当前，全球IT界正面临多重挑战因素交织的局面。
一个显著因素是已有充分记录的全球半导体短缺，这延长了应用交付和安全硬件的交付周期。尽管市场对F5 iSeries设备的需求依然强劲，但设备需求旺盛，加之芯片持续短缺，导致iSeries设备的交付周期延长（供应链短缺对F5 rSeries设备和VELOS机箱的影响相对较小）。
第二个主要因素是东欧持续不断的冲突，以及对网络战的担忧。正如F5 Labs早在2018年所报告的那样，此类攻击可能以政府机构、私营部门甚至家庭办公室为目标。
这两个因素使当前形势更加严峻：企业迫切需要部署新的安全解决方案，但许多组织无法快速完成采购。与此同时，随着更高级的威胁日益增多，安全工作不能搁置。
一个突出的例子是勒索软件。勒索软件威胁日益加剧，从2019年占所有数据泄露事件的6%上升至F5 Labs在2021年研究的所有攻击链的42%，其连锁影响不容低估。与其他类型的恶意软件相比，勒索软件对供应链造成危害的可能性尤其高：它可能通过受信任的供应商传播，导致关键基础设施和数据不可用，并对国内和国际经济产生负面影响。
要及时阻断勒索软件攻击链，关键是部署一种可视化解决方案，以深入查看掩盖各个勒索软件攻击途径的加密通道。部署在云端的BIG-IP SSL Orchestrator可帮助解密这些通道，并获得对流经网络的SSL/TLS流量的可见性。它可以将解密后的流量编排至安全技术栈进行威胁检查，同时避免因全球芯片短缺和供应链问题造成的漫长交付周期。
面对日益增多的网络攻击和全球供应链短缺，为帮助您满足安全需求，我们与Amazon Web Services（AWS）合作，提供可在AWS上部署的BIG-IP SSL Orchestrator高性能虚拟版本。以下4点说明了为何AWS上的SSLO Orchestrator可能更适合您：
1）硬件交付周期比平时更长
安全至关重要，不能因全球半导体短缺和供应链中断而搁置。在许多情况下，贵组织可能无法承受数月的等待，才能获得部署安全技术栈和保护应用所依赖的硬件。
所幸，还有其他选择。借助高性能BIG-IP虚拟版，您可以在Amazon Web Services上部署BIG-IP SSL Orchestrator，避开漫长的供应链交付周期，即使在全球硬件短缺期间，也能满足组织的安全优先事项。在AWS上部署SSL Orchestrator时，可获得与本地解决方案和VE解决方案相同的功能集；所有部署形态均采用我们的旗舰BIG-IP软件，并共享一套通用的用例和功能。借助AWS，可以快速启动BIG-IP SSL Orchestrator，并随着容量需求增加或安全需求变化按需扩展。
2）需要快速扩展SSL/TLS检测，并希望利用基础设施加速和卸载功能
在AWS上部署SSL Orchestrator的一项优势是，随着容量需求增加，无需担心网络基础设施扩容问题。借助AWS，可以在高度可扩展的AWS平台上对流量进行解密和重新加密，从而提升SSL卸载性能，兼顾安全性和成本效益。随着通过网络的加密流量增加，可以根据需要灵活横向扩展解密和编排解决方案。
在AWS上部署SSL Orchestrator后，加密威胁防护和编排解决方案将具备出色性能，并可适应不断变化的网络环境和组织需求，同时满足现代安全环境对灵活性和可扩展性的要求。
3）需要防范通过第3层至第7层入侵的勒索软件
对安全专业人员而言，遗憾的是，勒索软件可以通过多种攻击途径进入网络。但其中许多攻击途径有一个共同点：它们都通过加密通道进入。因此，要构建全面的勒索软件防御体系，洞察加密流量至关重要。据估计，目前90%的流量都已加密，攻击者很容易利用加密技术的隐私特性，逃避网络监控程序的检测。事实上，F5 Labs报告称，83%的网络钓鱼网站使用有效的TLS证书。网络钓鱼、软件和浏览器漏洞（CVE）以及路过式下载是勒索软件最常见的入侵途径之一，而这些攻击途径很可能都经过加密。因此，监控加密流量是检测勒索软件进入或横向穿越网络的关键措施。
借助BIG-IP SSL Orchestrator，可以将多项安全服务串联起来，并利用该解决方案的智能分类指标，根据流量和网络状况以及安全需求，创建有针对性的适当安全服务链。
4）需要灵活的购买选项
在AWS上部署BIG-IP SSL Orchestrator，关键在于“灵活性”。您可以根据需要选择High Performance VE的型号和许可方式，灵活使用SSL Orchestrator，并借助SSL Orchestrator与AWS的综合优势，降低安全总体拥有成本和基础设施占用。由于解密SSL/TLS流量对容量有较高要求，强烈建议为SSL Orchestrator采用High Performance VE许可。不建议为SSL Orchestrator采用基于吞吐量的VE许可，因为这种软件许可方式可能会导致SSL Orchestrator出现性能问题。可利用High Performance BIG-IP VE在AWS上部署SSL Orchestrator。这些虚拟版本实例不受吞吐量限制，也不会受到限速，其容量上限仅取决于可为实例提供算力的vCPU数量。
借助AWS，只需使用运行SSL Orchestrator所需的资源和基础设施，即可充分发挥安全投资的价值。
无需担忧。部署在AWS上的BIG-IP SSL Orchestrator高性能虚拟版可缓解半导体短缺和供应链问题带来的顾虑，帮助保护应用和数据免受勒索软件及其他恶意软件侵害，并防范与命令和控制服务器通信以及数据外泄。
更多信息
要进一步了解在AWS上部署SSL Orchestrator是否适合您的需求，请查看我们的联合解决方案概述和AWS Marketplace产品页面。如对该解决方案有任何疑问，请联系sales.f5.com。
准备好部署了吗？查看我们的Terraform模板和部署文档，帮助您快速开始部署。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。