【51CTO.com綜合報道】如果說最近兩年網絡安全行業哪個領域最具潛力，答案可能非Web應用防火墻莫屬。尤其是鑒于這兩年越發嚴峻的網絡態勢，使得各大企業對自身網站防黑防攻擊更是擺到了頭等大事。

在此情況下，企業界逐漸形成了一種共識：隨著Web應用越來越廣泛，上面運行的內容越來越關鍵，如果不進行安全性保護的話，已經無法滿足企業正常的要求了。可以說正是這樣一種剛性需求的存在，導致Web應用防火墻市場在2011年伊始便呈現爆發性增長。

對此，作為國內第一家正式提出Web應用防火墻這一產品名詞和給予定義的廠商-梭子魚網絡有限公司表示早已料到這一情況。其中國區總經理何平在接受采訪時表示，Web應用防火墻的增長是完全可以預見的，正所謂有網絡的地方就會有防火墻，但傳統防火墻只是針對一些底層（網絡層、傳輸層）的信息進行阻斷，而WAF則深入到應用層，對所有應用信息進行過濾，這是二者的本質區別。這兩年層出不窮的黑客攻擊事件使企業逐漸認識到，由于網絡安全防護重點已經從網絡層向應用層轉移，傳統的防火墻、IPS、網頁防篡改設備都無法徹底阻止此類攻擊，因此Web應用防火墻（即WAF）成為這兩年的業內焦點可謂是順其自然，水到渠成了。

因為它極大得補充了傳統防火墻或Web安全網關的有很大差別。傳統防火墻專注在網絡層面，提供IP、端口防護；Web安全網關保護企業的上網行為免受侵害。但Web應用防火墻主要致力于提供應用層保護。企業將Web應用防火墻部署子在Web服務器之前，就是從網站的角度去考慮安全問題。

“這種考慮問題的轉變，體現了現階段IT投資方向的轉變。歸納來看，IT投資分為兩個階段，第一階段是IT基礎投資，第二階段是IT應用投資，也可以稱作項目導向的IT投資。現在國內各個行業、企業，都在考慮信息系統的整體建設，從單純的基礎性建設過渡到全方位應用。而Web應用防火墻恰恰是解決用戶關鍵應用的安全交付與加速。換句話說，Web應用防火墻趕上了屬于項目應用導向的投資。”何平如是說。

目前Web應用防火墻已從理念推廣向市場化操作全面過渡，達到業務井噴的理想狀態在何平看來似乎只是時間問題，據介紹梭子魚WEB應用防火墻2011年上半年的同期業績增長幅度高達300%。而從2011年下半年的國內項目機會看來， WEB應用防火墻僅百萬級項目機會就達到上百個。不僅如此，包括移動聯通在內的運營商行業、各大銀行、證券和保險機構的金融行業以及高校教育行業都明確提出了對WEB應用防火墻的硬性需求。此外，一些大型電子交易網站，如協程、芒果、阿里巴巴這些，以及一些高度敏感的政府網站都對Web應用安全非常關注，因為這些網站已經和后臺數據庫掛鉤，而非簡單的靜態頁面，因此普遍希望投入預算保證安全。最后，隨著今年3G網絡開始部署，很多3G應用開始以手機瀏覽器為基礎，之后Web方式的應用將會越來越多，這一塊也是市場增長的重點。

目前Web應用防火墻主要是基于PCI標準設計（信用卡支付的數據安全標準），由于梭子魚WEB應用防火墻是全球首家滿足該標準的產品，因此受到用戶青睞也就不足為奇了。

事實上，如果企業應用的安全標準能達到PCI的水平，那么企業的信息安全保護就可以在相當程度上“高枕無憂”了。