WAF市场的发展缘于客户需要保护内外的Web应用程序。WAF保护Web应用程序和API免受各种攻击,包括自动机器人程序、注入攻击和应用层拒绝服务(DoS)攻击。它们应提供基于特征(signature)的防护,还应支持主动安全模型(自动化允许列表)及/或异常检测。
Gartner报告曾指出,在保护企业Web应用最有效的技术中,WAF 高居首位(73%),成为可显著降低Web应用漏洞风险、满足安全合规和等级保护要求的重要手段。
因此WAF市场仍然充满活力,许多提供商声称迎来两位数的强劲增长。Gartner观察到,新冠疫情初期市场出现了短暂的放缓,随后迅速恢复正常,2020年上半年最终用户的WAF咨询量增加了20%。
如下是在全球范围内,入围2019&2020年Gartner象限的WAF服务商,其中阿里云和甲骨文在2020年的象限中双双落榜。
原因是,Gartner的象限入围和排除标准包括要求从供应商所在地区之外的地方获得至少一定数量的收入,以及要求云WAF服务拥有至少一定数量的客户。这不可避免地导致一些规模较小或区域性较强的供应商被排除在外。