安恒信息连续四年稳居中国Web应用防火墙市场领先地位

IDC认为，无论是从法律合规层面还是业务切实需求层面来说，Web应用防火墙都是企业构建主动网络安全防护体系的重要组件。数据显示，2022年中国硬件WAF市场规模为2.06亿美元。虽然受到疫情及企业级客户IT建设预算紧缩影响，2022年中国Web应用防火墙硬件市场的增速受到抑制，但在市场刚性需求的持续拉动下，中国Web应用防火墙市场在未来5年仍将继续保持较为快速的增长态势。

安恒信息在硬件WAF市场中的成功得益于其卓越的技术实力、优质的产品和服务。其Web应用防火墙产品具备先进的技术和功能，能够有效地保护企业的Web应用免受各种网络攻击和威胁。

早在2019年，安恒信息就对传统Web应用防火墙进行了智能化升级，新一代智能Web应用防火墙采用了五大安全引擎有机协作，对网站及应用程序业务流量进行多维度、深层次的安全检测和防护，能够基于用户行为分析及上下文内容逻辑的攻击检测，在减少误报和漏报的前提下，将安全引擎的防护准确率提升到极致。

此外，安恒WAF还结合了自动化能力，帮助客户快速完成上架流程，极大提高使用效率。

采用词法分析和语法分析相结合的方式解析Web攻击，还原威胁，并通过打分决策模块实现对Web攻击的判断。

采用先进的机器学习算法对网站流量进行学习、训练，从而得到白名单业务模型。传统Web应用防火墙的自学习功能多数采用统计汇总的方式进行对比分析，而安恒新一代智能Web应用防火墙机器学习能力以构建三维动态模型出发，从多维度分析流量状态，对不同状态的流量进行分流处理，确保学习及防护的精准度。

采用独创的行为检测算法实现对应用层 DDoS、Bot攻击、暴力破解等自动化攻击行为的识别检测拦截。基于多样的组合条件进行多重检测，在检测过程中，从速率、集中度、离散度等多个角度确保检测的准确性。

通过与安恒信息云端的威胁情报系统进行联动实现对潜在安全威胁的智能感知，主动发现僵尸IP、C&C、代理IP等恶意IP对业务的异常访问。云端威胁情报系统实时更新，确保情报库的及时性、准确性。

自动识别各种类型的编码参数，通过自动解码还原真实攻击流量，并行解析各种畸形的请求体、极大地增强参数检出能力、加快参数解析速度，实现对编码攻击、畸形攻击等绕过攻击行为的检测分析。

自动识别客户现网内的Web服务，对识别到的Web服务进行自动部署、自动防护，构建一体化的快速部署能力，大大降低客户的实施成本。

此外，IDC针对云WAF的市场报告显示，安恒信息在云WAF市场中也具备一定的竞争力。随着云计算技术的快速发展，越来越多的企业选择将业务迁移到云端，安恒信息也在不断寻求创新和突破，以满足不断变化的市场需求。

目前，安恒信息WAF已上架华为云、亚马逊云等公有云市场，服务数十个国际、国内大型企业。在金融云、行业云等私有云领域内，安恒信息WAF同样凭借灵活的部署方式、高效的防护能力、稳定的运行效果赢得了众多客户的信赖。

此次报告的发布，再次证明了安恒信息在WAF市场的领先地位和强大的技术实力。未来，安恒信息将不断加大研发投入，推出更多先进的产品和技术服务，为提升中国网络安全行业的整体水平和能力做出更多贡献。