应用服务更新:敏感服务可能可被访问

F5生态系统 | 2018年9月13日

又到了深入了解各组织实际使用哪些应用服务来提升应用速度和安全性的时候。

本季度同样值得关注的是,机器人防御服务的使用量持续上升。安全和性能类应用服务的使用量保持稳定,既未下降,也未增长。

令人担忧的是,仍有大量管理端口被配置为允许访问。虽然无法根据现有数据判断这些端口能否从互联网访问,但配置为支持管理访问和管理协议的虚拟服务器数量庞大,达到数千台。其中包括可通过Web执行特权任务的控制台,例如webmin。随着涉及公开可访问Web控制台的安全事件日益增多,网络运维团队应定期审核应用服务,确认相关访问确有必要,并在需要时采取安全防护措施。

应用服务iHealth 2018
防御

机器人防御能力持续提升

与上一季度相比,采用机器人防御来抵御恶意非人类流量的组织占比再次上升2个百分点,从19%增至21%。

来自F5 Labs的研究指出,一半的互联网流量来自机器人,其中近三分之一(30%)为恶意机器人流量。

控制与保护

安全防护始终稳固

应用访问和Web单点登录服务的使用量环比保持稳定,Web安全服务的使用量也保持稳定。

F5 Labs分析显示,在86%的安全事件中,应用和身份是最初的攻击目标,因此这些应用服务至关重要。

加速

持续提速

Web加速和HTTP压缩服务均保持了此前的增幅,分别稳定在39%和44%。

客户端SSL的使用率(82%)仍明显高于服务器端SSL的实施率(70%),这表明SSL终止主要用于提升速度,而非实现端到端安全。

应用服务概况
分享
标签: 2018

关于作者

Lori Mac Vittie
Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。

Lori Mac Vittie 的更多博客文章

相关博客文章

SOAS 2025:目标不一致,结果难出色
F5生态系统 | 2025/05/13

SOAS 2025:目标不一致,结果难出色

AI部署缺乏协调会导致效率低下。了解如何协调安全、自动化和部署策略,充分释放AI潜力。

AI应用的应用交付与安全:驾驭现代AI架构
F5生态系统 | 2024/08/22

AI应用的应用交付与安全:驾驭现代AI架构

了解生成式AI应用和API安全如何塑造现代应用交付与安全。

借助多云网络简化超级云
F5生态系统 | 2023/09/13

借助多云网络简化超级云

超级云不只是一个流行词。它代表着一种简化愿景,以多云网络为起点,支持跨云提供商的混合IT。

2023年应用策略现状:成本与复杂性是推动多云网络发展的首要因素
F5生态系统 | 2023/03/15

2023年应用策略现状:成本与复杂性是推动多云网络发展的首要因素

多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联,为解决当今混合IT面临的挑战提供支持,因而备受业界关注。

运营演进的必要性
F5生态系统 | 2022/01/11

运营演进的必要性

在数字化成为默认模式的世界中,运维仍然过度依赖人工方式,需要不断演进,才能支持自适应应用。这一演进要求整个IT体系进行重大变革,并具备由AI赋能的自适应能力,以保持可用性、优化性能并保障安全。

多云并非简单使用多个云:让跨云衔接更轻松
F5生态系统 | 2021/10/07

多云并非简单使用多个云:让跨云衔接更轻松

随着企业转向互联云战略,工作负载的管理和保护变得日益复杂。了解F5如何满足市场对多云网络新方法的需求。