WEB应用防火墙:合规性+Web应用防护

来源:赛迪网  作者:宏远
2011/6/15 13:17:10
由于Web安全是一个系统工程,Grant Murphy建议广大渠道伙伴不应该只是简单的卖产品,而应该更多的提供解决方案,全面了解WAF产品、技术,客户网络环境、具体需求等。

本文关键字: 防火墙 WAF

WEB应用防火墙(Web Application Firewall,简称WAF)在全球市场火不火?

梭子鱼WAF全球产品市场经理Grant Murphy先生了然于胸,但对于中国市场,情况可能不太一样。

WAF真相:IPS、IDS不是WAF

首先,中国客户对WAF缺乏了解。

通过与代理商沟通,Grant Murphy了解到一个有趣的现象,与国外明显不同的是,“很多中国客户认为IPS/IDS就是WAF”,真相却是大不一样。

在他看来,尽管IPS(入侵防护系统)、IDS(入侵监测系统)与WAF都可以保护网络安全,但IPS/IDS只是基于特征码识别网络攻击,而WAF则是根据攻击行为;此外,WAF能够保护基于7层的网络攻击,而IPS/IDS则明显不能做到这一点。

除了这些认识误区,目前市场上还有真假WAF让人难辨真伪。Grant Murphy认为,真正的WAF应该具有三方面的特征:1、要有合规性,真正的WAF应该有审计功能,这是从事网络交易的网站必须部署的;2、能够根据攻击行为提供Web应用的防护;3、能够防护Web网站的架构,有Web专属性,有报表功能。“此外,真正的WAF应该兼顾安全和性能”,Grant Murphy补充说道。

WAF商机:WEB安全是系统工程F

其次,国内WAF市场的潜力还未被真正挖掘。

数据显示,全球WAF市场每年的增长率为20%到25%。“2、3年前,合规性还是驱动WAF市场的主要推力,但随着客户对于Web安全的了解,安全本身已经成为最大的客户驱动。”面对电脑商报记者的采访,Grant Murphy表示对WAF市场的发展前景非常看好。

具体到中国市场,数字显得格外乐观。梭子鱼有限公司中国区总经理何平之前表示,今年梭子鱼Web应用防火墙部署量相比去年增长200%,预计未来三年年平均增长率将达到500%。

Grant Murphy认为,两种客户对于WAF的采购可能性比较大。一是已经受到Web攻击,会有一些特定的需求产生;二是尽管还未被攻击,但意识比较高,对Web的安全漏洞认识比较清楚,所以有需求。

具体到行业,金融、电信、证券、能源、教育、大型国企等都将是WAF的潜力市场。总体来看,“只要有网络应用就会有市场”。据Grant Murphy透露,面对这样一个商机广阔的市场,梭子鱼将继续100%依靠渠道,在积极招募新伙伴的同时,加大销售人员培训力度与技术支持,携手共赢中国的WAF市场。

由于Web安全是一个系统工程,Grant Murphy建议广大渠道伙伴不应该只是简单的卖产品,而应该更多的提供解决方案,全面了解WAF产品、技术,客户网络环境、具体需求等。“在这个过程中,梭子鱼将是整体解决方案中重要的一部分。”
 

责编:刘书畅
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918