借助F5和AWS构建安全、韧性强且支持AI的公共服务

F5生态系统 | 2026年5月26日

近三分之二的政府IT负责人表示，旧有系统仍在阻碍现代化进程。这一现实有助于解释为何许多公共部门组织在推进目标与审慎决策之间难以取舍。各机构认识到应用现代化和为AI做好准备的必要性，但基础设施老化、安全风险日益增加以及严格的合规要求，使前进之路变得复杂。

尽管如此，公共部门组织的转型势头依然强劲。许多组织正在积极迁移至云端、推进应用现代化，并评估AI如何改善服务交付、提高员工工作效率和促进公众参与。挑战在于如何在推进这些工作的同时，确保可用性、保护敏感数据并维护公众信任。

“通过将AWS云基础设施与F5 ADSP相结合，公共部门组织可以采用切实可行且可扩展的现代化路径。 ”

要以安全、负责任的方式推进现代化，既需要强大的云基础，也需要一致的应用层控制。为此，AWS和F5将云基础设施与应用交付、安全和可观测性相结合，为公共部门现代化提供可扩展且合规的基础，支持服务在传统环境、云环境和AI驱动型环境中持续演进。

遗留系统和安全风险仍是主要阻碍

遗留基础设施仍在制约公共部门机构能够安全推进现代化改造的范围。这些系统并非为分布式架构、API驱动型服务或AI赋能的工作流而设计，但仍在支撑政府的基本职能。

老旧平台经常给公共部门IT团队带来运营效率低下和安全挑战。难以更新或集成的系统会增加运营负担并扩大攻击面。同时，公共部门机构必须保障服务连续性并维护公众信任，因此全面替换并不现实。

无论系统托管在何处，F5都能通过将安全和控制能力部署到更靠近应用层的位置，帮助机构降低这一风险。借助F5 Application Delivery and Security Platform (ADSP)，机构可以在不同环境中实施一致的应用安全、流量管理和可见性，而AWS则提供可扩展且符合合规要求的云基础，支持逐步实现现代化。

通过这种协同方式，政府机构可以通过以下措施逐步实现现代化：

在本地和云环境中保持一致的安全策略
在引入新接口和服务时，减少应用层暴露面
保障关键任务服务的可用性和性能

云采用已十分普遍，但关键任务应用仍相对滞后

目前，大多数公共部门组织都已制定明确的云战略，许多通用服务也已迁移至云平台。然而，出于成本、架构复杂性和监管敏感性方面的考虑，关键任务应用通常仍部署在本地。

这就形成了一个常见的差距：政府机构可能已具备云能力，但尚未全面实现云现代化。无论关键工作负载在何处运行，仍需要高可用性、可预测的性能和强有力的安全控制。如果不同环境之间缺乏一致性，采用云可能会加剧碎片化，而非简化运营。

F5将成熟的应用交付和安全能力扩展到AWS环境，帮助机构应对这一挑战，并按自身节奏推进现代化。AWS提供多种现代化路径，包括Kubernetes、无服务器架构和现代DevOps；同时，F5 ADSP可确保将安全能力融入这些路径。

该模式支持应用安全现代化，使机构能够将安全左移至CI/CD流水线，降低跨云和数据中心环境的复杂性，并尽可能减少对公众和员工的影响，同时保持易用性。

AI使安全、合规与韧性面临更高要求

目前，政府机构正在探索多语言公民服务、欺诈检测和生产力自动化等用例。但与此同时，只有六分之一的政府领导者表示自己在生成式AI方面具备较高或很高的专业水平，这凸显出显著的准备度差距。

AI在带来新能力的同时，也引入了新的风险。AI驱动的欺诈手段如今已十分普遍，几乎所有政府反欺诈人员都表示曾接触此类欺诈，另有70%的人表示，过去5年此类欺诈有所增加。机器人越来越多地将登录流程、密码重置和应用层作为攻击目标，而AI系统也会引入提示词注入、数据泄露和违反政策等风险。

F5通过保护运行时的AI模型、智能体和交互，帮助机构应对这些风险。借助F5 ADSP和F5 AI Guardrails (https://www.f5.com/products/ai-guardrails) 等技术，机构可以保护AI系统免受对抗性攻击，包括提示词注入和越狱攻击。此外，机构还可以保护AI数据，防止数据泄露或合规问题；通过强制实施模型和智能体权限，规范负责任的AI使用；并持续掌握AI交互情况，确保交互可追溯。