技術(shù)升級、多形態(tài)發(fā)展——2021年中國WAF硬件&WAF軟件雙份市場份額報告齊發(fā)

IDC在這兩份報告中分別針對2021年中國硬件WAF及軟件WAF市場的規(guī)模、增長速度、主要玩家、市場與技術(shù)的發(fā)展趨勢等內(nèi)容進(jìn)行了詳細(xì)研究。報告數(shù)據(jù)顯示，我國對新冠肺炎疫情的有效防控，幫助企業(yè)盡快實現(xiàn)了復(fù)工復(fù)產(chǎn)，企業(yè)信息化建設(shè)的步伐明顯加快，同步提升了對網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的需求，促進(jìn)了中國整體網(wǎng)絡(luò)安全市場快速增長。

• 2021年中國硬件WAF市場規(guī)模超過2.1億美元，同比增長17.8%，具備技術(shù)創(chuàng)新力和市場良好口碑的專業(yè)安全廠商的市場領(lǐng)導(dǎo)力進(jìn)一步增強，頭部玩家包括綠盟科技、安恒信息、啟明星辰集團、長亭科技、盛邦安全等廠商。具體情況詳見下圖：

• 2021年中國軟件WAF市場規(guī)模超過1.9億美元，同比增長38.6%，具備全面安全能力的云服務(wù)提供商成為該市場主要玩家，如阿里云、騰訊云、華為云等，另外在WAF產(chǎn)品具備長期技術(shù)積累且產(chǎn)品云化戰(zhàn)略發(fā)展較快的專業(yè)安全廠商也正表現(xiàn)出日益強勁的市場競爭力，如安恒信息、瑞數(shù)信息等。具體情況詳見下圖：

IDC認(rèn)為，技術(shù)服務(wù)商應(yīng)從技術(shù)發(fā)展和場景覆蓋兩方面入手，重點關(guān)注如下趨勢：

• Web應(yīng)用程序和API保護(hù)（WAAP）在安全廠商側(cè)得到廣泛采用。為了滿足企業(yè)Web應(yīng)用安全防護(hù)的復(fù)雜需求，越來越多的安全廠商將抗分布式拒絕服務(wù)（DDoS）攻擊、Bot防護(hù)、API防護(hù)等能力融入到原有WAF產(chǎn)品中，用戶可以通過單一產(chǎn)品實現(xiàn)全面的安全防護(hù)能力。但這也對WAF，特別是硬件WAF產(chǎn)品的性能提出了更高的挑戰(zhàn)，如何在功能必要性和產(chǎn)品可靠性之間尋求平衡點，是需要技術(shù)提供商和技術(shù)買家共同考慮的問題。
• WAF產(chǎn)品多形態(tài)部署趨勢明顯。各技術(shù)提供商紛紛加強與云服務(wù)提供商的合作，推出軟件WAF和云WAF，尤其是適用于私有云或行業(yè)云的軟件WAF產(chǎn)品，成為專業(yè)安全廠商WAF產(chǎn)品發(fā)展的重要方向。另外，為了應(yīng)對云租戶對安全能力靈活多變的匹配需求，WAF能力的原子化、插件化成為安全廠商關(guān)注重點。同時，伴隨著容器化、微服務(wù)和開發(fā)運維（DevOps）等技術(shù)的成熟，云上的軟件WAF正在向云原生WAF演進(jìn)，并能更好的適配云計算環(huán)境對網(wǎng)絡(luò)安全更細(xì)粒度、更敏捷、更彈性的要求。
• 多云、混合云環(huán)境下的WAF統(tǒng)一防護(hù)需求成為趨勢。我國眾多企業(yè)，特別是重點行業(yè)企業(yè)，在數(shù)字化轉(zhuǎn)型過程中將長期處于部分業(yè)務(wù)遷移上云、部分業(yè)務(wù)保持本地化部署的狀態(tài)，并且往往通過選擇多個云服務(wù)提供商的方式增強業(yè)務(wù)的持續(xù)性、安全性。因此，企業(yè)級客戶對于多云、混合云環(huán)境下，以及云原生WAF的統(tǒng)一防護(hù)、統(tǒng)一管理需求成為趨勢。