家修

如今，應(yīng)用已經(jīng)成為我們生活和工作的核心，無論是出行、支付、訂單和開會都在用數(shù)字化的形式來取代。傳統(tǒng)的消費、業(yè)務(wù)開展以及工作內(nèi)容都發(fā)生著翻天覆地的變化。一時間，基于現(xiàn)代化應(yīng)用的數(shù)字化轉(zhuǎn)型成為企業(yè)必須要做的事情。IDC數(shù)據(jù)顯示，2019年全世界移動應(yīng)用數(shù)量約10億個，預(yù)計到2025年，這個數(shù)字將增長近5倍，達(dá)到48億的規(guī)模。

伴隨應(yīng)用的數(shù)量呈現(xiàn)爆炸式增長，企業(yè)安全的防護(hù)能力能否與應(yīng)用一起如影隨形，提供一致的安全防護(hù)能力？利用互聯(lián)網(wǎng)的Web API技術(shù)與經(jīng)濟(jì)模式結(jié)合產(chǎn)生了“API經(jīng)濟(jì)”，體現(xiàn)價值重塑、跨界共贏、開放互連。

國際互聯(lián)網(wǎng)巨頭們在API經(jīng)濟(jì)中的收獲頗多，比如，Google每天50億筆業(yè)務(wù)是通過API處理完成，亞馬遜每天通過API處理1萬億筆交易。

與此同時，API的形態(tài)隨著應(yīng)用接入轉(zhuǎn)變、部署位置轉(zhuǎn)變、通信協(xié)議轉(zhuǎn)變等技術(shù)的演進(jìn)有了非常大的變化，為新技術(shù)、新業(yè)務(wù)帶來防護(hù)難點和挑戰(zhàn)。企業(yè)安全的防護(hù)能力能否識別每一種API的傳輸協(xié)議，針對每一個安全API所提供出來的接口，實現(xiàn)可信的、訪問的控制？

F5安全基因擴(kuò)增，構(gòu)筑數(shù)字安全新防線

自1996年成立以來，F(xiàn)5就已經(jīng)具備了安全的基因，是一家名副其實的安全公司?；赪eb應(yīng)用安全、DDoS防護(hù)、機(jī)器人識別，以及API安全四位一體的WAAP市場之下，F(xiàn)5依然占據(jù)著領(lǐng)導(dǎo)者的地位。部署多樣性來自于F5多年發(fā)展中不斷地創(chuàng)新，使其能夠在軟件化、邊緣云等各類環(huán)境中無處不在。

在網(wǎng)絡(luò)層，F(xiàn)5具備DDoS、DNS安全、防火墻等能力；在數(shù)據(jù)層，F(xiàn)5具備SSL加密、協(xié)議合規(guī)等能力；在應(yīng)用層，具備針對于WAF、API、BOT或者SSL VPN的安全接入等能力?？偟膩碚f，F(xiàn)5全棧的安全能力，從工作的負(fù)載層，一直到網(wǎng)絡(luò)層、數(shù)據(jù)層、應(yīng)用層都得到很好的提升。

值得一提的是，在2022財年，F(xiàn)5的全球安全營收達(dá)到10億美金，在F5整體營收的占比中達(dá)到了37 %。F5安全事業(yè)部總經(jīng)理兼金融及企業(yè)事業(yè)部技術(shù)總監(jiān)陳亮表示：“我們的營收使得F5可以跟更大、更巨頭的安全公司所媲美，而且可以和更多的安全公司一起，為客戶構(gòu)建更安全的防護(hù)體系和相應(yīng)的防護(hù)能力。”

隨時隨地保護(hù)、交付、優(yōu)化任何應(yīng)用和API

“縱深防御”意味著安全防護(hù)能力可以部署在任何位置，不管是本地、邊緣網(wǎng)絡(luò)還是云?！皠討B(tài)對抗”則是將發(fā)現(xiàn)的異常行為以遙測的方式傳輸給“智慧的大腦”進(jìn)行人工智能分析研判，進(jìn)而進(jìn)行處置，以此為客戶提供保護(hù)：保護(hù)客戶的每一次請求、每一次訪問、保衛(wèi)每一個入口、保障每一個應(yīng)用。在整體的安全架構(gòu)之下，F(xiàn)5可以為客戶提供八大價值：

1. DNS安全，幫助客戶在多鏈路、兩地三中心以及多云多活的環(huán)境之下，基于F5的智能DNS做解析，引導(dǎo)客戶訪問不同的入口和中心；

2. DDoS安全、海量的攻擊，基于云SaaS服務(wù)的云清洗，在客戶本地建立清洗服務(wù)中心，對安全流量或者大量DDoS流量進(jìn)行清洗；

3. BOT的攻擊識別，加入大量的人工智能和機(jī)器學(xué)習(xí)的技術(shù)，真正地識別機(jī)器人；

4.零信任接入，每個請求都會借助于零信任的理念，對身份進(jìn)行校驗，對行為進(jìn)行分析、對身份所具備的權(quán)限進(jìn)行授權(quán)管理，實現(xiàn)安全的接入的控制；

5.提供安全即服務(wù)編排引擎，幫客戶將原有的安全網(wǎng)關(guān)設(shè)備從傳統(tǒng)“糖葫蘆串”的部署形式變成安全資源池化的部署形式；

6. WAAP能力，集Web應(yīng)用安全、DDoS、BOT防護(hù)以及API防護(hù)四位一體，成為F5具備為客戶提供應(yīng)用層防護(hù)的整體能力；

7.欺騙防御（蜜網(wǎng)），通過監(jiān)控手段識別潛在風(fēng)險；

8.動態(tài)對抗，所有安全的組件通過遙測的技術(shù)分享給數(shù)據(jù)智慧的大腦，可以進(jìn)行相應(yīng)的分析。

陳亮認(rèn)為，“無論是應(yīng)用的大爆炸，還是部署的位置發(fā)生變化，都會變成一種新常態(tài)。對于F5的布局來講，我們提供了一個整體的‘縱深防御、動態(tài)防護(hù)架構(gòu)，八大價值與之整合，保護(hù)以API為主的請求或在業(yè)務(wù)模型的情況下，提供安全防護(hù)的方法和解決方案?！?/p>

一直以來，F(xiàn)5面向的是應(yīng)用，對接的是網(wǎng)絡(luò)，提供的是面向客戶的服務(wù)，F(xiàn)5一切的方向都以應(yīng)用的發(fā)展視角來觀察，無論應(yīng)用如何變化，承載應(yīng)用的環(huán)境如何變化，F(xiàn)5一定能夠自適應(yīng)承載應(yīng)用的變化。無論哪些新協(xié)議的出現(xiàn)，F(xiàn)5在業(yè)界一定是最先感知到，而且做出相應(yīng)準(zhǔn)備的廠商。