本篇博客文章是数字主权系列的第4篇。
随着数字主权成为跨国组织面临的关键战略议题之一，监管要求也在不断演变。AI带来了新的治理挑战。地缘政治的不确定性正在重塑技术决策。企业也日益意识到，其许多关键应用对特定提供商和运营模式的依赖程度。
然而，组织还面临另一个往往较少受到关注的现实问题。
企业领导者仍希望获得现代SaaS平台和云服务带来的简便性、速度和运营效率。同时，为满足监管、运营或业务要求，他们越来越需要灵活地将工作负载部署在本地、主权云中或多个云服务提供商的环境中。这些优先事项看似相互冲突。
如今的挑战已不再是从云基础设施和本地基础设施中二选一，而是制定兼顾运营简便性与灵活性的应用交付和安全策略，以便随业务环境的变化灵活调整。
“无论应用在何处运行，F5 ADSP都能提供一致的应用服务、安全防护、运营可见性和策略执行，帮助组织在不牺牲运营简便性或持续演进灵活性的前提下实现数字主权。”
在这一层面，数字主权的重点不再是技术选择，而是组织能力。企业领导者不应只关注应用目前在何处运行，还应考虑其基础设施能否为未来的运营提供充分的自主空间。
在F5 Application Delivery and Security Platform (ADSP)的支持下，这五项能力变得尤为重要。
1．在混合云和多云环境中一致地实施策略
随着应用分布到公有云、私有基础设施、边缘位置和Kubernetes环境中，保持安全策略和运维策略的一致性变得愈发困难。每种环境都采用不同的管理工具、网络模型和安全控制措施。
如果缺乏一致性，治理将变得分散。安全团队需要花费宝贵时间在不同平台上重新创建策略，合规性也更难以证明，运营复杂性则会持续增加。
无论应用位于何处，Digital sovereignty都依赖于统一标准的持续实施。组织需要能够在各种部署模式中一致应用安全、流量管理、身份和运营策略，而无需在每次迁移应用时重新构建这些控制措施。
这将形成一种支持灵活性而非限制灵活性的治理模式。
2．提高工作负载可移植性，减少运营锁定
应用迁移能力已成为运营韧性的关键特征之一。
法规可能发生变化，新的区域性要求可能出现，业务优先事项也会不断调整。云提供商在扩展服务的同时，偶尔也会退出特定市场。组织需要具备灵活应对这些变化的能力，而无需开展成本高昂的应用重新设计项目。
因此，可移植性远不只是迁移虚拟机或容器。无论部署在何处，应用都必须保持一致的安全态势、流量管理、可用性策略和运维行为。
开放技术、基于Kubernetes的架构和混合部署模式都有助于实现这种灵活性，帮助组织减少对任何单一环境的依赖。结合一致的应用服务，这些技术和模式可帮助企业随着运营要求的变化更快地进行调整。
目标不仅是实现可迁移性，还要确保业务连续、不受中断。
3：在不可预测的世界中保持运营连续性
围绕数字主权的讨论早已超越数据驻留的范畴。
越来越多的组织认识到，在意外中断期间维持运营同样重要。基础设施中断、法规变化、国际局势紧张、供应链中断以及不断变化的AI要求，都可能影响数字服务的交付方式。
运营主权旨在应对这一更广泛的挑战。它关注的是，当情况突然发生变化时，组织能否继续有效运营。（如需进一步了解运营主权，请阅读这篇早期博客文章。）
要实现这种韧性，仅有备份基础设施还不够。随着工作负载在不同环境之间迁移，安全服务、应用交付策略、流量管理、分析和运营流程必须持续稳定运行。
如果组织能够在保持运营连续性的同时调整部署模式，就能更从容地应对计划内的转型和突发事件，避免业务运营中断。
4：全面洞察日益分布式的环境
组织无法治理不可见的事物。
随着应用日益分布化，持续掌握应用行为、安全态势、策略执行情况和运行状况变得越来越困难。团队通常使用不同的控制台和彼此割裂的运营数据来管理不同环境，因此难以全面了解整个企业的情况。
因此，可观测性已成为实现数字主权的一项基础能力。
全面的可视性有助于组织了解应用在何处运行、数据如何流动、策略是否得到一致执行，以及哪些方面可能出现运营风险。随着应用、基础设施和业务需求不断演变，它还能提供必要的洞察，帮助组织做出明智的治理决策。
组织无需再被动应对孤立事件，而是能够获得统一的运营视角，从而更快地做出决策并增强韧性。
5：为AI构建满足主权要求的基础
人工智能正迅速成为数字主权讨论的下一阶段重点。
AI带来了超越传统应用架构的新问题。组织必须了解模型在何处训练、推理在何处进行、敏感数据如何受到保护，以及AI应用如何在不同司法管辖区接受治理。
许多企业还需要在获准使用的企业AI应用与快速增长的未经批准AI服务之间取得平衡。在这两类环境中保持可见性、治理和安全性正变得日益重要。（F5近期推出了F5 AI Security Platform，将F5 ADSP扩展至企业AI领域。更多信息，请参阅此新闻稿。）
随着AI应用不断扩大，数字主权战略也必须随之演进。
组织需要具备应用交付、安全和治理能力，既能支持传统工作负载和新兴AI应用，又能在混合云和多云环境中保持运营灵活性。
以灵活性应对不确定性
Digital sovereignty归根结底是为了保留选择空间。
没有任何组织能够预测未来几年法规、业务优先事项、AI技术或国际关系将如何演变。但组织可以构建灵活应对变化的架构，避免不必要的业务中断。
这不仅需要选择合适的云提供商或遵守现行法规，还需要一致的策略执行、工作负载可移植性、运营韧性、全面的可见性，以及能够应对AI需求持续增长的架构。
这些能力相辅相成，为保持掌控、降低运营复杂性以及从容应对不断变化的数字环境奠定了更坚实的基础。
F5 ADSP支持组织在混合、多云、SaaS、本地和AI环境中构建这些能力。无论应用在何处运行，F5都能提供一致的应用服务、安全防护、运营可视性和策略执行，帮助组织在不牺牲运营简便性或持续演进灵活性的前提下，实现数字主权。
要进一步了解数字主权及其应对方法，请观看此视频并访问我们的数字主权网页。
敬请关注本系列的下一篇文章，届时我们将听取几位F5客户分享他们成功应对数字主权挑战的经验。此外，也欢迎阅读本系列此前发布的博客文章：
关于作者
.jpeg)
Nirav Shah现任F5高级副总裁兼产品与解决方案营销负责人，负责制定应用安全和AI安全的战略方向。加入F5之前，他曾在Fortinet任职11年，担任过多个领导职务，其中主要负责AI驱动的SASE、SOC和安全网络解决方案。他还拥有丰富的Cisco Systems任职经历，曾牵头推进SD-WAN重大计划。凭借20多年的网络安全行业经验，他在推出具有市场影响力的产品、打造高绩效团队，以及推动产品开发与销售和营销协同以扩大影响力方面拥有出色履历。作为行业思想领袖和南加州大学校友，他经常在行业会议上发表演讲，并定期为知名出版物撰写有关AI与网络安全融合的文章，同时致力于指导新一代网络安全专业人士。
Nirav Shah 的更多博客文章相关博客文章
WAF和API发现技术在保护智能体AI应用中的作用
智能体AI系统的功能和集成会在运行时快速变化。要以同样的速度保障其安全，需要通过API发现和Web应用防火墙（WAF）实施切实可行的控制措施。
