面对越发严峻的网络态势，企业界对自身网站防黑防攻击上面逐渐形成了一种共识：随着Web应用越来越广泛，上面运行的内容越来越关键，如果不进行安全性保护的话，已经无法满足企业正常的要求了。可以说正是这样一种刚性需求的存在，导致Web应用防火墙市场在2011年伊始便呈现爆发性增长。

    传统防火墙专注在网络层面，提供IP、端口防护；Web安全网关保护企业的上网行为免受侵害。但Web应用防火墙主要致力于提供应用层保护。企业将Web应用防火墙部署子在Web服务器之前，就是从网站的角度去考虑安全问题。

    “这种考虑问题的转变，体现了现阶段IT投资方向的转变。归纳来看，IT投资分为两个阶段，第一阶段是IT基础投资，第二阶段是IT应用投资，也可以称作项目导向的IT投资。现在国内各个行业、企业，都在考虑信息系统的整体建设，从单纯的基础性建设过渡到全方位应用。而Web应用防火墙恰恰是解决用户关键应用的安全交付与加速。换句话说，Web应用防火墙赶上了属于项目应用导向的投资。”何平如是说。

    目前Web应用防火墙已从理念推广向市场化操作全面过渡，达到业务井喷的理想状态在何平看来似乎只是时间问题，据介绍梭子鱼Web应用防火墙 2011年上半年的同期业绩增长幅度高达300%。而从2011年下半年的国内项目机会看来， Web应用防火墙仅百万级项目机会就达到上百个。不仅如此，包括移动联通在内的运营商行业、各大银行、证券和保险机构的金融行业以及高校教育行业都明确提出了对Web应用防火墙的硬性需求。此外，一些大型电子交易网站，如协程、芒果、阿里巴巴这些，以及一些高度敏感的政府网站都对Web应用安全非常关注，因为这些网站已经和后台数据库挂钩，而非简单的静态页面，因此普遍希望投入预算保证安全。最后，随着今年3G网络开始部署，很多3G应用开始以手机浏览器为基础，之后Web方式的应用将会越来越多，这一块也是市场增长的重点。