API安全风险日增F5构筑数字安全新防线

家修

如今，应用已经成为我们生活和工作的核心，无论是出行、支付、订单和开会都在用数字化的形式来取代。传统的消费、业务开展以及工作内容都发生着翻天覆地的变化。一时间，基于现代化应用的数字化转型成为企业必须要做的事情。IDC数据显示，2019年全世界移动应用数量约10亿个，预计到2025年，这个数字将增长近5倍，达到48亿的规模。

伴随应用的数量呈现爆炸式增长，企业安全的防护能力能否与应用一起如影随形，提供一致的安全防护能力？利用互联网的Web API技术与经济模式结合产生了“API经济”，体现价值重塑、跨界共赢、开放互连。

国际互联网巨头们在API经济中的收获颇多，比如，Google每天50亿笔业务是通过API处理完成，亚马逊每天通过API处理1万亿笔交易。

与此同时，API的形态随着应用接入转变、部署位置转变、通信协议转变等技术的演进有了非常大的变化，为新技术、新业务带来防护难点和挑战。企业安全的防护能力能否识别每一种API的传输协议，针对每一个安全API所提供出来的接口，实现可信的、访问的控制？

F5安全基因扩增，构筑数字安全新防线

自1996年成立以来，F5就已经具备了安全的基因，是一家名副其实的安全公司。基于Web应用安全、DDoS防护、机器人识别，以及API安全四位一体的WAAP市场之下，F5依然占据着领导者的地位。部署多样性来自于F5多年发展中不断地创新，使其能够在软件化、边缘云等各类环境中无处不在。

在网络层，F5具备DDoS、DNS安全、防火墙等能力；在数据层，F5具备SSL加密、协议合规等能力；在应用层，具备针对于WAF、API、BOT或者SSL VPN的安全接入等能力。总的来说，F5全栈的安全能力，从工作的负载层，一直到网络层、数据层、应用层都得到很好的提升。

值得一提的是，在2022财年，F5的全球安全营收达到10亿美金，在F5整体营收的占比中达到了37 %。F5安全事业部总经理兼金融及企业事业部技术总监陈亮表示：“我们的营收使得F5可以跟更大、更巨头的安全公司所媲美，而且可以和更多的安全公司一起，为客户构建更安全的防护体系和相应的防护能力。”

随时随地保护、交付、优化任何应用和API

“纵深防御”意味着安全防护能力可以部署在任何位置，不管是本地、边缘网络还是云。“动态对抗”则是将发现的异常行为以遥测的方式传输给“智慧的大脑”进行人工智能分析研判，进而进行处置，以此为客户提供保护：保护客户的每一次请求、每一次访问、保卫每一个入口、保障每一个应用。在整体的安全架构之下，F5可以为客户提供八大价值：

1. DNS安全，帮助客户在多链路、两地三中心以及多云多活的环境之下，基于F5的智能DNS做解析，引导客户访问不同的入口和中心；

2. DDoS安全、海量的攻击，基于云SaaS服务的云清洗，在客户本地建立清洗服务中心，对安全流量或者大量DDoS流量进行清洗；

3. BOT的攻击识别，加入大量的人工智能和机器学习的技术，真正地识别机器人；

4.零信任接入，每个请求都会借助于零信任的理念，对身份进行校验，对行为进行分析、对身份所具备的权限进行授权管理，实现安全的接入的控制；

5.提供安全即服务编排引擎，帮客户将原有的安全网关设备从传统“糖葫芦串”的部署形式變成安全资源池化的部署形式；

6. WAAP能力，集Web应用安全、DDoS、BOT防护以及API防护四位一体，成为F5具备为客户提供应用层防护的整体能力；

7.欺骗防御（蜜网），通过监控手段识别潜在风险；

8.动态对抗，所有安全的组件通过遥测的技术分享给数据智慧的大脑，可以进行相应的分析。

陈亮认为，“无论是应用的大爆炸，还是部署的位置发生变化，都会变成一种新常态。对于F5的布局来讲，我们提供了一个整体的‘纵深防御、动态防护架构，八大价值与之整合，保护以API为主的请求或在业务模型的情况下，提供安全防护的方法和解决方案。”

一直以来，F5面向的是应用，对接的是网络，提供的是面向客户的服务，F5一切的方向都以应用的发展视角来观察，无论应用如何变化，承载应用的环境如何变化，F5一定能够自适应承载应用的变化。无论哪些新协议的出现，F5在业界一定是最先感知到，而且做出相应准备的厂商。