近年來，應用的數量呈現爆炸式增長，滲透到的場景越來越廣泛，應用已經成為人們工作和生活不可或缺的一部分，無論是出行、支付、訂單，開會，數字化的形式都在取代傳統的消費，業務開展、工作內容都在發生著翻天覆地的變化。在疫情的催化下，企業數字化轉型的速度越來越快。隨之而來的是安全問題呈現出多元化、復雜化、頻發高發的趨勢。

數字化轉型中的三大安全挑戰

“能否保障每個應用都是安全、穩定的”就是企業面臨的第一大挑戰。任何應用出現了訪問緩慢或者不可訪問，造成的客戶訪問體驗下降，以及安全方面出現的問題，對于企業來說都是致命的打擊。同時，由于應用之間存在調用關系，業務之間存在訪問關系，都會造成某一個應用的故障或者安全被滲透，產生不良后果。

另一方面，應用既然是在爆發式增長，就一定需要有底層的架構來支撐所有應用的運行。所以，為了能夠支撐應用快速上線、發布，用戶會將以往用在數據中心層面的部署形式拓展到邊緣層，擴展到公有云、容器云，甚至擴展到CDN、網絡交付等層面。因此，客戶安全架構體系能否提供一致的安全防護能力就成為了第二個挑戰。總之，隨著應用的無處不在，且部署在了各個不同的環境中，安全的防護能力是否能夠與應用如影相隨，提供一致的安全防護能力，挑戰巨大。

在API經濟時代，無論是科技巨頭還是小型企業，都希望借助API將自己的產品和服務能力最大化，來享受API經濟帶來的紅利。對于企業來說，無論是客戶的行為習慣，還是基于大數據推送的人工智能信息，或是個人的授信信息，都可以通過API接口和第三方進行互聯。所以，越來越多的企業都在依賴API產生的價值。

通訊協議在API的發展過程中發揮的作用非常大。如基于IoT，設備和設備之間要用MQTT的協議通過API接口進行互通；再如微服務之間采用gRPC協議，通過API接口進行互通等。此時，現有的安全防護能力是否能識別每一種API傳輸協議，是否能夠針對每一個API接口，實現可信、可控的訪問，對請求進行授權、認證、加密、防護等，這是企業面臨的第三大挑戰。

由此可見，隨著數字化進程的加速，安全風險、安全問題暴露得越來越多。對于企業來說，在數字化轉型中，安全成為了一個亟待解決的問題。

三大能力構筑安全新防線

F5作為多云應用交付和應用安全技術的領導者，一直致力于“讓更安全的數字世界融入生活”，為企業的安全、平穩轉型構筑了一個安全的新防線。

首先，F5從誕生之日起就已經具備了安全的基因。因為F5采用全代理的模式，一邊對接客戶，一邊對接應用，用戶之間傳遞的所有請求都要經過F5進行處理之后才會轉發給后臺應用。后臺應用返回的內容也會經過F5的層層檢查，對敏感信息進行修改、隱藏，對攻擊行為進行及時阻斷，保證用戶的請求來回之間是安全的，所以F5有著天然的安全基因。

第二，從F5本身具備的能力來說，F5最開始解決的是應用大爆炸的問題，在大流量、大并發的場景下，F5成為了保障應用性能的不二之選。從應用安全的角度來說，除了安全的基因，早在2004年，F5在WAF領域里就有相應的產品，得到了Gartner的高度評價。如今，在WAAP領域，即基于Web應用安全、DDoS防護、機器人識別以及API安全四位一體的能力，F5依然占據著領導者的地位。

第三是部署多樣性，這來自于F5多年發展中不斷地打磨和創新，目前F5的安全產品已經能夠部署在公有云、私有云、邊緣云、容器云等環境中。

安全基因擴增，提供全棧安全保護

在此三大能力基礎之上，F5的安全基因有了大幅度的擴增，使得F5從客戶心目中的應用交付No.1，變成了應用交付和應用安全雙一流的廠商。據F5安全事業部總經理兼金融及企業事業部技術總監陳亮介紹，隨著F5收購NGINX，使得F5整體的交付和安全，以及可靠性能力拓展到了各個應用前端，從原來的只關注核心應用變成了所有應用都可以依賴F5+NGINX進行相應的覆蓋。由于部署多樣性的轉變，F5從以往只是部署在數據中心內部，進化成可以部署在私有云、公有云、容器云，甚至是邊緣云。以往客戶部署F5只是硬件的形態，現在則變成軟件的形態。采購的模型從以往永久的采購模型變成了可訂閱的銷售模型，使得客戶在選用F5的時候更加靈活。同時F5還提供SaaS類型的服務，使得客戶轉型到以公有云為主的業務時，F5可以作為SaaS訂閱服務的一種，來與AWS、Azure、阿里云等集成，為這些環境提供更好的業務可靠性和業務應用層面的安全性。

所有能力的擴增，使得F5提出了“隨時隨地保護、交付、優化任何應用和API”的口號。從安全防護能力本身來說，F5在2021年收購了Threat Stack，獲得了CWPP（Cloud Workload Protection Platform）的能力。此外，F5在網絡層、數據層、應用層都有著相應的安全防護能力。

F5安全事業部總經理兼金融及企業事業部技術總監陳亮

一個架構、八大價值

從F5的財報可以看出，在FY22，F5全球安全營收為10億美金，已經超越了很多全球知名的安全廠商，在F5整體營收的占比中達到了37%。可以說，F5就是一家真正的安全公司，被大量客戶所認可。F5一直并將繼續和更多的安全公司一起，為客戶構建更安全的防護體系和相應的防護能力。

在安全基因之上，F5打造了“縱深防御、動態對抗”的安全架構，并用八大價值來為客戶提供隨時隨地保護、交付、優化任何應用和API的能力。

“縱深防御”意為著安全防護能力可以部署在任何位置，不管是本地、邊緣網絡還是云。“動態對抗”則是將發現的異常行為以遙測的方式傳輸給“智慧的大腦”進行人工智能分析研判，進而進行處置，以此為客戶提供三大保護：首先是秉承零信任的理念，保護客戶的每一次請求、每一次訪問。第二是保護每一個入口，包括云、邊緣云、網絡、容器的入口等。第三是保障每一個應用。F5與應用如影相隨，在任何環境下都會形成安全的保護屏障，保護每一個應用的安全。

八大價值則包括DNS安全、DDoS安全、BOT安全、零信任接入、安全即服務編排引擎、WAAP-應用與API安全、欺騙防御（蜜網）、動態對抗。

結語

API經濟正在興起，基于API的安全變得越來越重要。F5針對API的安全可信訪問做了大量的方案整合，無論是外部的API請求還是內部的API調用，都可以從接入的控制，零信任的訪問授權，網絡層面的安全、應用層面的安全，進行層層過濾、識別和防護，來保證用戶在享受API經濟的同時，每一筆API請求都是安全的。