《新一代Web安全技能使用攻略（2024版）》首要探讨了云原生年代Web使用的安全应战、现状、新一代Web安全系统的技能特色、布置方法、代表性厂商及使用事例，以及未来开展趋势。
- 安全应战：云原生年代，Web使用架构杂乱多样，多云与混合云架构出现，传统WAF难以满意需求。一起，新式进犯手法如恶意程序变种、零日缝隙使用、文件上传缝隙、API乱用和Bot进犯等不断出现，且传统WAF在不知道要挟防护、精准度和功能方面存在局限性。
- 现状调研：经过问卷调查发现，Web安全防护需求晋级，企业重视新式进犯与新式场景的防护技能。SQL注入和敏感数据走漏危险受重视，Bot进犯和DDoS危险重视度较低。企业多采纳多种Web安全保护措施，以保证网站运转、检测缝隙和满意合规要求为首要方针。
- 技能特色：具有云原生架构，支撑容器化/微服务化布置和弹性扩展/自动化运维；多云环境支撑，经过云边协同、管控和协同立异完成跨云防护；模块化规划，提高扩展性和灵活性；自适应安全战略，使用机器学习完成规矩优化和战略动态调整；API安全防护，从要挟检测、乱用防备和流量剖析等维度强化办理；智能化防护，选用机器学习、深度学习和图神经网络等技能完成智能防护。
- 布置方法及厂商：布置方法包含云端布置（SaaS）、本地布置和混合布置，企业应根据自己状况挑选。国内Web安全厂商的计划可分为私有化建造、SaaS化云服务和混合布置三类，产品和计划出现云化、服务化、智能化特征。
- 事例：某银行经过布置绿盟科技的WAF设备，完成了Web安全防护才能提高、弹性耐性增强、会集办理和安全运营归纳才能提高；某金融企业选用瑞数的WAAP安全途径，完成了多元化进犯防护和全途径使用安全防护系统构建。
- 趋势：Web安全将归入云原生安全办理结构，向集成纵深防护立体化开展，AI和深度学习使用将深化，在SECaaS加持下更轻量化、弹性化和服务精细化，5G、物联网等新式范畴的Web安全也将逐渐开展。
