F5发力应用安详架构，力推南北分层与对象精分的安详新计策

【51CTO.com原创稿件】2月20日，海内领先的应用交付厂商F5在北京举行的一场安详计策雷同会上，F5亚太区副总裁、中国区总司理张毅强携F5中国区首席技能官吴静涛、政企客户部技能司理周辛酉，说明白新情形的安详特性，并解读了F5的新安详计策与新实践。

中国市场2019年迎来“开门红”，将来将再加大安详投入

张毅强起首回首了F5在华过往一年的成就。他暗示，F5在中国市场继承保持着妥当增添，市场占据率稳居第一，并赢得了市场承认，包罗入围美国《财产》 2018环球最受尊敬的公司名列，以及由Forrester 评定的WAF产物环球率领者职位等。在技能创新与计谋偏向上，F5将安详、多云、智能作为重点计谋一以贯之，打造大数据引擎，试探AIOps的新实践。另外，张毅强出格夸大了F5在华“生态圈”的拓展，与华三、博云等当地厂商成立起细密的计谋同盟，并与华为在云计谋方面深化相助，有用推进了F5的当地化计策。

悉数2018年产生的典范的安详变乱案例，张毅强回首道，“在这些安详变乱的应对中，F5像一支‘冲锋队伍’临危奉命，辅佐我们的客户乐成化解威胁。这些以往不被人存眷到的行业或规模，开始遭遇收集进攻等安详威胁，这表白安详形势产生了新的变革，客户对此的诉求随之空前凶猛。“ 他夸大，F5所专注的应用交付技能与安详痛痒相干，乃至可以说，安详是F5与生俱来的DNA。

  F5亚太区副总裁、中国区总司理张毅强颁发谈话

由同一防护计策转向南北分层与对象灰度精分的新安详计策

对付F5安详新计策的新思想、新架构，F5中国区首席技能官吴静涛提出了在IPv4/v6收集情形下的南北分层防护，对象灰度流量精分的安详计策。

吴静涛暗示，在新的安详情形中，攻防转换已泛起分钟级变革。“以往辨认进攻与用户正常会见的要领相对较简朴，二者的特性也差别明明。当时辰，只需将不正常的呆板会见 ‘杀掉’，让正常的用户会见通过就可以实现。而现在，大量的会见来自应用，假如仍照此实验，便会造成用户的正常会见被误杀。” 因此，吴静涛夸大，跟着移动装备与应用的大批量接入，收集中的灰度越来越伟大，以往同一的安详防护计策将逐渐失效。

在新的安详计策中，所谓南北分层防护，，客户凡是在运营商可能公有云的收集中起首做DDoS洗濯，而且在互联网接口和应用等差异层级长举办防护。与此同时，客户应用架构开始转向API挪用的布局，应用与应用相互之间的关联，以及应用之间的挪用形成对象的流量。因此，所谓对象灰度精分则是对一些要害的营业和应用以精分的方法，举办风雅化的安详防护。

吴静涛夸大，F5所构建的灵捷、弹性应用防护架构，按照进攻方法的差异需求，别离对用户范例、宣布渠道、应用版本、应用范例举办灰度流量精分，表现出明明的技能上风。另外，从安详架构的实现层面来讲，F5但愿将来通过产物+处事的方法，做应用态势感知，将大数据收罗、呆板进修、智能基线、根因说明、一键设置改观等举措相团结，来实现分钟级别攻防转换，最后用风雅的预后优化场景。

DevOps架构下的多云多活应用处事与可编程节制

集会会议现场，F5政企部客户技能司理周辛酉老师还以DDoS进攻防护模子为例，说明白DevOps架构下的多云多活应用处事的技能要害。他暗示，在多云多活的架构之下，安详存在于从基本架构到数据与应用的任何位置。在IPv6的情形中，无论是DDoS进攻的量级，防护的庞洪水平都与以往差别很大。F5的位置在应用之前，为应用提供处事，我们但愿通过流量可视化以及安详的处事链的拆分，把安详防护酿成处事。对付差异的应用举办安详计策的精分，差异的处事链的引导。

另外，为应对应用的变化多端，可编程节制对客户而言黑白常须要的。F5提供了基于全署理架构的可编程节制模式。个中，iRules是F5 TMOS体系中的一项缺省成果，为用户提供了可编程的多种进攻防护实现方法。作为一个全署理的架构，客户只需举办简朴的操纵，即可及时陈设新的防护计策，在真实的攻防进程中占据绝对上风，有用镌汰了操纵的伟大度和安详风险。

【51CTO原创稿件，相助站点转载请注明原文作者和出处为51CTO.com】

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!