近日，国际权威分析机构IDC正式发布针对WAF和云WAF的中国市场份额的研究报告，即《IDC 中国Web应用防火墙硬件市场份额，2022：硬件增长受阻，寻求云上突破 》和《IDC 中国云Web应用防火墙市场份额，2022：云上云下协同发展，云原生WAF成为必然》。凭借领先的技术创新能力和成熟的的商业化落地能力，长亭科技雷池（SafeLine）下一代Web应用防火墙以17.1的市场份额位居中国私有云WAF第二， 以7.0的市场份额稳居硬件WAF第四。
报告显示，2022年，中国云WAF市场整体（公有云+私有云）同比增长10.8，市场规模达到2.23亿美元，实现了对硬件WAF市场规模的超越。这表明，当前企业业务云化属性日益增强。而企业上云后，IT环境的复杂化、网络架构的丰富化、数字业务的多元化，亦在不断吸引客户将目光转向安全部署更灵活、业务耦合度更高的具备云原生属性的WAF产品。
顺应时代发展，长亭科技雷池（SafeLine）率先采用智能语义分析算法形成核心引擎能力，以 “创新算法+云原生底座+开放”产品理念构建行业领先的下一代WAF。经过7载耕耘，雷池（SafeLine）已经获得Gartner、Forrester、IDC三大国际权威咨询机构的多项认可，在金融、互联网、能源、政府、教育等行业广泛应用，同时在企业云、政务云、金融云等诸多云领域积累了丰富的安全实践能力和广泛的服务落地经验。
企业对WAF的需求迈向多云、混合云统管阶段
IDC指出，云上的软件WAF正在向云原生WAF演进。此外，企业级客户对多云、混合云环境下以及云原生WAF的统一防护、统一管理需求成为趋势。在此趋势下，长亭科技雷池（SafeLine）天然容器化的底层架构与云环境高度耦合，将云下全线防护能力平滑迁移至云上，深度支持K8S部署模式、落地嵌入式集群部署以及高效的统一监控和管理能力，有效实现检测能力的弹性扩缩容。这种部署、管理模式具有简易、高效、灵活、便于管理的应用优势，不仅极大程度地降低了企业产品维运成本，还从技术层面真正实现了WAF产品对云原生、私有云、混合云的全场景持续守护，有效回应了企业在业务云化、移动化、产品应用简易化方面的多重现实需求。
业务复杂度的提升要求WAF具备更高检测性能
据IDC研究发现，现今实战化攻防需求正促使WAF防护与企业业务的结合进一步提升。在此背景下，企业对WAF产品的功能、性能以及业务场景匹配能力提出了更高的要求，并希望借此最大程度地发挥安全产品应有的各项防护能力。
传统的Web应用防火墙大多采用规则匹配方式识别和阻断攻击流量，但此类攻击识别方法无法完全覆盖基于程序语言的攻击载荷，因此传统WAF防护效果和业务场景匹配能力往往低于预期。针对上述情况，长亭科技雷池（SafeLine）创新性以“智能语义分析算法”革新重构WAF，多年来始终保持对语义分析引擎的高速迭代。目前，雷池（SafeLine）已达成语义分析引擎6000次迭代，其常规漏洞检测精准度稳步提升，年度检出超10次0day漏洞，API未鉴权、越权等新型逻辑漏洞检出率高达84.32。经过上千客户的实际反馈与验证，雷池（SafeLine）致力全面调动产品功能、性能、业务场景融合能力，持续赋予企业管理者一体化、高性能的WAF全场景防护能力，力求达成单点极致守护，最大程度发挥其产品应有的卓越防护效果。
极端场景常规化，WAF稳定性成刚需
在混合云需求激增的今天，企业不得不面对资产数量飙升、数据动态变化频繁等棘手情况，这促使他们对WAF产品性能及其稳定性产生了更高的需求和期待。雷池（SafeLine）背靠长亭科技行业领先的技术团队支持，致力将稳定性“卷”到精益求精，以满足企业在混合云等多维复杂业务场景下的维运需求。当前，雷池（SafeLine）已完满实现了极端场景下的攻防演练高危攻击100排查、长时间遭受超高并发访问0故障率稳定运行、峰值近1000万QPS场景下WAF稳定不宕机，刷新了国内安全厂商WAF应对大流量之最的“卷王”战绩。丰富的极端场景实战经验铸就了雷池（SafeLine）在产品稳定性方面的突破性进展，印证了其在流量洪峰中卓越的极端流量承载力，同时彰显了其在维护企业上云业务安全稳定方面成熟、可靠的技术与服务能力。
未来，长亭科技雷池（SafeLine）将进一步钻研“上云时代”的云原生WAF技术与服务能力，全力支持企业业务上云背景下的全场景WAF安全防护，持续为Web应用安全保驾护航。
