中国Web 安全产品究竟哪家强?

现在企业的IT环境已逐步迁至云和Web端，以至于80%的网络攻击是针对Web应用的。仅依靠传统的防火墙与终端安全软件，已无法保护企业免受大部分安全威胁。

此外，由于开源的软件与系统被大量部署，不时爆出的严重高危漏洞成为各行业的安全噩梦，比如2014年发现的心脏流血漏洞，影响到大部分网站。360互联网安全中心最新发布的报告显示，2016我国网站高危漏洞激增80%，但修复率仅为42.9%。大量已知和未知漏洞的存在成为随时可能引爆的炸弹。

对政企行业的安全人员来说，提升对Web安全的重视迫在眉睫。

选择Web安全产品的新标准

我们如何才能选择真正能防护Web安全的产品？选择Web安全产品需要考虑哪些指标呢？

IDC最近发布了《中国Web应用安全市场洞察，2015》报告，认为选择网络安全产品需从方案完整性、产品成熟度、产品技术先进性及产品配套服务等四个维度去考量。

笔者认为，除了方案完整性、产品成熟度、及产品配套服务，特别值得一提的是产品技术先进性这条。

当前的Web安全形势与过去已完全不一样：与过去相比，应对网络威胁的难度更高、更有挑战了。在2015年，零日攻击——利用新发现漏洞进行攻击的数量达到翻番。对于这些还没有补丁和特征描述的漏洞，传统的Web防护工具基本不起作用。有人说，防护Web安全威胁就像在规则不断变化的游戏中获胜一样困难。

在安全威胁形态和保护的资产都不断变化的背景下，基于静态策略的传统安全手段已经很难赢得日益复杂的攻击。……