长期以来，许多人认为网络安全是一个相对较新的问题，只是在过去十年才逐渐成为优先事项。但实际上，网络安全问题可以追溯到20世纪80年代，当时大多数人甚至还没有电脑。1988年，Robert Morris意外制造了一种计算机蠕虫，导致早期互联网速度大幅下降。那时，很少有人担心恶意软件，也没有人安装防护软件。该蠕虫感染了当时互联网上10%的计算机。
如今的互联网规模大得多，但安全性可能并没有提高多少。有些方面实际上变得更糟。如今，更多网络攻击者将应用作为目标，因为对大多数企业而言，应用体现了其核心价值主张。正如F5 Labs在2019年的《应用保护报告》中所述：“无论以端口、数据泄露事件还是失陷记录来衡量，应用都是互联网上的首要攻击目标。”
数字化转型趋势也扩大了应用覆盖范围（例如Web、移动应用、API、微服务、机器人等不断增多的不同形态）。此外，现代应用架构日益多样化，并横跨混合云和多云环境；每项应用服务都可能遭到入侵，面临更大的暴露风险。由于应用层攻击仍是最常见的攻击类型，保护每项应用服务变得愈发重要。
标准安全工具通常难以抵御复杂的攻击活动，因为其中一些攻击很难自动检测。要全面保护应用，现代Web应用防火墙（WAF）需要配备实时、具有战略价值且可付诸行动的威胁情报。虽然对某些组织而言，内部开展人工威胁搜寻可能是较合适的方式，但从成本和成效来看，这种方式未必切实可行。
F5的方法：为更好地应对上述安全形势，F5推出了Threat Campaigns订阅服务，作为F5 Advanced WAF的附加服务。该服务通过检测活跃的攻击活动和恶意软件，帮助客户保护应用和IT基础设施免受复杂攻击。
回到历史对比，要确定特定攻击的幕后黑手，并不像等待对方感到担忧并发出道歉信和警告那么简单，而Morris在1988年正是这样做的。F5 Threat Campaigns可以主动收集有关目标信息、有效载荷分析、攻击手法、防御措施、恶意请求和攻击意图的上下文信息，从而减少误报，帮助安全团队有效缓解攻击，并降低总体成本。
F5通过帮助开发人员、安全团队和运维团队扩展安全能力，同时不影响业务发展速度，助力企业实现数字化转型。准确且富有洞察力的数据，其价值在于攻击发生前检测威胁并采取行动，而不是在遭受入侵一个月后才作出响应。F5 Threat Campaigns解决方案可帮助了解黑客的初步攻击手法，从而主动阻止攻击。
与任何安全解决方案一样，F5 Threat Campaigns无法解决所有问题，但可以成为一道重要防线。应用是组织业务模式不可或缺的一部分；在许多情况下，企业不仅依赖应用，应用本身就是业务（例如Airbnb、Uber和Netflix等公司）。
当今许多常见的攻击类型并非新出现，但由于并非所有人都了解相关风险，也不清楚如何持续采取适当的缓解措施，这些攻击仍屡见不鲜。
其中的逻辑很简单：如果应用缺乏安全保障，组织就会蒙受业务损失。现代社会离不开网络安全，但面对威胁组织及其竞争对手生存发展的“熊”，并非所有人都能跑得更快。网络犯罪越多，网络安全措施就会越多，反之亦然。
因此，我们将继续探讨这些攻击类型。这也正是网络安全在数字化转型时代愈发重要的原因。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。