多年来，我们见证了许多行业趋势的兴衰。其中，云和移动技术可谓“重大趋势”。这些行业变革带来了颠覆性影响，并最终重塑了计算领域的格局。
移动化率先兴起，让消费者看到了随时随地使用计算服务的可能性。手机成了我们形影不离的伙伴。然而，我们依赖的娱乐和协作应用却未能同样实现移动化。
公有云为此提供了解决方案，带来了新的应用部署位置和方式。如今，近九成（87%）的组织在多个公有云环境中部署了应用。
随着大量应用迁移到公有云，应用流量模式也发生了变化。如今，F5客户发现，越来越多的流量流向公有云，无论这些流量来自员工还是其客户。
始终未变的是，仍需保护这些流量。事实上，如今这一需求可能比以往任何时候都更加迫切。
根据Sophos在《2020年云安全状况》报告中指出：“过去12个月，多云组织报告的安全事件更多。受访组织中，73%使用了两家或更多公有云提供商，其报告的安全事件多于使用单一平台的组织。”
当今企业面临的挑战是，传统上用于实施安全控制的企业边界已不复存在。安全并非可有可无，因此必须部署新的控制点。
挑战在于应对复杂性。部分应用仍保留在数据中心，其他应用则迁移到多个云环境。在这种情况下，一种解决方案是在每个云环境和数据中心内部部署适当的安全控制措施。然而，多处部署会导致策略不一致、无法全面了解安全威胁，并产生大量运维开销。因此，许多组织会放弃这种策略，从而面临遭受攻击的风险。
在用户、公有云和数据交汇的中心位置部署这些新的安全控制点，是一种行之有效的策略。这样可以提高可见性、确保策略控制一致、减少运维开销，并更高效地利用资源。Equinix就是这样一个位置。通过其虚拟互连解决方案Equinix Cloud Exchange (ECX)，Equinix可与大多数组织已在使用的公有云建立高速、超低延迟的连接。
我们此前已介绍过将BIG-IP作为云网关与Equinix部署在同一位置的总体优势。今天，我们将如约深入探讨SSLO（SSL编排）的具体用例，助力改善业务成果。
Equinix中的BIG-IP和SSLO
组织在管理多云应用组合时面临严峻挑战。此外，我们的研究表明，过去3年中，多云领域最迫切的挑战一直是实施一致的安全策略，确保其覆盖所有应用，无论应用位于何处。出于隐私和安全方面的考虑，如今几乎所有流量都已加密。Mary Meeker指出，2019年初加密流量的占比已达到87%；Google最新的透明度报告显示，近90%的Web流量都采用了加密。
大多数组织平均使用十种不同的应用服务来保护、交付和优化应用。仅选择一种服务并不可行。最常部署的服务主要集中在安全领域，包括DNSSEC、机器人防御和反欺诈。没有任何一种应用服务能够提供组织所需的全部安全功能，以保护其基础设施和应用免受现有及新兴威胁。要在所有环境中使用这些服务，并实现无缝、易用的集成和编排，面临着重大挑战。
虽然可以将多项安全服务串联起来，但并非所有应用和流量都需要由同一组安全服务进行评估。手工制作礼物很合适，但逐一手动管理每个应用的安全流量并非明智之选。
将BIG-IP作为云网关部署在Equinix Platform上，组织可以建立安全控制点并利用多种安全应用服务的功能，无需逐个应用手动集成和编排安全服务，从而避免相关运维开销。BIG-IP SSL Orchestrator（SSLO）可确保流量正确路由至适当的安全服务，经确认安全后再发送至公有云或数据中心内的目标。BIG-IP SSLO会解密加密流量，然后根据流量类型和来源，将其引导至适当的安全服务进行检查。这意味着服务链可基于逻辑动态构建，而无需手动下达指令。由此可增强可见性，帮助缓解威胁，同时保留对恶意软件防护、数据丢失防护、下一代防火墙及其他安全设备的现有投资。
BIG-IP SSLO还与Equinix SmartKeyTM集成，后者以服务形式提供云硬件安全模块（HSM），为敏感加密密钥提供可靠的多云安全保障。
在Equinix中使用BIG-IP SSLO实施集中式安全策略具有以下优势：
- 优化成本效益。只有在用户和请求经过检查并确认不含恶意内容或意图后，才会使用云资源。通过拒绝向恶意行为者和机器人提供服务，可帮助控制云成本。
- 简化运维。单一安全控制点与一套一致的安全服务相结合，可减轻因使用多个仪表板、控制台、日志和策略语言而造成的运维负担。
- 改善安全成效。在支持多云环境的同时集中管理安全，可实施覆盖所有应用的一致安全策略。保持策略及其执行的一致性，是改善企业安全态势并避免常见云安全事件的关键。
在Equinix环境中使用云网关还有更多优势。我们将在后续文章中深入探讨云网关的各项功能及其带来的优势，每篇文章聚焦一项不同的功能。
如果想立即深入了解，可以查看以下资源：
确保安全，敬请关注更多内容！
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。