发布于: Apr 20, 2022
随着万物互联时代的到来，大量的 IoT 设备接入到公共网络中，来自于企业的应用负载更多地开始部署在云端，越来越“重”的 Web 应用网络不仅裹挟了海量的用户和几乎所有企业，更打破了传统网络边界，让应用入口变得日益多样化。
但凡事有利也有弊，安全威胁成了一个大麻烦。如今，规模越来越大的 DDoS 攻击事件频繁出现，恶意程序增多，未知威胁所带来的危害程度持续升级，而现代应用架构的引入也让 API 成为应用交互的主要手段，API 安全日益成为新的安全挑战。面对日益复杂的安全需求，传统软硬件的安全防护体系和模式开始力不从心，而代表未来趋势的云安全，顺理成章成为新安全时代的刚需品。
据 Gartner 称，全球联网设备数量到 2022 年将由 2017 年的 84 亿部增至 204 亿部，涵盖了家居设备、安防、智能汽车、医疗设备等各个场景，这必催生出了更多样化、更复杂的安全需求，也意味着安全态势发生了转变，仅靠传统的集中式、本地化的防护远远不够了，如防火墙、杀毒、WAF、漏洞评估等以防御为主的安全软硬件方案，已经难以适应物联网、云计算架构下的安全需求了。
于是，化整为零，防护无处不在的云安全被赋予了新的使命。作为全球领先的应用安全和应用交付厂商，F5 每天防护了超过13亿次攻击并为近百万现代应用提供了保护，这也使得 F5 在分布式应用的安全具备了独特的优势。由此，F5 顺应市场需求正式向市场推出了全新的分布式云服务，这是一个基于 SaaS 的能够部署在多云、边缘和分布式环境中的 Web 应用和 API 防护体系，其中整合了四大关键组件：
● Web 应用防火墙 (WAF)
F5 分布式云 WAF 采用了功能强大的 Advanced WAF（API 安全 — 新一代 WAF），为 Web 应用同时提供基于攻击特征和基于行为的保护。它可以充当中间代理来检查应用请求和响应，拦截和减轻 OWASP 十大安全漏洞、威胁事件和恶意用户等方面的多种风险。
● API 安全
F5 分布式云 API 安全 能够为应用编程接口 (API) 提供保护，防止攻击者利用它们发起攻击或制造服务中断。自动 API 发现技术可以识别 API 端点并将其映射到任何应用，同时通过 API Swagger 导入功能为主动安全模式提供支持，从而帮助企业轻松监测、完善和执行正确的 API 行为。
● Bot 防御
F5 分布式云 Bot 防御可处理和转移恶意自动化程序，防止仿人类的复杂攻击。它将统一遥测、网络情报和人工智能/机器学习（配合人为分析）整合在一起，能够识别和抵御撞库攻击、帐户接管、恶意抓取和卡片破解等自动化威胁。
● DDoS 防护
F5 分布式云 DDoS 缓解能够帮助企业在 3-7 层上实现多层防护，包括在网络层抵御容量耗尽型分布式拒绝服务 (DDoS) 攻击，提供 DoS 特征、服务策略（包括速率限制）、IP 信誉和高级清洗功能（通过深度数据包检查）等。这可以阻止仿冒流量和异常流量、请求泛洪攻击以及试图使 Web 资产和应用过载的其他形式的滥用。
F5分布式云服务与亚马逊云科技携手为企业提供无处不在的安全服务
F5 与 亚马逊云科技合作多年，并提供了丰富的安全和应用交付解决方案，包含 BIG-IP, NGINX。 而 F5 的分布式云服务也借助亚马逊云科技遍布全球的云计算服务构建了全球服务能力。
在 4 月 20 日举办的 F5 中国多云应用服务科技峰会中，亚马逊云科技作为 F5 的重要合作伙伴参加了本次会议，并发表主题演讲。凭借双方在云计算技术、分布式技术和应用安全领域的领先优势，F5 与亚马逊云科技携手在本次峰会中推出“云端应用安全解决方案”，联合方案的推出将帮助中国出海客户在全球得以快速、安全地部署和运维应用，确保应用具有执行性并符合统一的安全策略。
F5 分布式云服务可以帮助亚马逊云科技的客户打破组织结构孤岛，在业务和技术层面上连通新旧运营模式，桥接传统和现代应用。它简化了安全策略在云、数据中心和边缘位置的管理和实施，能够在降低复杂性的同时确保更加一致的安全策略。帮助用户有效管理、部署、保护在数据中心和亚马逊云科技混合环境中的应用，利用 F5 分布式云服务和其他 F5 产品结合亚马逊云科技的能力，使客户能够更轻松地把应用迁移到亚马逊云科技上构建现代应用，同时对云端应用提供 DDoS、API 安全、Bot 防护和 WAF 服务以保护应用。
客户在亚马逊云科技上的应用资产可以拥有一致的、可扩展的运营模式，同时可以探索未来的创新，简化应用向云的迁移和操作并强化云端的应用安全。亚马逊云科技和 F5 的联合解决方案将使客户在云端的现代应用和传统应用实现运维标准化和统一的安全策略，提升业务的高扩展性和高可用性，并实现无缝的安全防护。
F5 携手亚马逊云科技，充分发挥了双方在全球化运营和安全合规的经验及最佳实践，让中国的出海客户可以将精力放在业务发展和运营上，简化应用的开发、交付和安全管理以加速自己的全球化进程。F5 的分布式云服务已经上架亚马逊云科技 Marketplace,客户可以方便的在亚马逊云科技 Marketplace 进行选用。