【ITBEAR】国际知名研究机构Forrester近期发布了《The Web Application Firewall Solutions Landscape, Q4 2024》研究报告，对全球30家领先的Web应用防火墙（WAF）厂商进行了全面评估，涵盖了市场规模、部署方式、市场区域以及应用场景等多个维度，为企业选择安全产品提供了重要参考。腾讯云WAF凭借其卓越的产品功能及丰富的应用案例，在此报告中脱颖而出，尤其在API防护、BOT防护和小程序安全防护方面获得了Forrester的高度认可与推荐。
报告指出，随着应用程序日益复杂和组件化，以及应用逐渐从数据中心迁移到云端，应用程序所面临的攻击也变得更加复杂。现代WAF在提供合规性、Web应用程序保护和0day攻击防护等传统功能的同时，还不断扩展其功能，涵盖了API防护、移动应用程序保护、BOT防护、小程序安全防护以及客户端保护等，展现出从单点防护产品向集成式解决方案发展的趋势。
腾讯安全观察到，随着人们的生产生活越来越依赖于各种数字应用，Web应用流量呈现出爆发式增长，并且不再局限于传统的浏览器，移动应用尤其是小程序逐渐成为新的流量载体。在某些大型活动如体育赛事、晚会以及电商促销期间，企业的网络应用流量会远超常规水平。这种流量的多样化和波动带来了新的安全挑战，包括高并发下的业务稳定性、突增流量的快速响应能力、多样化接入方式的需求以及复杂攻击事件和0day漏洞的频发等。
为了应对这些挑战，腾讯云WAF依托腾讯20余年的业务安全运营及黑灰产对抗经验，打造了一站式基于AI的Web业务运营风险防护方案。该方案不仅能有效阻止针对Web应用层的常见攻击，还能有效防御爬虫、薅羊毛、暴力破解、CC等攻击，通过多维度的防御策略全面保护网站的系统及业务安全，为客户的云上安全提供有力保障。
腾讯云WAF具备云原生架构、多样的接入方式、强大的引擎、BOT立体防护以及精准的API防护等显著特性。其云原生架构能够实现极速响应和扩容，降低接入延迟，提升稳定性，可承载单客户千万级QPS的业务需求和攻击支持。同时，腾讯云WAF还适配了浏览器、小程序、App、H5和API全场景接入，一套方案即可满足公网和内网的访问需求。
在BOT管理上，腾讯云WAF助力华住集团防护了140多个域名，提供了网站安全保护，并通过BOT行为管理治理了99%的恶意BOT爬虫流量。腾讯云WAF还在API防护方面表现出色，帮助某大型医院全面梳理了API资产，并迅速处置了API风险，避免了百万级敏感数据的泄露。
此前，腾讯云WAF已多次入选国际研报并获得多项权威机构奖项，尤其是在BOT和API防护等场景上相较于市场同类产品展现出了突出优势。8月，Forrester发布的《The API Security Software Landscape, Q3 2024》评估报告中，腾讯云WAF也在多项指标上获得了认可。腾讯云WAF还于2021和2022年先后入选Forrester的《Now Tech: Bot Management, Q4 2021》和《Now Tech: Web Application Firewalls,Q2 2022》报告。
