的產(chǎn)品,需要結(jié)合企業(yè)的Web應(yīng)用進(jìn)行具體的安全咨詢。安全廠商需要對(duì)企業(yè)的各種內(nèi)部應(yīng)用非常了解,比如對(duì)OA、MIS、ERP等應(yīng)用的支持。因此當(dāng)初Gartner就曾提出更加綜合的應(yīng)用交付網(wǎng)絡(luò)的概念,將安全、加速、管理等集成在一起,實(shí)現(xiàn)完整的Web保護(hù)。
記者發(fā)現(xiàn),很多企業(yè)在購買普通防火墻的時(shí)候,往往是從同行業(yè)企業(yè)中打聽經(jīng)驗(yàn),尋找價(jià)格差異,有些時(shí)候依靠流行度去購買。但是在選擇Web應(yīng)用防火墻的時(shí)候,則是企業(yè)的IT經(jīng)理帶著問題去找方案進(jìn)行解決,采購的認(rèn)真與周密令人肅然起敬。
之前有專家介紹說,當(dāng)前Web應(yīng)用防火墻從全球范圍內(nèi)已經(jīng)進(jìn)入部署的高峰期,準(zhǔn)確地說是第二波浪潮的開始。以美國為例,早先是在美國能源部使用,確保能源安全,之后過渡到一些普通政府部門使用,最后到紐約市的衛(wèi)生局都開始采購。特別是2008年P(guān)CI法案通過之后,要求提供信用卡網(wǎng)上支付超過一定營業(yè)額的企業(yè),都需要配置Web應(yīng)用防火墻??梢哉f,國外Web應(yīng)用防火墻進(jìn)入了成熟化與普及化時(shí)代。
從國內(nèi)來看,Web應(yīng)用防火墻市場(chǎng)拉升同樣明顯。一方面金融危機(jī)導(dǎo)致傳統(tǒng)的Web攻擊更加瘋狂,趨利性更加明顯,企業(yè)的數(shù)據(jù)資產(chǎn)亟需保護(hù);另一方面從2008年底至今,大量企業(yè)、政府的網(wǎng)站遭遇Web攻擊潮,如三鹿網(wǎng)站事件等,用戶認(rèn)識(shí)到傳統(tǒng)的防火墻、IPS、網(wǎng)頁防篡改設(shè)備都無法徹底阻止網(wǎng)絡(luò)攻擊,使得國內(nèi)的行業(yè)用戶對(duì)Web應(yīng)用的防護(hù)意識(shí)與意愿更加迫切,市場(chǎng)逐漸走強(qiáng)。