IDC于2023年6月正式发布了针对中国硬件WAF和云WAF的两份市场份额研究报告，即：《中国Web应用防火墙硬件市场份额，2022：硬件增长受阻，寻求云上突破》（#CHC50361923）和《中国云Web应用防火墙市场份额，2022：云上云下协同发展，云原生WAF成为必然》（#CHC50357923）。报告针对2022年中国硬件WAF、公有云WAF和私有云WAF市场的规模、增长速度、主要玩家、市场与技术的发展趋势等内容进行了详细研究。

IDC数据显示，2022年，中国硬件WAF市场呈现了-1.9%的同比增长，市场规模为2.06亿美元。具体情况详见下图：

2022年，中国云WAF市场整体（公有云+私有云）同比增长10.8%，市场规模达到2.23亿美元，实现了对硬件WAF市场规模的超越。具体情况详见下图：

由于中国公有云和私有云两种不同云环境下的网络安全主要玩家呈现出比较明显的差异性，因此，本次《中国云Web应用防火墙市场份额，2022：云上云下协同发展，云原生WAF成为必然》报告中针对公有云和私有云两种云环境下的云WAF市场规模和主要厂商进行了进一步细分研究。具体情况如下图所示：

• 2021年中国软件WAF市场规模超过1.9亿美元，同比增长38.6%，具备全面安全能力的云服务提供商成为该市场主要玩家，如阿里云、腾讯云、华为云等，另外在WAF产品具备长期技术积累且产品云化战略发展较快的专业安全厂商也正表现出日益强劲的市场竞争力，如安恒信息、瑞数信息等。具体情况详见下图：

IDC认为，技术服务商应从技术发展和场景覆盖两方面入手，重点关注如下趋势：

• Web应用程序和API保护（WAAP）在安全厂商侧得到广泛采用。为了满足企业Web应用安全防护的复杂需求，越来越多的安全厂商将抗分布式拒绝服务（DDoS）攻击、Bot防护、API防护等能力融入到原有WAF产品中，用户可以通过单一产品实现全面的安全防护能力。但这也对WAF，特别是硬件WAF产品的性能提出了更高的挑战，如何在功能必要性和产品可靠性之间寻求平衡点，是需要技术提供商和技术买家共同考虑的问题。
• WAF产品多形态部署趋势明显。各技术提供商纷纷加强与云服务提供商的合作，推出软件WAF和云WAF，尤其是适用于私有云或行业云的软件WAF产品，成为专业安全厂商WAF产品发展的重要方向。另外，为了应对云租户对安全能力灵活多变的匹配需求，WAF能力的原子化、插件化成为安全厂商关注重点。同时，伴随着容器化、微服务和开发运维（DevOps）等技术的成熟，云上的软件WAF正在向云原生WAF演进，并能更好的适配云计算环境对网络安全更细粒度、更敏捷、更弹性的要求。
• 多云、混合云环境下的WAF统一防护需求成为趋势。我国众多企业，特别是重点行业企业，在数字化转型过程中将长期处于部分业务迁移上云、部分业务保持本地化部署的状态，并且往往通过选择多个云服务提供商的方式增强业务的持续性、安全性。因此，企业级客户对于多云、混合云环境下，以及云原生WAF的统一防护、统一管理需求成为趋势。
  

IDC中国网络安全市场研究经理赵卫京表示：

在后疫情时代，企业比以往任何时候都更为依赖应用程序和应用架构，为客户提供可信赖的、始终在线的、高性能的在线体验至关重要。IDC认为，无论是从法律合规层面还是业务切实需求层面来说，Web应用防火墙都是企业构建主动网络安全防护体系的重要组件。而随着云计算市场的高速发展，企业业务上云的步伐逐渐加快，软件WAF产品、云原生WAF等正在网络安全市场中占据越来越重要的地位。