再次入選！騰訊雲入選Gartner?雲WAAP市場指南代表廠商

　　近日，Gartner®發布《Market Guide for Cloud Web Application and API Protection》報告(以下簡稱“報告”)，騰訊雲憑借旗下WAF産品入選代表廠商，這是騰訊雲連續第二年入選該指南。

　　雲時代，越來越多企業通過Web應用、 APP服務、小程序承載企業核心業務和數據資産， “網絡應用程序和API是網絡攻擊的主要目标，包括複雜的API和機器人程序攻擊、客戶端攻擊和零日漏洞。”Gartner指出，“雲WAAP解決方案通過集成檢測和預防控制的組合并将其整合到單一的即服務産品中來解決這些挑戰。”

　　雲Web應用程序和API保護(WAAP)服務作為一種綜合性的多層防護解決方案，核心功能覆蓋Web應用防火牆 (WAF)、BOT流量管理、API安全和DDoS防護，可有效強化企業Web安全防護力。Gartner對雲WAAP的定義指出，“所有四個核心功能都必須在一個平台或産品中提供”，而不依賴于第三方集成或外部服務。

　　同時，報告指出：“根據Gartner客戶的詢問和最終用戶的反饋，雲采用是當前WAAP部署的主流，因此，消費者對傳統WAAP提供商提出了更高的要求，要求他們在雲原生環境中提供類似的功能。”并且，“在選擇雲WAAP解決方案的過程中，API保護已成為主要興趣。随着WAF專注于保護應用程序的基于web的前端，并且随着WAF越來越成為一種商品，API保護要求現在是許多組織探索雲WAAP市場的主要驅動力。”Gartner在報告中提醒到。

　　騰訊雲WAF依托騰訊20餘年業務安全運營及黑灰産對抗經驗，打造了基于AI的一站式Web業務運營風險防護方案，除了阻止針對Web應用層的常見攻擊，還可有效阻止爬蟲、薅羊毛、暴力破解、CC等攻擊，通過Web入侵防護、0day漏洞補丁修複、惡意訪問懲罰、雲備份防篡改等多維度防禦策略全面防護網站的系統及業務安全，為客戶的雲上安全保駕護航。

　　值得一提的是，騰訊雲WAF支持SaaS、CLB和混合雲等多種雲原生接入方式，其中國内首發的創新性“旁挂式”雲原生架構CLB-WAF，具有無需修改域名解析快速接入、延時低、對業務無改動、快速應對突增流量，穩定性高等特點，可以保證業務安全能力快速上線。同時，騰訊雲WAF在BOT管理、API安全、小程序安全加速等場景具備獨特的能力優勢。

　　※BOT流量管理

　　騰訊雲WAF為企業打造了基于AI+規則情報+客戶端風險識别+機器學習的一站式Anti-BOT方案，通過規則情報将存在異常的IP(代理、掃描器、威脅情報)、BOT訪問特征進行快速過濾，随後通過客戶端風險識别中的檢測是否真人真機，最後通過後端的機器學習+AI方案分析得出異常的訪問行為，并進行處置，為企業構築多層次、體系化的BOT檢測響應防線。在實戰中，騰訊雲WAF準确攔截異常流量達99.9%。

　　值得一提的是，騰訊雲WAF-BOT流量管理創新性集成圖靈盾風險識别能力，以穩定性、高對抗性、合法合規、易于集成和安全高效特性，進一步應對黑灰産的AI智能化發展。騰訊雲圖靈盾以可信設備标識為基礎，通過設備、賬号、環境、行為、場景等多維度信息，結合AI模型策略能力，實現假人假機-假人真機-真人真機的全面覆蓋，全方位識别風險流量。其遵循個人信息收集原則，符合最小必要原則，隐私友好、合規可控;在騰訊AI原子能力助力下，圖靈盾采用動靜态特征相結合生成的新一代AI可信設備标識，億級準确召回率達99.94%，億級膨脹率小于0.1%，反作弊能力進一步增強。

　　※API安全

　　騰訊雲WAF具有強大的API發現能力，騰訊雲WAF可以幫助企業用戶全面清點API資産、智能發現API動态變化及風險趨勢、精準識别API暴露面及敏感數據，靈活、全面、精準構建API全生命周期安全防護。在落地實踐中，騰訊雲WAF-API安全幫助某大型醫院全面梳理了API資産，發現醫院APP存在大量無需鑒權即可訪問的API，并迅速處置了API風險，避免了百萬級敏感數據的洩露。

　　※小程序安全加速

　　騰訊雲WAF創新升級業内首個小程序安全加速解決方案，為小程序商戶提供包括小程序加速、數據私有協議加密、DDoS防護、Web應用防護等多種能力，并且能夠以極簡的接入方式、流暢的用戶體驗把安全防護無縫内置到業務中，幫助小程序網絡穩定性提升10倍，網絡成功率提升至99.9%以上，同時提供小程序原生防護能力。在茶百道的大型營銷活動中，騰訊雲WAF-小程序安全加速服務，一舉防住了黑灰産的4000萬次攻擊，成功攔截10萬+QPS的異常請求，保障每天10000杯免費奶茶不被薅走，讓活動資源精準分發給目标用戶。

　　随着企業數字化進程加速，企業安全建設向雲上應用延伸已經成為大勢所趨。未來，騰訊安全也将不斷深耕泛互、遊戲、電商、金融等千行百業的多維度場景，持續進行技術升級和産品創新，助力企業築牢數字安全防線，實現數字化轉型高質量發展。

　　Gartner, Market Guide for Cloud Web Application and API Protection, 14 April 2025

　　Gartner 并未在其研究報告中支持任何供應商、産品或服務，也并未建議科技用戶隻選擇該等獲最高評分或其它稱号的供應商。Gartner 的研究報告含有 Gartner 研究與顧問組織的意見，且該意見不應被視作事實陳述。就該研究報告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關适銷性或某一特定用途适用性的保證。

　　GARTNER 是 Gartner, Inc. 和/或其關聯公司在美國和國際上的商标和服務标識，并在獲得許可的情況下在此使用。保留所有權利。