2018 年应用交付现状：云端安全，没问题！但信心不足。

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

数字化转型是一股推动力量，可促进整个IT领域的自动化和编排，并推动组织决定通过公有云交付应用。

事实上，数字化转型已深入渗透到整个IT领域，我们的《2018年应用交付现状》数据表明，几乎各个方面都受到了影响，安全也不例外。

当我们开始审视信心与云之间的关系，以及部署应用服务以保护应用（无论应用位于何处）的推动因素时，这种影响便清晰可见。

不过，客观来说，在我们开展这项调查的4年间，整体信心水平一直呈下降趋势。

2015年，近半数组织（49%）对自身抵御应用层攻击的能力非常有信心。

今年，这一比例降至41%。相反，2015年信心不足的受访者占比较低，仅为8%，到2018年已增至17%，超过原来的两倍。

持“既不信心十足，也不缺乏信心”态度的受访者比例基本保持不变。

更令人担忧的是，在考虑公有云因素后，信心水平的分布情况。

受访者对本地应用保护和公有云应用保护的安全能力信心存在显著差异：对本地应用保护信心较高的受访者占59%，而对公有云应用保护信心较高的受访者占37%。信心较低的受访者比例也呈现相同关系：对本地应用保护信心较低的受访者占14%，少于对公有云应用保护信心较低的受访者（25%）。

人们很容易将这种差异归因于云，但从根本上说，大多数公有云环境对应用安全几乎没有影响。当然，基础设施和网络安全可能导致应用遭到入侵，但在大多数情况下，无论应用位于何处，保护应用的责任都完全由其所有者承担。因此，我们研究了其他因素，例如组织在这两种环境中部署了哪些技术和应用服务来保护应用。造成差异的或许不是应用的位置，而是保护应用的方法。

我们发现，大多数组织使用三种不同的应用服务来保护应用：网络防火墙（83%）、应用访问控制（75%）和Web应用防火墙（57%）。另有略高于四分之一（26%）的组织使用用户行为分析。

这是一套合理搭配的应用服务，包括监控网络、控制访问，以及过滤和清除恶意内容。因此，是否使用这些服务或许会影响信心水平的下降。

我们的研究发现，确实如此：用于保护应用免受攻击的应用服务确实有助于增强抵御攻击的信心。

对于排名前三的服务，采用这些服务的受访者抵御攻击的信心显著增强。随后，我们比较了在公有云和本地部署环境中部署这些服务所产生的影响。

这项对比凸显了两点：显然，使用应用服务的组织比放弃这些重要保护措施的组织更有信心。

第二个值得注意之处是，本地环境与公有云之间的信心水平始终存在约3%的小幅差异，但这不足以解释在不同环境中保护应用的总体信心水平为何存在显著差距。因此可以得出结论，环境（云）是导致抵御应用层攻击的信心下降的因素之一。

原因或许在于，安全解决方案的复杂性再次成为2018年的主要安全挑战。此前，这项挑战的重要性一直在下降，2017年仅有30%的受访者将其列为主要挑战，因而跌出前三；但今年这一比例回升至34%，使其重返主要挑战之列。云环境不可避免地会增加一定的复杂性，其中包含种类繁多且不熟悉的服务和API。云并非传统环境，适应新的架构和服务也会增加复杂性。此外，云中的应用服务可能达到、也可能无法达到本地服务所提供的同等保护水平。

例如，云提供商提供的基础Web应用防火墙服务，其防护能力可能不如本地部署的Web应用防火墙服务稳健。这种能力差异可能是影响信心的因素之一。由于我们没有深入研究本地部署的应用服务是否与公有云中的应用服务相同，因此无法断定能力差异是信心下降的原因，但这似乎是几个可能原因之一。

安全能力确实正随其所保护的应用一起迁移到云端，但人们对这一做法的信心并未同步提升。

至此，我们关于《2018 年应用交付现状》的首轮系列文章告一段落。如需深入了解数字化转型、多云、应用服务、安全、自动化以及持续推进的 NetOps 转型，欢迎获取《2018 年应用交付现状报告》，并在 Twitter 上关注@f5networks和/或话题标签#soad18。

关于作者

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。

Lori Mac Vittie 的更多博客文章