本文是数字主权系列博客文章的第5篇。
在本系列此前的文章中，我们探讨了数字主权为何已成为一项战略重点，以及组织需要具备哪些能力，才能应对不断变化的监管、运营和业务要求。接下来要回答一个实际问题：数字主权在现实中是什么样的？
答案可能取决于组织的运营地区及其所属行业。
各个国家/地区仍在不断探索各自的数字主权路径，尤其是在金融服务等受到严格监管的行业。因此，组织日益需要采用既能满足当地要求，又能持续推动数字服务现代化、采用AI并提高运营效率的应用架构。
这并不意味着每个组织最终都会采用相同的架构。但成功的组织确实有一个共同目标：在保持一致的安全性、可见性和运营控制的同时，确保韧性并保留持续演进的灵活性。
F5近期与两家客户的合作案例表明，不同组织正如何应对这些挑战。
金融服务行业往往率先行动
银行和保险机构通常走在数字主权实践的前沿，因为它们既要管理高度敏感的客户信息，又要提供客户期望全天候可用的服务。
与此同时，这些机构正在快速推进现代化转型。数字银行、移动应用、API、AI驱动的服务和云原生技术，正在改变金融机构与客户互动及推出新服务的方式。
“采用适当的应用交付和安全策略，组织可以在持续创新的同时，适应全球各地日益差异化的数字主权要求。”
要兼顾创新与监管义务，不能只是决定将应用部署在本地还是云端，还需要一种能够支持多种部署模式，并在各个环境中一致应用应用交付和安全服务的架构。
Prime Bank：在满足监管要求的前提下推进数字银行现代化
Prime Bank是孟加拉国颇具影响力的商业银行之一，正通过创新的个人银行和金融科技服务，拓展传统企业银行业务以外的领域。这一转型显著提升了API、AI和数据驱动型客户体验的重要性。
在孟加拉国受监管的金融环境中运营，该银行在持续推进应用基础设施现代化的同时，还需要确保敏感金融数据始终得到适当管控。Prime Bank并未将合规与创新视为相互冲突的优先事项，而是构建了一种兼顾二者的混合模式。
敏感的银行数据始终保留在银行的受控环境中，同时，F5 Distributed Cloud Services可在不暴露受监管信息的情况下扩展应用安全和API保护。结合F5 BIG-IP和F5 NGINX技术，F5 Application Delivery and Security Platform (ADSP)可确保敏感数据始终位于司法管辖范围内且仅供银行访问，同时为传统应用和现代应用提供一致的运营层。
对于Prime Bank而言，数字主权意味着在不影响安全性、运营效率或履行监管义务的前提下推动创新。
HDI Sigorta：在保持运营控制力的同时推进现代化
土耳其保险业在运营和监管方面有着不同的考量，但HDI Sigorta却得出了非常相似的结论。
作为土耳其颇具影响力的保险公司之一，HDI Sigorta每天处理数十万笔保单交易，并在混合基础设施中支持200多个API。与此同时，该公司持续推进架构现代化并推出新的数字服务。
HDI并未对所有工作负载采用单一部署模式，而是根据运营和合规要求，有选择地部署应用。
可利用SaaS服务的应用采用此类服务，而敏感工作负载则保留在本地。F5 ADSP在这两种环境中提供一致的应用交付、API安全、流量管理和运营可视性，帮助企业在支持未来增长的同时保持运营连续性。
这种方法表明，数字主权并非限制现代化，而是保留灵活性，以便将工作负载部署在最合适的位置。
共同原则逐渐显现
尽管Prime Bank和HDI Sigorta在不同的国家/地区运营，面临的监管环境也各不相同，但两者的数字主权战略体现出几个共同主题。
- 两家机构都在持续加大数字化转型投入，而非放缓创新步伐。
- 两家组织都依赖混合架构，在利用现代云功能的同时，为敏感工作负载保留本地环境。
- 无论应用位于何处，两者都需要一致的应用交付、安全性、可见性和运营控制。
- 双方也都认识到，数字主权归根结底既是架构挑战，也是风险管理问题。
各组织并未针对每种环境分别构建运营模式，而是采用统一的平台，使应用能够持续演进，同时保持治理能力、韧性和安全性。
灵活满足多样化的监管要求
金融服务业可能是最早面临数字主权挑战的行业之一，但绝不会是最后一个。随着数字服务不断扩展，AI日益深入地融入业务运营，医疗服务提供商、政府机构、制造商、电信公司及其他受到严格监管的组织也越来越多地面临类似问题。
这一启示并不局限于任何单一国家/地区或法规。
Digital sovereignty并不要求组织放弃云服务或停止现代化进程。相反，它要求采用灵活的架构，以便在保持应用交付、安全性、可见性和运营控制一致的同时，满足多样化的监管要求。
Prime Bank和HDI Sigorta的实践表明，这些目标并非相互排斥。采用适当的应用交付和安全策略，组织可以在持续创新的同时，适应全球各地日益差异化的数字主权要求。
要了解更多信息，请阅读Prime Bank和HDI Sigorta的客户案例。
此外，别忘了查看本系列之前的博文：
关于作者
相关博客文章
WAF和API发现技术在保护智能体AI应用中的作用
智能体AI系统的功能和集成会在运行时快速变化。要以同样的速度保障其安全，需要通过API发现和Web应用防火墙（WAF）实施切实可行的控制措施。
