瑞数信息：云上WAAP发展洞察报告（2023）（34页）.pdf

1、 版版 权权 声声 明明 本报告版权属于瑞数信息技术（上海）有限公司、中国本报告版权属于瑞数信息技术（上海）有限公司、中国信息通信研究院云计算信息通信研究院云计算与大数据研究所，并受法律保护。转与大数据研究所，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：瑞数信息技术（上海）有限公司、中国信息通信明“来源：瑞数信息技术（上海）有限公司、中国信息通信研究院云计算与大数据研究所”。违反上述声明者，编者将追研究院云计算与大数据研究所”。违反上述声明者，编者将追究其相关法律责任。究其相关法律责任。参参 编编 人人 员员

2、 马蔚彦、吴剑刚、李忆晨、卫斌 目目 录录 一、WAAP 成为未来安全防护发展方向.1（一）企业加速上云步伐，安全态势严峻.1 1.安全建设向云上应用业务延伸，相关监管日趋严格.1 2.业务接入渠道日趋丰富，安全风险加剧.2 3.企业面临严峻安全防护挑战，新型攻击方式层出不穷.3 4.传统安全解决方案难以满足日益复杂的安全需求.4（二）WAAP 成为下一代 Web 安全防护解决方案.5 1.WAAP 的定义.5 2.WAAP 的构成.5 3.WAAP 的优势.7 4.WAAP 的发展.8 二、WAAP 核心能力要求.9（一）Web 应用程序防护能力.9（二）DDoS 防御能力.11（三）Bot

3、 管理能力.12（四）API 安全防护能力.14（五）底层联动性.16 三、WAAP 安全防护体系建设思路.17（一）安全建设体系架构.17（二）WAAP 典型应用场景分析.20 四、WAAP 未来发展展望.22 附录 WAAP 典型应用案例.26（1）APP 新人礼包防护案例.26（2）业务外挂防护案例.27（3）安全攻击防护案例.28（4）支付 API 滥用防护案例.29 图图 目目 录录 图 1 WAAP 安全建设体系架构.18 图 2 WAAP 核心建设内容参考.19 图 3 APP 新人礼包防护案例.26 图 4 业务外挂防护案例.27 图 5 安全攻击防护案例.28 云上 WAAP

4、 发展洞察报告（2023）1 一、WAAP 成为未来安全防护发展方向（一）企业加速上云步伐，安全态势严峻（一）企业加速上云步伐，安全态势严峻 1.安全建设向云上应用业务延伸，相关监管日趋严格安全建设向云上应用业务延伸，相关监管日趋严格 当前企业数字化进程不断加速，企业安全建设向云上应用延伸。企业上云已成大势所趋，云上安全成为企业数字化转型趋势下不可忽视的重要因素。中国信通院发布的 云计算白皮书（2023 年）显示，我国云计算市场持续高速增长，2022 年云计算市场规模达 4550 亿元。其中，公有云市场规模增长 40.93%至 3256 亿元，私有云市场增长25.3%至 1294 亿元。预计

5、2025 年我国云计算整体市场规模将突破万亿元。在大模型、算力等需求刺激下，市场仍将保持稳定增长。随着云时代的到来，企业上云成为越来越多企业的选择，Web 或 APP 服务成为企业核心业务的载体，Web 应用攻击已成为企业面临的主要安全问题之一。我国各级监管机构高度重视数据安全和网络信息安全，并出台多项“数据安全”和“网络安全”相关的政策文件。“十四五”规划指出，应“加强网络安全风险评估和审查。加强网络安全基础设施建设，强化跨领域网络安全信息共享和工作协同，提升网络安全威胁发现、监测预警、应急指挥、攻击溯源能力”。中华人民共和国网络安全法指出，应“保障网络免受干扰、破坏或者未经授权的访问，防止

6、网络数据泄露或者被窃取、篡改”。中华人民共和国数据安全法强调，开展数据处理活动“应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采云上 WAAP 发展洞察报告（2023）2 取处置措施，按照规定及时告知用户并向有关主管部门报告”。多项政策文件的落地和执行体现出我国对网络安全和数据安全的督察力度日益增大，这也意味着企业的安全建设标准日益提升。企业在应用业务上云的过程中，面临着严峻的数据安全考验，应用漏洞风险导致的安全隐患和严重后果已被上升至法律层面。2.业务接入业务接入渠道渠道日趋日趋丰富，安全风险加剧丰富，安全风险加剧 新技术的蓬勃发展驱动业