数世咨询：2023现代WAF市场指南报告

　随着我国数字化进程的加速发展，Web 站点及各类应用的数量呈现爆发式 增长态势。与此同时，利用 Web 漏洞进行攻击的事件也与日俱增，黑客攻击手 段不断升级，包括各种拟人化自动化攻击、API 攻击以及 0day 攻击等，给 Web 应用安全防护带来了巨大的挑战。 　　传统 Web 应用防火墙 (WAF) 主要通过规则匹配和基于黑名单的攻击检测方 法来防范已知攻击，尽管具有一定的安全防护能力，但在应对复杂多变、自动 化和智能化的攻击手段时，却显得力不从心。同时我们也发现，许多行业用户 的安全需求也正在从监管合规向更注重攻防实战效果转变，也要求 WAF 能够具 备智能化、精准性、灵活性的实战能力。 　　大数据、人工智能等新技术的引入，使得 Web 应用防护从传统的特征库、 黑名单等单一化防御转变为结合了安全基线自学习、智能化恶意脚本识别、实 时防御机器人自动攻击等多业务、智能化的综合防御体系，数世咨询定义为“现 代 WAF”。