【51CTO.com 綜合消息】此前筆者一直表示，2009年安全大黑馬非Web應(yīng)用防火墻莫數(shù)。事實(shí)上，進(jìn)入五月份以來(lái)，很多Web應(yīng)用防火墻廠家的工程師已經(jīng)處于應(yīng)接不暇的狀態(tài)。對(duì)此記者專門走訪了眾多廠商，結(jié)果看到的是井噴的訂單與密集的出差行程，這無(wú)不凸顯出眼下Web應(yīng)用防火墻市場(chǎng)的炙熱。

細(xì)心的讀者也許還記得，此前記者曾擔(dān)心國(guó)內(nèi)企業(yè)用戶對(duì)于Web應(yīng)用防火墻的理解程度。畢竟去年曾經(jīng)出現(xiàn)過很多用戶無(wú)法分辨Web應(yīng)用防火墻與普通防火墻的差異。特別是今年年初，隨著山寨氣氛越炒越熱，在Web應(yīng)用防火墻上也出現(xiàn)了名不副實(shí)的山寨產(chǎn)品，并一度令記者十分緊張。

不過令人吃驚的是，廣大企業(yè)用戶對(duì)此的反應(yīng)真的是處變不驚。此前梭子魚中國(guó)區(qū)總經(jīng)理何平先生在接受本報(bào)獨(dú)家專訪時(shí)表示，當(dāng)前越來(lái)越多的企業(yè)用戶開始主動(dòng)聯(lián)系安全廠商，請(qǐng)求廠商為其搭建符合自身應(yīng)用特點(diǎn)的Web保護(hù)方案。而且不少用戶已經(jīng)把這部分預(yù)算列入了2009年的固定開支中去。要知道，在金融危機(jī)陰影尚未散盡的今天，用戶的反映著實(shí)令記者吃驚。

對(duì)此何平的看法是，與硬件盒子一樣的傳統(tǒng)防火墻不同，Web應(yīng)用防火墻不是單一產(chǎn)品，本身是基于策略的產(chǎn)品，需要結(jié)合企業(yè)的Web應(yīng)用進(jìn)行具體的安全咨詢。安全廠商需要對(duì)企業(yè)的各種內(nèi)部應(yīng)用非常了解，比如對(duì)OA、MIS、ERP等應(yīng)用的支持。因此當(dāng)初Gartner就曾提出更加綜合的應(yīng)用交付網(wǎng)絡(luò)的概念，將安全、加速、管理等集成在一起，實(shí)現(xiàn)完整的Web保護(hù)。

記者發(fā)現(xiàn)，很多企業(yè)在購(gòu)買普通防火墻的時(shí)候，往往是從同行業(yè)企業(yè)中打聽經(jīng)驗(yàn)，尋找價(jià)格差異，有些時(shí)候依靠流行度去購(gòu)買。但是在選擇Web應(yīng)用防火墻的時(shí)候，則是企業(yè)的IT經(jīng)理帶著問題去找方案進(jìn)行解決，采購(gòu)的認(rèn)真與周密令人肅然起敬。

之前有專家介紹說(shuō)，當(dāng)前Web應(yīng)用防火墻從全球范圍內(nèi)已經(jīng)進(jìn)入部署的高峰期，準(zhǔn)確地說(shuō)是第二波浪潮的開始。以美國(guó)為例，早先是在美國(guó)能源部使用，確保能源安全，之后過渡到一些普通政府部門使用，最后到紐約市的衛(wèi)生局都開始采購(gòu)。特別是2008年P(guān)CI法案通過之后，要求提供信用卡網(wǎng)上支付超過一定營(yíng)業(yè)額的企業(yè)，都需要配置Web應(yīng)用防火墻。可以說(shuō)，國(guó)外Web應(yīng)用防火墻進(jìn)入了成熟化與普及化時(shí)代。

從國(guó)內(nèi)來(lái)看，Web應(yīng)用防火墻市場(chǎng)拉升同樣明顯。一方面金融危機(jī)導(dǎo)致傳統(tǒng)的Web攻擊更加瘋狂，趨利性更加明顯，企業(yè)的數(shù)據(jù)資產(chǎn)亟需保護(hù)；另一方面從2008年底至今，大量企業(yè)、政府的網(wǎng)站遭遇Web攻擊潮，如三鹿網(wǎng)站事件等，用戶認(rèn)識(shí)到傳統(tǒng)的防火墻、IPS、網(wǎng)頁(yè)防篡改設(shè)備都無(wú)法徹底阻止網(wǎng)絡(luò)攻擊，使得國(guó)內(nèi)的行業(yè)用戶對(duì)Web應(yīng)用的防護(hù)意識(shí)與意愿更加迫切，市場(chǎng)逐漸走強(qiáng)。