再次入选！腾讯云入选 Gartner® 云 WAAP 市场指南代表厂商

近日，Gartner® 发布《Market Guide for Cloud Web Application and API Protection》报告（以下简称“报告”），腾讯云凭借旗下 WAF 产品入选代表厂商，这是腾讯云连续第二年入选该指南。

云时代，越来越多企业通过 Web 应用、APP 服务、小程序承载企业核心业务和数据资产，“网络应用程序和 API 是网络攻击的主要目标，包括复杂的 API 和机器人程序攻击、客户端攻击和零日漏洞。” Gartner 指出，“云 WAAP 解决方案通过集成检测和预防控制的组合并将其整合到单一的即服务产品中来解决这些挑战。”

云 Web 应用程序和 API 保护（WAAP）服务作为一种综合性的多层防护解决方案，核心功能覆盖 Web 应用防火墙 (WAF)、BOT 流量管理、API 安全和 DDoS 防护，可有效强化企业 Web 安全防护力。Gartner 对云 WAAP 的定义指出，“所有四个核心功能都必须在一个平台或产品中提供”，而不依赖于第三方集成或外部服务。

同时，报告指出：“根据 Gartner 客户的询问和最终用户的反馈，云采用是当前 WAAP 部署的主流，因此，消费者对传统 WAAP 提供商提出了更高的要求，要求他们在云原生环境中提供类似的功能。”并且，“在选择云 WAAP 解决方案的过程中，API 保护已成为主要兴趣。随着 WAF 专注于保护应用程序的基于 web 的前端，并且随着 WAF 越来越成为一种商品，API 保护要求现在是许多组织探索云 WAAP 市场的主要驱动力。”Gartner 在报告中提醒到。

腾讯云 WAF 依托腾讯 20 余年业务安全运营及黑灰产对抗经验，打造了基于 AI 的一站式 Web 业务运营风险防护方案，除了阻止针对 Web 应用层的常见攻击，还可有效阻止爬虫、薅羊毛、暴力破解、CC 等攻击，通过 Web 入侵防护、0day 漏洞补丁修复、恶意访问惩罚、云备份防篡改等多维度防御策略全面防护网站的系统及业务安全，为客户的云上安全保驾护航。

值得一提的是，腾讯云 WAF 支持 SaaS、CLB 和混合云等多种云原生接入方式，其中国内首发的创新性“旁挂式”云原生架构 CLB-WAF，具有无需修改域名解析快速接入、延时低、对业务无改动、快速应对突增流量，稳定性高等特点，可以保证业务安全能力快速上线。同时，腾讯云 WAF 在 BOT 管理、API 安全、小程序安全加速等场景具备独特的能力优势。

※BOT 流量管理

腾讯云 WAF 为企业打造了基于 AI + 规则情报 + 客户端风险识别 + 机器学习的一站式 Anti-BOT 方案，通过规则情报将存在异常的 IP（代理、扫描器、威胁情报）、BOT 访问特征进行快速过滤，随后通过客户端风险识别中的检测是否真人真机，最后通过后端的机器学习 + AI 方案分析得出异常的访问行为，并进行处置，为企业构筑多层次、体系化的 BOT 检测响应防线。在实战中，腾讯云 WAF 准确拦截异常流量达 99.9%。

值得一提的是，腾讯云 WAF-BOT 流量管理创新性集成图灵盾风险识别能力，以稳定性、高对抗性、合法合规、易于集成和安全高效特性，进一步应对黑灰产的 AI 智能化发展。腾讯云图灵盾以可信设备标识为基础，通过设备、账号、环境、行为、场景等多维度信息，结合 AI 模型策略能力，实现假人假机-假人真机-真人真机的全面覆盖，全方位识别风险流量。其遵循个人信息收集原则，符合最小必要原则，隐私友好、合规可控；在腾讯 AI 原子能力助力下，图灵盾采用动静态特征相结合生成的新一代 AI 可信设备标识，亿级准确召回率达 99.94%，亿级膨胀率小于 0.1%，反作弊能力进一步增强。

※API 安全

腾讯云 WAF 具有强大的 API 发现能力，腾讯云 WAF 可以帮助企业用户全面清点 API 资产、智能发现 API 动态变化及风险趋势、精准识别 API 暴露面及敏感数据，灵活、全面、精准构建 API 全生命周期安全防护。在落地实践中，腾讯云 WAF-API 安全帮助某大型医院全面梳理了 API 资产，发现医院 App 存在大量无需鉴权即可访问的 API，并迅速处置了 API 风险，避免了百万级敏感数据的泄露。

※小程序安全加速

腾讯云 WAF 创新升级业内首个小程序安全加速解决方案，为小程序商户提供包括小程序加速、数据私有协议加密、DDoS 防护、Web 应用防护等多种能力，并且能够以极简的接入方式、流畅的用户体验把安全防护无缝内置到业务中，帮助小程序网络稳定性提升 10 倍，网络成功率提升至 99.9% 以上，同时提供小程序原生防护能力。在茶百道的大型营销活动中，腾讯云 WAF-小程序安全加速服务，一举防住了黑灰产的 4000 万次攻击，成功拦截 10 万 + QPS 的异常请求，保障每天 10000 杯免费奶茶不被薅走，让活动资源精准分发给目标用户。

随着企业数字化进程加速，企业安全建设向云上应用延伸已经成为大势所趋。未来，腾讯安全也将不断深耕泛互、游戏、电商、金融等千行百业的多维度场景，持续进行技术升级和产品创新，助力企业筑牢数字安全防线，实现数字化转型高质量发展。

Gartner, Market Guide for Cloud Web Application and API Protection, 14 April 2025

Gartner 并未在其研究报告中支持任何供应商、产品或服务，也并未建议科技用户只选择该等获最高评分或其它称号的供应商。Gartner 的研究报告含有 Gartner 研究与顾问组织的意见，且该意见不应被视作事实陈述。就该研究报告而言，Gartner 放弃做出所有明示或默示的保证，包括任何有关适销性或某一特定用途适用性的保证。

GARTNER 是 Gartner, Inc.和 / 或其关联公司在美国和国际上的商标和服务标识，并在获得许可的情况下在此使用。保留所有权利。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。