阿里云称被Forrester 2026年三季度Web应用防护平台报告列为“值得关注供应商”

阿里云博客称，Forrester发布《The Web Application Protection Platforms Landscape, Q3 2026》，阿里云因Web应用防火墙（WAF）和统一Web应用防护平台（WAPP）能力被列为“值得关注供应商”。

原文引述Forrester对Web应用防护平台的定义：统一集成平台，检查Web应用、移动应用和API（应用程序接口）的输入与响应，按策略过滤流量，检测和阻断应用攻击、容量型攻击、业务逻辑攻击与AI（人工智能）攻击，并基于攻击特征、协议标准和异常检测推荐及执行安全策略。

阿里云称其WAF已覆盖报告列出的Web应用防护、API（应用程序编程接口）防护、机器人管理、合规和零日攻击检测等用例，并在报告供应商表中自选AI攻击防护、运行时应用防护和移动应用防护为前三项扩展用例。 产品层面，阿里云称其WAF利用安全大语言模型分析载荷并自动下发允许列表，以实现零日攻击的实时虚拟补丁；

API安全模块可自动学习API结构并实时脱敏敏感数据； 机器人管理结合工作流学习和图模型分析识别路径异常与协同攻击簇； 客户端防护和七层DDoS（分布式拒绝服务）防护已在百万级QPS（每秒查询数）生产环境验证。

2026年，阿里云称新推出安全运营Agent、Agentic API Security和Agentic Bot Management，以及与AI安全护栏、面向LLM（大语言模型）流量的AI应用防护的原生集成。 博客末尾附Forrester声明：Forrester不为其研究出版物中收录的任何公司、产品或服务背书，也不建议任何人据此选择产品或品牌。