您一定听过这句话：“生活中唯一不变的就是变化。”过去几年发生的一切，充分印证了这一点。我们的生活、购物、学习和工作方式都发生了巨大变化。各行各业的企业都在数字化转型进程中迈出了一大步，通过升级基础设施来支持远程学习和办公、在线销售等需求。
我们正在适应被称为当今又一重大变革的混合办公模式。许多员工和企业发现了更灵活的工作模式所带来的益处，因此，一些在疫情前从未居家办公的人如今计划更频繁地这样做。这也意味着，个人设备和家庭网络正以前所未有的规模与企业资源和敏感数据相互交织。
工作与商业新时代为网络犯罪分子提供了可乘之机
随着设备频繁进出网络，用户在家中或外出时请求访问应用，这为网络犯罪分子创造了可乘之机，使用户和企业资源面临恶意软件等威胁。更复杂的是，如今80%的互联网流量已加密，网络犯罪分子正设法将恶意软件“隐藏”在加密载荷中。仅去年一年，近一半（46%）的恶意软件经过加密。如果缺乏可靠的方法来检查这些流量，并在不影响服务可用性的情况下进行大规模检查，企业网络将承受巨大压力，甚至可能发生数据泄露。
您的安全基础设施能否跟上这些变化？
面对这一新现实，不妨停下来思考：我的安全基础设施能否跟上这些变化？我能否在不中断业务的情况下完成必要的更新？
如今，许多组织采用了众多安全解决方案和安全供应商的产品，而这些产品很可能通过手动方式连接，形成菊花链式安全堆栈。典型的菊花链式安全堆栈存在诸多问题。当设备以串行方式依次进行物理连接时，可能会出现以下情况：
- 链中任何设备发生故障，都会导致整条链路中断
- 由于并非所有安全设备都能以类似方式部署，因此需要更复杂的配置
- 移除或添加设备时，整个安全堆栈将暂时无法使用
那么，有什么替代方案？对安全堆栈进行编排。
从菊花链转向动态服务链
通过编排安全技术栈，可让流量经由动态服务链传输，而非传统的菊花链。这意味着，在不中断流量或不让加密流量绕过安全检查的情况下，可以执行以下所有操作：
- 将流量从一个正在运行的安全解决方案无缝迁移到另一个，然后更改或更新前一个安全解决方案
- 通过完全绕过某个安全解决方案来将其替换
- 通过暂时绕过安全解决方案来更新该解决方案
同样，您可以完成上述所有操作，而不会中断安全堆栈中其他解决方案的流量传输、流量解密和检查。这有助于企业节省时间，避免因成本高昂的变更管理窗口而承受财务压力，同时确保在变更管理过程中，流经安全堆栈的流量不会被意外绕过。
如何与现有安全堆栈协同编排
要确保安全堆栈中的每款产品都能充分发挥所长，例如，让防火墙专注于防火墙功能，而不是将大部分CPU资源用于解密和重新加密流量，就需要采用一种集中管理所有SSL并将流量智能引导至安全设备的方法。这将成为编排解决方案的基础。
F5 SSL Orchestrator持续为大规模流量解密、检查和重新加密提供值得信赖的解决方案，助力实现安全基础设施编排模式。F5 SSL Orchestrator可与现有安全解决方案集成，提供负载均衡、运行状况检查和SSL卸载功能，帮助您充分发挥安全基础设施编排的优势，并简化安全变更管理流程。
想了解更多？
要了解F5 SSL Orchestrator如何帮助编排安全技术栈，请查看我们的解决方案概述：动态基础设施安全编排。如需与我们的团队成员探讨可选方案，请发送电子邮件至sales@f5.com。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。