报告指出，WAF作为防护7层流量的基础技术产品，需求开始向API攻击、客户端攻击、BOT攻击防护转变。WEB应用防护系统，从WEB应用及API出发，基于用户面临的Web漏洞利用、资源滥用、资源访问控制等多方威胁，提供包含DDoS防护、Bot流量管理、WAF、API防护于一体的协同解决方案，升级整体安全架构，保障企业用户的Web应用安全、业务安全、数据安全，为用户提供端到端的全面防护。

绿盟下一代WEB应用防护系统覆盖数字变革下的全新服务提供场景，针对金融、政府、科教文卫等多个行业均有应用。它对外解决身披“合法身份”进行账号接管、黄牛党、薅羊毛这些引发敏感数据泄露、业务过载，以及造成的客户经济、声誉双重受损的问题；对内帮助客户梳理API资产，分类安置，基于不同的API类型，按行为、按上下文逻辑，在合规检测的基础上、解决API控制、防护等多方面问题。

在API安全方面，WEB应用防护系统可以根据业务流量自动学习API资产，生成API列表，也可对API资产进行导入导出，帮助客户识别和梳理API资产；针对重要业务的关键API，还支持OAS合规检测，通过设置API参数的有效范围、长度等，有效防范API资产的注入攻击及溢出攻击风险；针对OWASP API TOP 10的攻击类型，我们可提供规则+语义等多维度的检测机制，有效识别和拦截网络中的已知、未知威胁。

在BOT防护方面，在面临黑产的自动化攻击，WEB应用防护系统集成了BOT动态防护的能力。一方面，通过下发JS脚本对非浏览器行为进行识别和处置；另一方面，可以通过令牌认证、页面元素混淆、提交数据混淆等方式进行身份验证及数据混淆。

在云化部署方面，该系统支持K8S+Istio架构，可以针对海量的微服务进行伴生防护，并且可针对每种微服务使用不同的防护策略，同时提供全方位（南北向、东西向）流量的防护能力。

此外，绿盟科技Web应用防护系统凭借领先的技术实力和优异的市场表现，还获得了多个国际咨询机构认可：连续三年获得IDC中国硬件WAF市场占用率第一；连续十年位列Frost&Sullivan大中华区市场前三，连续四年入选Gartner魔力象限，入选Gartner WAF魔力象限亚太版（2018年），并入选Forrester 《Now Tech:Bot Management,Q4 2021》报告、《Now Tech: Web Application Firewalls, Q2 2022》报告中等收入阵营。