时代属于科技
技术正在改变我们的商业运作方式，让工作更便捷、更高效。我们不再需要排队缴纳水电费或等候出租车。智能手机可以告诉我们公交车何时到站，也让我们在出行途中随时处理工作。随着数字化进程加快，我们的工作和生活将越来越多地由智能设备管理。
犯罪分子也在紧跟技术发展，并找到了利用技术普及牟利的新手段。网络犯罪获利丰厚，犯罪分子可以隐藏在代理服务器之后实施犯罪，还能轻易从地下市场租用相关技术，这些因素导致网络犯罪日益增多。
企业和个人都在寻找并投资相关技术，以预防、检测和应对这些威胁。企业在网络和应用安全领域投入巨资，以守护其堡垒（即品牌价值）。为缓解新威胁，企业不断采用单点产品，最终购置了大量技术。
安全智能编排
如今，典型企业会部署多种技术，构建层层防御体系，用户流量则依次通过这些防御层。许多安全设备单独使用时都能处理流量负载、SSL/TLS卸载和全部流量，但通过智能编排，可以优化CPU周期的使用，将计算资源用于更有价值的任务。
下面进一步了解典型企业产生的流量（以下并非完整列表）。
- 内部网网站
- Facebook、Twitter等社交媒体
- YouTube及其他视频分享平台
- 搜索引擎
- 电子邮件
- 命令与控制站点
- 备份流量
- 包含个人身份信息和财务信息的网站
某些类型的流量需要接受更严格的审查。让所有流量都通过同一种检查并非明智之举。现代网络需要采用类似面向服务架构的方式，以优化应对现代威胁。
智能检查区简介
智能检查区的特点是将组织采购的安全功能作为服务提供，并根据威胁级别将这些服务应用于流量路径。如下图所示，检查区需要由Orchestrator控制。Orchestrator负责：
- 将安全设备作为服务提供给各种网络路径
- 创建免SSL检查区域，优化检查服务的使用
- 设备发生故障时，采用故障开放模式或关闭网络
- 根据威胁，按策略为网络流量选择安全设备
应严格检查流向互联网中不受信任站点（可能是命令与控制服务器）的流量。
应对发往互联网可信站点（或内部备份站点）的流量进行中等级别的检查。
智能检测区域还提供了一种轻松引入新安全设备的方式，只需将设备添加到检测区域和流量引导策略中即可。
结论
智能检测区有助于组织协调安全防护并优化安全投资。将安全设备作为服务提供，并打造无需处理SSL的检测区，有助于组织充分利用安全设备。
关于作者
Shahnawaz Backer曾任F5 Labs首席安全顾问。他对现代应用开发、数字身份和欺诈途径有着浓厚兴趣，专注于将安全情报融入解决方案，并坚信应采用自动化的主动防御。
Shahnawaz Backer 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。