中国Web 安全产品究竟哪家强?
发布时间：2017/1/24 17:49:50 作者：佚名点击：

　　现在企业的IT环境已逐步迁至云和Web端，以至于80%的网络攻击是针对Web应用的。仅依靠传统的防火墙与终端安全软件，已无法保护企业免受大部分安全威胁。

　　此外，由于开源的软件与系统被大量部署，不时爆出的严重高危漏洞成为各行业的安全噩梦，比如2014年发现的心脏流血漏洞，影响到大部分网站。360互联网安全中心最新发布的报告显示，2016我国网站高危漏洞激增80%，但修复率仅为42.9%。大量已知和未知漏洞的存在成为随时可能引爆的炸弹。

　　对政企行业的安全人员来说，提升对Web安全的重视迫在眉睫。

　　选择Web安全产品的新标准

　　我们如何才能选择真正能防护Web安全的产品？选择Web安全产品需要考虑哪些指标呢？

　　IDC最近发布了《中国Web应用安全市场洞察，2015》报告，认为选择网络安全产品需从方案完整性、产品成熟度、产品技术先进性及产品配套服务等四个维度去考量。

　　笔者认为，除了方案完整性、产品成熟度、及产品配套服务，特别值得一提的是产品技术先进性这条。

　　当前的Web安全形势与过去已完全不一样：与过去相比，应对网络威胁的难度更高、更有挑战了。在2015年，零日攻击——利用新发现漏洞进行攻击的数量达到翻番。对于这些还没有补丁和特征描述的漏洞，传统的Web防护工具基本不起作用。有人说，防护Web安全威胁就像在规则不断变化的游戏中获胜一样困难。

　　在安全威胁形态和保护的资产都不断变化的背景下，基于静态策略的传统安全手段已经很难赢得日益复杂的攻击。它们基于已知攻击特征来发现攻击的方式，无法应对各类未知的安全威胁。

　　难道我们对Web安全威胁就束手无策，听天由命了？当然不能。

　　应对这种棘手挑战的答案就是基于威胁情报的网络威胁实时监测能力。攻击者的异常网络行为、全球各地的网络攻击行为等安全大数据形成的威胁情报，可对Web 安全监测提供实时的支持，帮助发现并阻止未知威胁。基于安全大数据的威胁情报可以让传统We安全产品具备“智慧的大脑”，能否具备威胁情报能力，应该成为选择Web安全产品的最重要标准。

　　此外，IDC认为，鉴于企业用户进入混合的IT环境，能够提供混合Web 安全部署架构，实现本地云端联动，也是重要的参考指标。

　　Web安全产品究竟哪家强？

　　IDC在这份报告中还发布了中国Web安全市场厂商竞争分析图，以展示各个公司的技术优势和特点。IDC 按照竞争性和成长性两个维度来衡量厂商竞争能力。其中竞争性的考核指标主要包括产品竞争力、用户数量、产品营收及市场份额等。成长性的考核指标主要包括产品技术先进性、功能完备度、企业创新能力及未来发展潜力等。