【資料圖】
“2022年,網絡高危漏洞數(shù)量同比增長了13%;Q2遭受攻擊的API數(shù)量月均超過了25萬;物聯(lián)網的普及大大降低了DDoS的攻擊成本,大流量攻擊指數(shù)顯著提升;惡意Bot流量仍在持續(xù)增長,2022年上半年Bot流量約占整體互聯(lián)網流量的60%,平均每月達到110億+,而其中具備惡意攻擊性的Bot流量占比則高達46%......”
據CNVD2022年的統(tǒng)計數(shù)據顯示,近年來,Web安全威脅態(tài)勢愈發(fā)嚴峻。除上述幾項突出網絡威脅,在線業(yè)務欺詐風險提高、多樣化威脅層出不窮,也進一步加劇了網絡安全風險。
事實上,隨著數(shù)字化轉型浪潮不斷深入,越來越多企事業(yè)單位構建了云上業(yè)務系統(tǒng),如電子政務、網絡辦公應用等。豐富的云化應用在推動業(yè)務創(chuàng)新發(fā)展的同時,也進一步提升了網絡空間復雜度,多樣化的網絡安全威脅隨之而來。尤其是Web網站攻擊,已成為企業(yè)高發(fā)網絡安全問題之一。
一方面,攻擊手段日益產業(yè)化、多樣化、復雜化;另一方面,用戶、應用程序無處不在,面臨的威脅也無處不在。顯然,傳統(tǒng)WAF的防護范圍已經無法滿足現(xiàn)有安全防護需求,企業(yè)亟需集成DDoS、CC、Bot防護、API安全能力于一體的解決方案。
關鍵詞: