從應(yīng)用交付到安全，F(xiàn)5逆勢加速

劉沙

如果你問一家企業(yè)的首席安全官：你是要合規(guī)，還是要攻擊防護(hù)？你是要全網(wǎng)統(tǒng)一安全策略，還是要對Per APP（每一個(gè)應(yīng)用）的精細(xì)化防護(hù)？

相信他的答案一定是：都要！

因?yàn)槲覀兯幍氖且粋€(gè)IT技術(shù)飛速發(fā)展，但同時(shí)也面臨各種網(wǎng)絡(luò)安全威脅的時(shí)代。

F5中國區(qū)首席技術(shù)官吳靜濤將此歸納為中國市場的三種小趨勢：

其一，由于5G的高寬帶、高并發(fā)，導(dǎo)致企業(yè)客戶需要考慮硬件+軟件、DC+云服務(wù)的融合，多云服務(wù)、多云調(diào)度的MAA架構(gòu)。因?yàn)樵絹碓礁呒墑e的DDoS攻擊防護(hù)和SSL加解密都在推動(dòng)企業(yè)客戶上云并采用全新的IT架構(gòu)。

其二，隨著IPv6的演進(jìn)，IPv4和IPv6融合的安全架構(gòu)將會(huì)成為一個(gè)新的挑戰(zhàn)，分鐘級別的應(yīng)用攻防轉(zhuǎn)換需要架構(gòu)的升級。吳靜濤指出，“在IPv6網(wǎng)中大多數(shù)都是機(jī)器人，判斷一個(gè)機(jī)器人是好還是壞，用傳統(tǒng)的方式已經(jīng)失效了，應(yīng)該通過機(jī)器學(xué)習(xí)，從用戶行為去判斷。而且，過去按天和小時(shí)級別的攻防也變成了分鐘級別的攻防，也需要新的架構(gòu)。”

其三，SSL Everywhere和不同應(yīng)用灰度需要不同的防護(hù)，客戶需要開始考慮SSL的Orchestration（編排）。由于企業(yè)客戶過去基本都是做每一個(gè)應(yīng)用的處理，實(shí)際上反而會(huì)分散整個(gè)攻防的邏輯，所以未來的發(fā)展方向是把SSL流量做成一個(gè)編排模型，等編排結(jié)束之后再做應(yīng)用的安全防護(hù)處理，這種新的攻防模型在應(yīng)對分鐘級的攻防轉(zhuǎn)換和操作時(shí)會(huì)非常便利。

“而應(yīng)對這些趨勢的產(chǎn)品和解決方案，F(xiàn)5都可以做到。”F5中國區(qū)政企客戶部技術(shù)經(jīng)理周辛酉告訴記者。

產(chǎn)品+服務(wù)，給客戶可控的安全

或許很多人認(rèn)識(shí)F5都是從負(fù)載均衡或者應(yīng)用交付開始的，但卻不知道F5也涉足了安全領(lǐng)域。事實(shí)上，應(yīng)用交付設(shè)備承擔(dān)安全功能通常具有先天的優(yōu)勢。由于應(yīng)用交付位于防御體系的最后端，距離應(yīng)用系統(tǒng)最近，而且應(yīng)用交付設(shè)備本身在完成內(nèi)容交換之后，就已經(jīng)完成了對應(yīng)用層協(xié)議的解析，這就成為了應(yīng)用交付能夠承擔(dān)應(yīng)用層安全的技術(shù)基礎(chǔ)。

對此，F(xiàn)5中國區(qū)總經(jīng)理張毅強(qiáng)指出，“F5推出的解決方案雖然叫負(fù)載均衡、應(yīng)用交付，但事實(shí)上都被客戶當(dāng)成了防火墻，實(shí)現(xiàn)了很多傳統(tǒng)防火墻無法實(shí)現(xiàn)、無法達(dá)到的功能。F5的血液里流淌的就是安全的DNA。現(xiàn)在我們要站出來告訴大家，我們也是一家安全公司。”

據(jù)了解，促使F5 在2018年下定決心正式發(fā)力安全市場的也是一系列安全事件：2016年，一個(gè)疑似Anonymous的黑客組織賬號(hào)在推特上宣稱要發(fā)動(dòng)代號(hào)為Oplcarus的攻擊，目的是擊垮全球金融系統(tǒng)網(wǎng)絡(luò)及相關(guān)服務(wù)。這一系列攻擊從2016年2月開始，到2017年6月已經(jīng)進(jìn)入第五階段，遭受攻擊的國家包括：希臘、塞浦路斯、荷蘭、墨西哥、多米尼加、波斯尼亞、黑塞哥維那、格恩西島、馬爾代夫、巴拿馬和肯尼亞等等。2018年，我國金融行業(yè)也遭到了Oplcarus的攻擊;2019年初，政府部門也遇到了同樣的威脅。“當(dāng)時(shí)F5臨危受命，幫助客戶扛住了很多次攻擊，化解了一次次危機(jī)。”周辛酉介紹，在其中發(fā)揮作用的解決方案就是F5在2018年發(fā)布的F5 Advanced WAF （WAF，Anti-Bot，API安全防護(hù)），也是在同一年，F(xiàn)5被Forrester Research 評為了WAF 市場領(lǐng)導(dǎo)者。

除了WAF解決方案，F(xiàn)5還推出了在IPv4和IPv6環(huán)境下的南北分層和東西灰度流量精分架構(gòu)。吳靜濤表示，正是通過從客戶現(xiàn)場攻擊防護(hù)中得到的寶貴經(jīng)驗(yàn)，形成了最佳實(shí)踐，再考慮由于攻擊方式不同，需要做不同的灰度流量精分防護(hù)，所以推出了這個(gè)全新的架構(gòu)。其中涉及到的灰度包括用戶類型灰度、發(fā)布渠道灰度、應(yīng)用版本灰度、應(yīng)用類型灰度等等。吳靜濤解釋道，這個(gè)全新的模型架構(gòu)就是從用戶端流經(jīng)進(jìn)來，基于云清洗，基于DS的攻擊防護(hù)，基于SSL的加載預(yù)熱處理，NAT 6/4，然后加上DNS 6/4的處理，之后做流量精分，然后再做Per APP，甚至Per API（每一個(gè)應(yīng)用接口）的安全防護(hù)。

據(jù)悉，F(xiàn)5未來的愿景就是通過這個(gè)新攻防產(chǎn)品+服務(wù)的方式幫助客戶構(gòu)建新的攻防架構(gòu)：通過“網(wǎng)絡(luò)感知應(yīng)用，應(yīng)用控制網(wǎng)絡(luò)”的邏輯，以應(yīng)用狀態(tài)的態(tài)勢感知為基礎(chǔ)，DevOps/AIOps 落地的“一鍵配置、一鍵割接”作為實(shí)現(xiàn)方法的多云應(yīng)用服務(wù)，構(gòu)建最大可用性應(yīng)用架構(gòu)。“有了這個(gè)最大可用性架構(gòu)，再加上流量精分的服務(wù)，客戶就可以自己控制攻防體系，實(shí)現(xiàn)自主可控了，所以這樣的架構(gòu)將是政府、金融和大中型企業(yè)的最佳選擇。” 吳靜濤說到。

如今，經(jīng)過F5中國區(qū)工程師與客戶多年的互動(dòng)，F(xiàn)5已經(jīng)總結(jié)了47個(gè)相關(guān)業(yè)務(wù)場景，可以為不同的用戶提供服務(wù)，這也構(gòu)成了未來兩到三年內(nèi)F5中國區(qū)的客戶策略。吳靜濤向記者強(qiáng)調(diào)：“我們的目標(biāo)是服務(wù)任何位置的應(yīng)用——EVERY APP，ANYWHRER。”

逆勢加速，F(xiàn)5欲再攀新高

事實(shí)上，產(chǎn)品+服務(wù)的新安全策略和Advanced WAF只是F5在2018年的四大創(chuàng)新戰(zhàn)略突破點(diǎn)之一。張毅強(qiáng)告訴記者，F(xiàn)5還推出了BIG-IP Cloud Edition解決方案，實(shí)現(xiàn)了多云多活環(huán)境下的應(yīng)用交付;通過大數(shù)據(jù)引擎技術(shù)， 實(shí)現(xiàn)了AIOps“一鍵切換”理念;通過生態(tài)圈擴(kuò)容，為合作伙伴賦能，與華為、華三、易捷行云、博云、神州數(shù)碼等本地廠商達(dá)成合作，并成為了唯一一家亞馬遜、微軟、阿里云、騰訊云、華為五大公有云ADC認(rèn)證廠商。

回顧2018年，F(xiàn)5在全球共實(shí)現(xiàn)了22億美元營收，在全球ADC市場中穩(wěn)占了47.3%的份額。同時(shí)，基于2018年在中國業(yè)務(wù)營收穩(wěn)步增長的表現(xiàn)，在各大企業(yè)裁員之聲四起的經(jīng)濟(jì)寒冬中，F(xiàn)5還逆勢擴(kuò)編了35%的人員，而這也是F5在中國歷史上首次進(jìn)行大規(guī)模擴(kuò)編。張毅強(qiáng)表示，“這將使我們的本地研發(fā)、本地服務(wù)、本地創(chuàng)新和本地人才戰(zhàn)略得到充分的實(shí)施。”

顯然，良好的業(yè)績可以為今后的發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。據(jù)悉，2019年F5的目標(biāo)是能夠引領(lǐng)應(yīng)用交付技術(shù)創(chuàng)新“再攀新高”，不僅打造適應(yīng)新型安全威脅的防護(hù)體系，還要實(shí)現(xiàn)更成熟的多云多活解決方案，在云、大數(shù)據(jù)、IoT的交織中探索智能之道。