近日,全球权威市场研究与咨询机构Forrester发布了最新研究报告《Now Tech: Web Application Firewalls, Q2 2022 》(以下简称“报告”),对Web应用防火墙(WAF)市场的多家知名企业,从市场规模、功能表现两大维度进行综合评估。阿里云Web应用防火墙,凭借出众的平台化安全策略与大量企业选择信赖后的优质市场表现脱颖而出,再获认可。

报告显示，WAF 是目前最广泛采用的应用程序安全工具，77% 的安全决策者已经采用 WAF，11% 计划在未来一年内采用。

报告中， Forrester强调，企业选择的WAF解决方案应该做到：

• 保护应用程序免受已知漏洞和0day攻击

• 在传统的Web 应用程序基础之上实现API防护方案

• 应用一致的全局安全策略并可快速更新针对性策略

阿里云WAF已经全部满足报告所要求的能力点。灵活部署，支持一站式实时识别、处置混杂在业务访问中的 Web 攻击与 Bot 流量，无论数据接口与资产在公共云、混合云、多云还是 本 地 I D C（ 支 持 流 量 不 上 云 ）环 境 ，均 能 实 现 统 一 运 维 管 理 。

Web入侵防护

针对 Web 组件的 CVE 漏洞发布补丁，全面防护 SQL 注入、XSS、Webshell 上传、目录遍历、后门隔离等各类常见 Web 攻击，自动拦截恶意扫描及探测，避免服务器性能异常、数据泄露、网页篡改等问题。

• 全网协同防御，共享威胁情报
• 最新 Web 漏洞（ 0day 漏洞）小时级自动防御，无需人工补丁
• 支持任意子域名级别策略和规则集自定义，极低误报漏报率
• 深度学习引擎与主动防御技术，应对未知攻击

API 安全

覆盖 OWASP API Top 10 风险应对，透视当前业务全量 API 的风险概况，保障数据安全。

• 主 动 发 现 存 在 老 旧 、缺 乏 鉴 权 、数 据 过 度 暴 露 、敏 感 信 息 泄 露 等 风 险 的 A P I
• 接口上线、下线、调用全程监测分析
• API 流量可视化，自动梳理业务现状

爬虫防控与流量管理

网页、H5、APP、API、公众号、小程序等全场景防控，应对作弊、薅羊毛、信息抓取等业务风险，缓解CC攻击。

• 威胁情报数据配合 AI 智能，精准识别自动化访问程序
• 业 务 场 景 级 别 防 护 ，持 续 对 抗 复 杂 变 异 攻 击
• 全 特 征 流 量 管 理 ，满 足 个 性 化 访 问 控 制 和 限 速 要 求
• 拦截、限流、欺骗等丰富处置手段，深度结合风控策略

同时，爬虫机器对抗能力国内唯一连续两年入围 Forrester 《New Wave

Bot Management 》报告 ；

“对 于 用 户 来 说 ，阿 里 云 W e b 应 用 防 火 墙 是 简单 易 用 的 ，它 提 供 深 入 且 详 细 的 攻 击 及 恶 意 行 为 报 告 ，实时保护应用及其数据安全”，来自阿里云一家海外金融客户的使用评价。

阿里云

阿里云创立于2009年，是全球领先的云计算及人工智能科技公司。阿里云保护全国 40% 的网站，每天抵御 60 亿次攻击，提供国际领先的云安全解决方案与服务。2020 年，国内唯一云厂商整体安全能力获国际三大机构（Gartner/Forrester/IDC）认可。阿里云最早提出并定义云原生安全，持续为云上用户提供原生应用、数据、业务、网络、计算的保护能力。作为亚太区最早布局机密计算、最全合规资质认证和用户隐私保护的先行者，阿里云为用户提供全球最高等级的安全可信云服务。