近日，在國(guó)際知名調(diào)研機(jī)構(gòu)Gartner發(fā)布的《Magic Quadrant for Web Application Firewalls》(WAF魔力象限)報(bào)告中，騰訊云WAF獲得重點(diǎn)關(guān)注。這也是近一年來(lái)，繼入選沙利文《2020年中國(guó)云WAF市場(chǎng)報(bào)告》、《IDC Market Scape：中國(guó)Web應(yīng)用安全市場(chǎng)2019年廠商評(píng)估》報(bào)告之后，騰訊云WAF再次獲得國(guó)際權(quán)威機(jī)構(gòu)的認(rèn)可。

Gartner認(rèn)為，WAF市場(chǎng)仍然充滿活力，許多提供商聲稱迎來(lái)兩位數(shù)的強(qiáng)勁增長(zhǎng)。Gartner觀察到，新冠疫情初期，WAF市場(chǎng)出現(xiàn)了短暫的放緩，隨后迅速恢復(fù)正常，2020年上半年最終用戶的WAF咨詢量增加了20%。

市場(chǎng)向好的同時(shí)也讓W(xué)AF變得更加“全能”與“智能”。Gartner稱，到2023年，30%以上的面向公眾的Web應(yīng)用程序和API將受到云Web應(yīng)用程序和API保護(hù)(WAAP)服務(wù)的保護(hù)，這種服務(wù)結(jié)合了分布式拒絕服務(wù)(DDoS)保護(hù)、機(jī)器人程序緩解(bot mitigation)、API保護(hù)和Web應(yīng)用防火墻(WAF)。而今天這個(gè)比例不足15%。

作為國(guó)內(nèi)首家同時(shí)具備SaaS WAF、WAF+CLB、WAF+CDN三種安全接入模式的公有云廠商，騰訊云WAF基于云原生安全架構(gòu)(Cloud Native)形成的產(chǎn)品解決方案，能夠在實(shí)現(xiàn)安全防護(hù)資源彈性伸縮的同時(shí)，幫助企業(yè)解決業(yè)務(wù)連續(xù)性與安全對(duì)抗之間的矛盾。這也正是騰訊云WAF受到Gartner重點(diǎn)關(guān)注的核心所在。

同時(shí)，騰訊云WAF還通過(guò)集中式AI引擎構(gòu)建基礎(chǔ)安全能力運(yùn)營(yíng)體系，利用威脅情報(bào)和定制深度學(xué)習(xí)引擎，幫助客戶實(shí)現(xiàn)安全自主管理，提升安全運(yùn)營(yíng)效率和實(shí)時(shí)對(duì)抗能力;此外，結(jié)合BOT行為管理+天御業(yè)務(wù)風(fēng)控能力提供完整反爬防刷解決方案，騰訊云WAF可一站式解決企業(yè)網(wǎng)站業(yè)務(wù)安全問(wèn)題。

除核心防護(hù)能力外，騰訊云WAF還打造出了包括政務(wù)云、互聯(lián)網(wǎng)金融、電子商務(wù)、IPv6安全、網(wǎng)頁(yè)合規(guī)、CDN連接、T-Sec-DDoS等客制化云WAF防護(hù)安全解決方案，能夠?yàn)榇怪逼髽I(yè)提供一鍵整合高防解決方案，助力有效應(yīng)對(duì)各類突發(fā)大流量攻擊，實(shí)現(xiàn)了云WAF服務(wù)的場(chǎng)景化應(yīng)用實(shí)踐。

在服務(wù)層面，騰訊安全的WAF技術(shù)支持專家團(tuán)隊(duì)，不但能夠?qū)榇罂蛻籼峁┘皶r(shí)服務(wù)，還可以滿足重點(diǎn)客戶的定制化需求。以建設(shè)銀行為例，騰訊云WAF為其防護(hù)了超過(guò)300個(gè)域名，并且?guī)椭ㄐ羞M(jìn)行相關(guān)網(wǎng)絡(luò)安全技術(shù)和管理培訓(xùn)。而在與閱文集團(tuán)的合作中，騰訊云WAF為其防護(hù)了超過(guò)20個(gè)域名，有效降低無(wú)效訪問(wèn)，令服務(wù)器和帶寬使用率提升200%，日均主動(dòng)攔截惡意超高頻訪問(wèn)IP超過(guò)4000個(gè)。除此之外，騰訊云WAF還為央視頻的超過(guò)40個(gè)域名提供了防護(hù)，覆蓋視頻客戶端登錄、管理等關(guān)鍵網(wǎng)站業(yè)務(wù)，順利保障國(guó)慶、春節(jié)等特殊時(shí)間點(diǎn)的業(yè)務(wù)穩(wěn)定性，防御能力峰值QPS達(dá)到80萬(wàn)。目前，騰訊云WAF產(chǎn)品已經(jīng)廣泛應(yīng)用于泛互聯(lián)網(wǎng)、金融、政務(wù)等行業(yè)，受到眾多客戶的好評(píng)。