云WAF（云端Web应用防火墙）是WAF防护方案的一种表现形式，云WAF接能够管域名解析权，依托DNS调度技术实现对原始网络流量的牵引，且能够对流量进行净化、过滤，最终实现流量安全回传至后端网络环境，达到保护终端网络应用安全的作用。
云WAF产品有公有云和私用云场景，其中公有云场景对于云WAF业务整体营收的贡献更为显著，在综合型云厂商云WAF业务营收中，公有云场景占比在八成以上；在传统网络安全云WAF企业营收中，公有云场景占比约为66%。私有云场景营收贡献较低，对于综合性厂商而言，占据其云WAF业务营收的18%左右；对于传统网络安全厂商而言，私有云场景占据其云WAF业务营收的44%。
随着现代互联网技术的快速发展，预计未来大数据和人工智能将在云WAF体系中得到应用，其中大数据在云WAF体系中的应用有助于实现自动识别，提升准确率；人工智能可对云WAF功能提升，使其能够达到对未知威胁检测、业务安全防护的高智能分析。
根据新思界产业研究中心发布的
《2021-2026年云WAF行业风险投资态势及投融资策略指引报告》显示，云WAF结合了硬件WAF、软件WAF的核心功能，可实现动态、灵活的Web应用安全防护体系，是云安全领域重要的细分市场。伴随着企业上云，网络安全等级保护制度不断升级，终端用户对于云WAF防护的需求以及要求不断提升，促使云WAF防护市场份额不断扩大。在目前WAF市场中，云WAF市场占比高达56%左右，且仍旧呈现不断增长趋势。
在全球中，目前布局于云WAF领域的企业有F5、Imperva、Fortinet、Cloudflare、Citrix、甲骨文、Redware、Technologies、Positive等企业，其中F5和Imperva由于拥有攻击检测和响应能力的优势，目前在全球市场占比较高，剩余其他企业结构较为稳定，转型周期较长。我国云WAF企业多为互联网巨头企业，但由于布局该领域较晚，技术不成熟，目前处于挑战者姿态，未来发展潜力较大。我国云WAF代表企业有腾讯云、阿里云、绿盟科技、启明星辰、杰思安全、上海云盾等。
新思界
产业分析人士表示，云WAF作为现代互联网安全的检测方式，在实际应用中具有明显优势，在WAF市场中应用占比不断扩大。云WAF技术门槛较高，当前全球布局该领域的企业相对较少，传统企业以及新兴企业相互竞争，尚未形成龙头企业，我国云WAF市场格局与全球较为相似，未来发展前景较好。
