【資料圖】
“2022年,網(wǎng)絡(luò)高危漏洞數(shù)量同比增長了13%;Q2遭受攻擊的API數(shù)量月均超過了25萬;物聯(lián)網(wǎng)的普及大大降低了DDoS的攻擊成本,大流量攻擊指數(shù)顯著提升;惡意Bot流量仍在持續(xù)增長,2022年上半年Bot流量約占整體互聯(lián)網(wǎng)流量的60%,平均每月達到110億+,而其中具備惡意攻擊性的Bot流量占比則高達46%......”
據(jù)CNVD2022年的統(tǒng)計數(shù)據(jù)顯示,近年來,Web安全威脅態(tài)勢愈發(fā)嚴峻。除上述幾項突出網(wǎng)絡(luò)威脅,在線業(yè)務(wù)欺詐風險提高、多樣化威脅層出不窮,也進一步加劇了網(wǎng)絡(luò)安全風險。
事實上,隨著數(shù)字化轉(zhuǎn)型浪潮不斷深入,越來越多企事業(yè)單位構(gòu)建了云上業(yè)務(wù)系統(tǒng),如電子政務(wù)、網(wǎng)絡(luò)辦公應(yīng)用等。豐富的云化應(yīng)用在推動業(yè)務(wù)創(chuàng)新發(fā)展的同時,也進一步提升了網(wǎng)絡(luò)空間復(fù)雜度,多樣化的網(wǎng)絡(luò)安全威脅隨之而來。尤其是Web網(wǎng)站攻擊,已成為企業(yè)高發(fā)網(wǎng)絡(luò)安全問題之一。
一方面,攻擊手段日益產(chǎn)業(yè)化、多樣化、復(fù)雜化;另一方面,用戶、應(yīng)用程序無處不在,面臨的威脅也無處不在。顯然,傳統(tǒng)WAF的防護范圍已經(jīng)無法滿足現(xiàn)有安全防護需求,企業(yè)亟需集成DDoS、CC、Bot防護、API安全能力于一體的解決方案。
關(guān)鍵詞: