看来势汹汹的 Web应用防火墙

ZDNet软件频道 时间:2009-11-04 作者: | 赛迪网 我要评论()
本文关键词:防火墙 Web应用防火墙 Windows
如果说2009年安全哪个领域最有潜力,答案可能非Web应用防火墙莫属。记者对此的感觉是,Web应用防火墙真的是一个相当与时俱进的安全产物。

  如果说2009年安全哪个领域最有潜力,答案可能非Web应用防火墙莫属。记者对此的感觉是,Web应用防火墙真的是一个相当与时俱进的安全产物。

  早在2004年,国外一些安全厂商就提出了Web应用防火墙的理念,但当时很多企业用户对此的认识还比较模糊。但随着互联网的普及,企业的Web应用越来越多,而来自于Web的信息安全风险却越发突出。

  在此情况下,企业界逐渐形成了一种共识:随着Web应用越来越广泛,上面运行的内容越来越关键,如果不进行安全性保护的话,已经无法满足企业正常的要求了。可以说正是这样一种刚性需求的存在,导致Web应用防火墙市场在今年开始爆发。

  对此,梭子鱼中国区总经理何平在接受本报独家专访时表示,Web应用防火墙和传统防火墙和Web安全网关有很大差别。传统防火墙专注在网络层面,提供IP、端口防护;Web安全网关保护企业的上网行为免受侵害。但Web应用防火墙主要致力于提供应用层保护。企业将Web应用防火墙部署子在Web服务器之前,就是从网站的角度去考虑安全问题。

  “这种考虑问题的转变,体现了现阶段IT投资方向的转变。归纳来看,IT投资分为两个阶段,第一阶段是IT基础投资,第二阶段是IT应用投资,也可以称作项目导向的IT投资。现在国内各个行业、企业,都在考虑信息系统的整体建设,从单纯的基础性建设过渡到全方位应用。而Web应用防火墙恰恰是解决用户关键应用的安全交付与加速。换句话说,Web应用防火墙属于项目应用导向的投资。”何平如是说。

  另外一个令记者感到吃惊的是,此前众多安全专家都认为Web应用防火墙从概念到市场化操作,还没有达到理想状态,应用范畴方面还不是很广。这样可能导致安全企业的一些投入在短期内无法收回。但目前的情况是,Web应用防火墙市场的增长极其迅速。

  据介绍,仅从国内的项目机会看,2009年一季度的百万级项目机会多达60个。很明确的一点是,只有大型企业才会购买Web应用防火墙。目前银行是Web应用防火墙的主要客户。随着网络银行的发展,Web应用防火墙已经列为银行的采购项目之一。另外,一些大型电子交易网站,如协程、芒果、阿里巴巴这些,以及一些高度敏感的政府网站都对Web应用安全非常关注,因为这些网站已经和后台数据库挂钩,而非简单的静态页面,因此普遍希望投入预算保证安全。最后,随着今年3G网络开始部署,很多3G应用开始以手机浏览器为基础,之后Web方式的应用将会越来越多,这一块也是市场增长的重点。

  最后,目前Web应用防火墙主要是基于PCI标准设计(信用卡支付的数据安全标准)

  事实上,如果企业应用的安全标准能达到PCI的水平,那么企业的信息安全保护就可以在相当程度上“高枕无忧”了。

用户评论
用户名
评论内容
发表时间
ZDNet网友
2011-03-18 14:57:01
ZDNet网友
2010-05-21 00:49:14
ZDNet网友
2010-05-21 00:48:00
ZDNet网友
微软应该对自己的用户负责,如果用户完全使用xp升级微软win7,为什么要付出这样麻烦的代价?都是微软出品软件,且都是利用该软件获取信息以及处理文字、多媒体功能,微软应该尽可能方便用户!虽然有时候这样的请求也许跟不上时代技术发展的脚步,但是微软不要以此为借口,认为一切都理所应当,就不可以方便用户。还是要尽力,所谓拿人手短吃人嘴软,商业不正是讲求有商道吗!至少做人需诚实守信,尽可能帮助用户顺利、安全转换操作系统、各种必须软件功能尽可能兼容以及信息尽可能的少丢失!虽然这很大程度仅仅取决于微软等计算机专家、工程师的自我自律约束,我们普通用户恐怕很难知道微软究竟仅了多大力量为用户考虑,但是我相信真相会有被发现的一天,无论多久远。 微软从某种意义上来说,就是一个类似“掌握魔方”操作特别出神入化的公司。几乎奠定了电脑主要的“规则”,但是,我却相信不久将来我们会发现,电脑依然是非常有限的一个小系统而已!随着我们新的关键材料认知突破,电脑系统会真正被另一个革命性新电脑系统所取代,不要以为我这样的说法是无稽之谈不可实现,我却认为很有可能,只看这样的情况发生究竟是快还是慢,是早还是迟!变成历史的小玩具之后的电脑系统,微软会留下良好的历史声名吗?我们拭目以待! 网友::我爱佛祖
2010-02-03 13:52:55
- 发表评论 -
匿名
注册用户

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134