直到最近，云计算领域一直以SaaS、PaaS和IaaS为三大支柱。但随着云服务使用者对云的理解和应用日益成熟，我们开始看到，市场对兼具云服务和托管服务特性的模式越来越感兴趣，尤其是在安全领域。本文暂且将其称为“随时为您服务”*。
在传统的“即服务”环境中，我们可能只需使用BIG-IP ASM（我们的应用防火墙），并在某处搭建完善的F5 Synthesis服务架构，将其作为云，并以“即服务”的形式提供。从架构角度看，将应用安全部署在更靠近有此需求的应用的位置是合理的，也就是部署在云端，因为时至今日，云端仍缺少合适的替代方案。云托管应用对应用安全的需求不亚于（甚至高于）数据中心内的应用，因为这类应用在设计上更加面向公众。但如果强制将请求发送到数据中心进行扫描、清理和评估，再将其发回云端，就不一定合理了。这会形成一条很长的迂回路径（也可以称为发夹式路径），因为大多数数据中心并非紧邻互联网骨干网，也不在云服务提供商的数据中心旁边。
我们的《2015 年应用交付现状报告》清楚地表明，越来越多的受访者倾向于采用此类模式，尤其是在安全服务方面。
不过，采用基于云的应用安全解决方案确实很合理。与企业数据中心相比，它在物理位置和网络拓扑上可能更接近其所保护的应用；而且相较于传统的本地部署解决方案，其计费模式也更契合基于云的应用。
但问题在于，您仍需具备相应的时间和知识来配置和测试该解决方案，更重要的是，还要持续更新。
这时，“即服务”就真的变成了“麻烦服务”。因为要完成这项任务，需要具备既了解安全又熟悉应用的专业知识和技能。在当前安全人才供不应求的情况下，这可能并不容易。
“即服务”与“为您服务”之间的差异主要在于管理责任和参与程度。使用“为您服务”模式时，您订阅的不只是软件或解决方案，还包括由相关领域专家提供的解决方案主动管理服务。在安全领域，整个IT行业都面临技能人才短缺等宏观环境压力，信息安全领域受到的影响尤为严重。因此，订阅安全专家服务无疑大有裨益，而且可能也是经济实惠的选择：
IT技能短缺已成为普遍问题，根本招不到安全专业人员。在过去5年里，信息安全专业人员的失业率一直低于2%（而且经常为0%）。安全技能人才市场供不应求，对薪资产生了意料之中的影响：据Payscale统计，2014年，半数安全架构师的收入超过12万美元，比软件工程师的平均收入高出50%，更是执业护士收入的3倍。具备安全技能的人才薪资更高，他们可能跳槽到初创公司，也可能被其他公司以更优厚的职位和更高的职衔挖走（咳咳）。ESG的Jon Oltsik写道，他对2015年的首要预测是：“网络安全技能短缺将产生广泛影响。”——David Holmes，F5安全布道师，Dark Reading
通过将云的业务和运营模式（多租户、抽象化、订阅或按使用量计费）与托管服务的传统优势相结合，组织可以获得所需的敏捷性并节省成本。该模式提供配置和维护服务所需的专业知识，同时鼓励客户协作和积极参与。借助“at your”模式，组织可以在任何位置保护其关键应用**，并确保安全需求得到妥善处理。
* 是的，我知道它的缩写是SayS。至于这是好是坏，我也不确定。也许两者兼有。
** 在应用驱动的世界中，几乎每个应用都是关键应用，不是吗？现在看来，再用“关键”来修饰“应用”似乎有些多余。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。