同时，在“Web应用安全”，这一安全重点领域内，我们梳理了大量相关数据及数十家供应商的产品，对该领域的安全威胁、安全防护思路、产品和应用案例及未来发展趋势进行了深入解读。核心洞察和结论如下： 

1. 同全球平均水平相比，我国信息安全市场正高速发展，潜力巨大，但是我国信息安全建设水平和发达国家有明显差距，具体表现在信息安全投入在IT投入中占比偏低、缺乏对安全服务和软件的重视。

2. 为了有效应对仍然严峻的安全形势，企业需要建立适应云时代发展的，由内部安全体系、安全责任共担模式和新安全边界三部分构成的“大安全”体系，任何部分建设不充分都可能引发安全问题。

   
   

3. Web应用安全的威胁时刻存在，安全问题大多由漏洞引起。对Web应用的攻击主要受经济利益驱动，攻击数量和危害程度均在增加，电子商务、媒体、政府机构等行业尤为需要重视Web应用安全。对于主要类型的攻击，可以通过事前、事中和事后三个阶段选择相应的安全产品进行防护，选择涵盖三阶段的全生命周期方案能够获得强大的安全防护能力。

4. 未来，Web应用安全将满足云时代的安全需求，产品将向提升对API的防护能力、提升防火墙的智能程度、提升对恶意机器流量的防护能力的方向发展。

建议关注Web应用安全产品，满足云时代的安全需求，提高API防护能力，提升防火墙的智能程度，提升对机器流量威胁的安全防护能力。