数智化时代，面对复杂多变的网络安全威胁，传统Web应用防护系统（WAF）技术已日渐式微，WAAP理念应运而生，成为Web安全防护的重要趋势。
当前，国内外安全厂商正加速布局WAAP，而部分厂商凭借深厚的技术积累，已经领先一步，实现了WAAP理念的产品化落地。
以网宿安全为例，其打造的WAAP全站防护体系采用云化服务的方式，深度融合DDoS云清洗、云WAF、Bot管理、API安全防护四大能力，替代传统各Web安全能力的简单叠加，通过“一个防护引擎、一个大数据平台、一个SoC和一套API”，打通了3到7层网络，实现一次解包4组分析和4维防护，并通过API与客户SOC、多方威胁情报联动，原生集成到DevOps，可为企业提供覆盖Web基础设施、应用和业务的一体化防护方案。
据网宿安全技术总监翁志真介绍，网宿WAAP在业内首家通过了中国信通院“Web应用程序和API保护（WAAP）安全能力评估”，在实践效果上，较传统叠加的安全方案，网宿WAAP可减少处理延时30%、提高响应速度5倍、提高防护效率30%以上。
Web安全亟需向WAAP理念演进
近年来，伴随各行各业数字化、智能化的深入，企业面临的安全挑战持续升级。
一方面，互联网应用形态日益丰富，包括Web、H5、APP、小程序等多样渠道引入了更多的安全暴露面。同时，企业IT架构向混合多云转变，运营复杂性和安全性不断增加。并且，企业业务架构逐步实现全面微服务化，API的广泛应用，使得Web业务攻击面不断增大，传统边界防护模型以域名为防护对象，无法有效解决针对API的安全威胁。此外，外部攻击愈发产业化、多样化，攻击手段也日益成熟。
“对此，企业不得不部署更多安全产品或组件，然而多套安全产品叠加，会增加访问时延和故障风险点，并且产品之间缺乏统一的视角和统一的运营，更难以应对复杂多重的攻击威胁。行业亟需革新防护思路，Gartner提出的WAAP理念成为必然。”在近日举行的网宿安全新品技术交流会上，翁志真指出。
WAAP即Web Application and API Protection，指Web应用程序与API保护，核心功能包括Web应用防火墙、API保护、Bot防护和DDoS攻击防护，进一步扩展云上应用安全防护范围和安全深度。Gartner预测，到2024年70%实施多云战略的企业将青睐云WAAP服务。
作为深耕Web应用安全十余年的老兵，网宿安全依托全球2800+节点资源、先进性的架构、威胁情报、前瞻技术及多年攻防经验沉淀，基于WAAP一体化管理理念，进行产品引擎、控制台、API的融合升级，在业内率先推出了WAAP全站防护体系。
网宿安全WAAP全站防护体系，以网宿资源、数据、实战经验 和AI驱动的智能防护技术为能力底座，通过“四个一”，即“一个防护引擎、一个大数据平台、一个SoC和一套API”，可针对企业Web应用场景，实现全业务渠道覆盖、全方位防护和全生命周期管理管控。