6月16日,國際權威咨詢機構IDC發布《中國AI賦能的云Web應用防火墻市場份額,2024》報告,中國電信首次參評即以11.9%的份額躍居市場前三,以“云網融合”基因重塑Web安全防線。
圖片來源:IDC中國
一、市場突破:云WAF賽道“黑馬”誕生
1、云化安全成主流:2024年中國云WAF(公有云+私有云)市場規模達25.5億元,約為硬件WAF市場2倍,企業安全服務訂閱模式已成剛需。
2、運營商安全基因賦能:依托中國電信覆蓋全國的分布式云網資源與骨干網威脅情報庫,云WAF深度融合“云網+安全”能力,構建產品差異化競爭力。
二、硬核實力:多核心技術并駕齊驅
中國電信云WAF以“零部署、全托管運營、智能防御”為核心,打造運營商級安全解決方案:
1、多引擎防護體系
采用“特征規則+AI模型+動態驗證”多防護引擎架構,日均分析10億+流量樣本,通過AI模型持續優化攻擊識別準確率,降低誤報漏報率。
2、BOT與API深度防護
BOT動態防護:構建基于動態驗證、動態令牌、動態混淆技術的動態BOT防護體系,有效提升了高階自動化工具的識別能力;
API安全:通過自動發現API資產,識別API接口風險,并對API調用行為進行分析,確保API接口的全生命周期安全。
3、AI大模型雙向賦能
AI for Security:利用AI大模型預測攻擊意圖,自動生成防護規則,提升未知威脅捕獲能力;
Security for AI:為AI大模型應用構建提示詞注入、越獄攻擊防護能力,護航企業智能化轉型。
三、行業深耕:政務、衛健、教育領域持續發力
1、數字化“安全底座”:為政務、教育系統提供SaaS化云WAF服務,量身定制安全策略,保障用戶業務系統安全運行;
2、中小企業“輕量化服務”:模塊化解耦設計,支持按需訂閱,提供7 * 24小時專家托管運營服務,降低使用門檻,保障防護效果。
四、未來布局:WAAP與AI安全引領方向
中國電信將同步跟進IDC預測趨勢,加速技術迭代:
1、WAAP一體化防護:在WAF基礎上深度融合DDoS防御、BOT管理、API安全能力,打造四合一應用防護平臺;
2、LLM-WAF創新落地:持續投入大模型應用防火墻(LLM-WAF)研發,應對提示詞注入、數據泄露等AI時代新型威脅。
結語
隨著Web應用從信息門戶向API生態、AI原生持續演進,敏感數據泄露、勒索攻擊、爬蟲泛濫、AI模型攻擊等新型威脅不斷涌現。中國電信安全公司將繼續秉持“傳承紅色基因,守護安全中國”的使命,以“動態進化”的云WAF回應挑戰——從特征規則到LLM語義防御,從基礎防護到WAAP四維一體,始終為數字業務提供運營商級安全基座。