又到了深入了解各组织实际使用哪些应用服务来提升应用速度和安全性的时候。
本季度同样值得关注的是,机器人防御服务的使用量持续上升。安全和性能类应用服务的使用量保持稳定,既未下降,也未增长。
令人担忧的是,仍有大量管理端口被配置为允许访问。虽然无法根据现有数据判断这些端口能否从互联网访问,但配置为支持管理访问和管理协议的虚拟服务器数量庞大,达到数千台。其中包括可通过Web执行特权任务的控制台,例如webmin。随着涉及公开可访问Web控制台的安全事件日益增多,网络运维团队应定期审核应用服务,确认相关访问确有必要,并在需要时采取安全防护措施。

防御
机器人防御能力持续提升
与上一季度相比,采用机器人防御来抵御恶意非人类流量的组织占比再次上升2个百分点,从19%增至21%。
来自F5 Labs的研究指出,一半的互联网流量来自机器人,其中近三分之一(30%)为恶意机器人流量。
控制与保护
安全防护始终稳固
应用访问和Web单点登录服务的使用量环比保持稳定,Web安全服务的使用量也保持稳定。
F5 Labs分析显示,在86%的安全事件中,应用和身份是最初的攻击目标,因此这些应用服务至关重要。
加速
持续提速
Web加速和HTTP压缩服务均保持了此前的增幅,分别稳定在39%和44%。
客户端SSL的使用率(82%)仍明显高于服务器端SSL的实施率(70%),这表明SSL终止主要用于提升速度,而非实现端到端安全。

关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状:成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联,为解决当今混合IT面临的挑战提供支持,因而备受业界关注。
