近日，全球領先的IT市場研究和咨詢公司IDC發布《中國WAAP廠商技術能力評估，2024》和《中國云Web應用防火墻市場份額，2023》報告發布：

阿里云憑借領先的WAAP安全產品性能，在IDC評測報告中成為唯一7項能力全部滿分的廠商，并在中國云WAF市場份額、中國公有云WAF市場份額中，均以絕對優勢位居第一，獲得技術能力和市場雙認可。

IDC在報告中指出，阿里云致力于確保云上每項業務的安全，并通過提供創新的安全產品與服務，讓用戶輕松共享阿里云安全能力，為業務保駕護航。

隨著數字化轉型加速，云WAF市場規模持續擴大，以WAF為核心，聚合API安全、機器人程序管理、 抗DDoS等技術的安全理念也得到了快速發展。阿里云WAAP產品技術也不斷迭代，構建起與云基礎設施深度融合的產品生態，為客戶提供更先進、更智能、更易用的Web防護體驗。

在API安全檢測上，阿里云WAF發布了全新2.0版本，對產品架構進行了全面升級改造，在檢測時效性、豐富度、準確率以及使用體驗等方面均有大幅提升，提供近乎實時的檢測能力，包括自動化API接口資產識別、API敏感數據分析等，并可通過多維度構建API基線畫像，實現API分類分級管理。此外，阿里云WAF也增強了接口脆弱性發現能力，支持6大類共38種接口風險檢測能力。同時強化了攻擊檢測能力，支持5大類，共25種異常行為檢測，檢測能力極大增強。

在技術能力升級上，面對日益復雜的網絡環境，阿里云早已將AI融入新一代WAAP中，通過機器學習等手段，采用AI智能防護技術，對四層/七層指紋、訪問時序、鍵/鼠/觸生物行為信息等數據源進行分析學習，能夠發現隱藏的攻擊模式，實現自動化防御策略調整，有效對抗BOT攻擊。

在Web攻擊防御上，阿里云WAF推出智能白名單功能，當發現某些規則策略不適合作用在特定Header、Body、URL中時，會觸發自動下發接口級別的加白機制，大幅降低了人工運營成本，提升了防護的針對性和準確性。

此外，在產品全面性和易用性上，阿里云WAF還具備豐富的接入形態，除傳統的CNAME代理外，還可以被ALB/CLB/CDN/MSE/FC/ECS等云產品原生集成，為云上用戶提供一鍵接入并防護的便捷體驗和更穩定、低延遲的防護架構。

自2016年，阿里云正式發布云WAF產品后，便快速占據亞太區市場份額第一，并落地互聯網、零售、交通、電商、汽車、教育等行業。如今，AGI大模型的盛行和微服務架構廣泛采用，讓API保護和BOT防護需求繼續上升，同時企業IT基礎設施也愈發復雜，混合云部署方案成為主流。阿里云WAAP產品也將持續迭代更新，在各類復雜場景下為用戶提供統一、靈活、高效的一體化web安全解決方案。