6月16日，國(guó)際權(quán)威咨詢機(jī)構(gòu)IDC發(fā)布《中國(guó)AI賦能的云Web應(yīng)用防火墻市場(chǎng)份額，2024》報(bào)告，中國(guó)電信首次參評(píng)即以11.9%的份額躍居市場(chǎng)前三，以“云網(wǎng)融合”基因重塑Web安全防線。

圖片來(lái)源：IDC中國(guó)

一、市場(chǎng)突破：云WAF賽道“黑馬”誕生

1、云化安全成主流：2024年中國(guó)云WAF（公有云+私有云）市場(chǎng)規(guī)模達(dá)25.5億元，約為硬件WAF市場(chǎng)2倍，企業(yè)安全服務(wù)訂閱模式已成剛需。

2、運(yùn)營(yíng)商安全基因賦能：依托中國(guó)電信覆蓋全國(guó)的分布式云網(wǎng)資源與骨干網(wǎng)威脅情報(bào)庫(kù)，云WAF深度融合“云網(wǎng)+安全”能力，構(gòu)建產(chǎn)品差異化競(jìng)爭(zhēng)力。

二、硬核實(shí)力：多核心技術(shù)并駕齊驅(qū)

中國(guó)電信云WAF以“零部署、全托管運(yùn)營(yíng)、智能防御”為核心，打造運(yùn)營(yíng)商級(jí)安全解決方案：

1、多引擎防護(hù)體系

采用“特征規(guī)則+AI模型+動(dòng)態(tài)驗(yàn)證”多防護(hù)引擎架構(gòu)，日均分析10億+流量樣本，通過(guò)AI模型持續(xù)優(yōu)化攻擊識(shí)別準(zhǔn)確率，降低誤報(bào)漏報(bào)率。

2、BOT與API深度防護(hù)

BOT動(dòng)態(tài)防護(hù)：構(gòu)建基于動(dòng)態(tài)驗(yàn)證、動(dòng)態(tài)令牌、動(dòng)態(tài)混淆技術(shù)的動(dòng)態(tài)BOT防護(hù)體系，有效提升了高階自動(dòng)化工具的識(shí)別能力；

API安全：通過(guò)自動(dòng)發(fā)現(xiàn)API資產(chǎn)，識(shí)別API接口風(fēng)險(xiǎn)，并對(duì)API調(diào)用行為進(jìn)行分析，確保API接口的全生命周期安全。

3、AI大模型雙向賦能

AI for Security：利用AI大模型預(yù)測(cè)攻擊意圖，自動(dòng)生成防護(hù)規(guī)則，提升未知威脅捕獲能力；

Security for AI：為AI大模型應(yīng)用構(gòu)建提示詞注入、越獄攻擊防護(hù)能力，護(hù)航企業(yè)智能化轉(zhuǎn)型。

三、行業(yè)深耕：政務(wù)、衛(wèi)健、教育領(lǐng)域持續(xù)發(fā)力

1、數(shù)字化“安全底座”：為政務(wù)、教育系統(tǒng)提供SaaS化云WAF服務(wù)，量身定制安全策略，保障用戶業(yè)務(wù)系統(tǒng)安全運(yùn)行；

2、中小企業(yè)“輕量化服務(wù)”：模塊化解耦設(shè)計(jì)，支持按需訂閱，提供7 * 24小時(shí)專家托管運(yùn)營(yíng)服務(wù)，降低使用門檻，保障防護(hù)效果。

四、未來(lái)布局：WAAP與AI安全引領(lǐng)方向

中國(guó)電信將同步跟進(jìn)IDC預(yù)測(cè)趨勢(shì)，加速技術(shù)迭代：

1、WAAP一體化防護(hù)：在WAF基礎(chǔ)上深度融合DDoS防御、BOT管理、API安全能力，打造四合一應(yīng)用防護(hù)平臺(tái)；

2、LLM-WAF創(chuàng)新落地：持續(xù)投入大模型應(yīng)用防火墻（LLM-WAF）研發(fā)，應(yīng)對(duì)提示詞注入、數(shù)據(jù)泄露等AI時(shí)代新型威脅。

結(jié)語(yǔ)

隨著Web應(yīng)用從信息門戶向API生態(tài)、AI原生持續(xù)演進(jìn)，敏感數(shù)據(jù)泄露、勒索攻擊、爬蟲(chóng)泛濫、AI模型攻擊等新型威脅不斷涌現(xiàn)。中國(guó)電信安全公司將繼續(xù)秉持“傳承紅色基因，守護(hù)安全中國(guó)”的使命，以“動(dòng)態(tài)進(jìn)化”的云WAF回應(yīng)挑戰(zhàn)——從特征規(guī)則到LLM語(yǔ)義防御，從基礎(chǔ)防護(hù)到WAAP四維一體，始終為數(shù)字業(yè)務(wù)提供運(yùn)營(yíng)商級(jí)安全基座。