2018年，美国管理和预算办公室推出了一项新战略，旨在为各机构提供将应用迁移到云端的路线图。该指南名为Cloud Smart，在2017年发布的联邦云计算战略（通常称为“Cloud First”）基础上进一步推进，为各机构提供“切实可行的实施指南，以充分发挥云技术的价值和潜力”。
Cloud First主要授权各机构开始探索初步上云，而Cloud Smart则致力于降低云迁移的准入门槛。它围绕安全、采购和人员队伍这三个重要领域提供了切实可靠的指导。
Cloud Smart 安全：需要了解的三件事
下面重点介绍Cloud Smart的安全组件，其中有几个方面值得关注。
Cloud Smart强调了采用可信互联网连接（TIC）的必要性。不过，该战略也指出，传统TIC已变得“相对僵化，无法满足许多机构的要求”。这些机构需要更敏捷、更灵活的解决方案来管理互联网流量，并进一步增强安全性。
Cloud Smart还要求组织全面盘点其环境中的应用。组织需要评估这些应用是否必要、部署在何处，以及需要哪些服务才能正常、安全地运行（负载均衡、Web应用防火墙等），此外还需评估其他相关事项。
最后，Cloud Smart倡导持续保护数据并保持对数据安全的关注。具体而言，该指南建议各机构“除在网络层和物理基础设施层采取保护措施外，还应在数据层采取保护措施”。为此，Cloud Smart建议实施联邦风险与授权管理计划（FedRAMP），以标准化方式开展安全评估并持续监控威胁。
Cloud Smart传达的信息很明确：传统的网络边界定义已逐渐失效，应用已成为新的网络边缘。事实上，我们已进入数字化转型的新阶段，云服务和多云应用在这一阶段占据主导地位。这些应用依赖高度敏感的数据，而这些数据会在本地和外部位置之间自由流动。这种信息流对黑客极具吸引力，他们不断寻找利用此环境中潜在弱点的方法。无论数据位于本地还是外部，也无论处于静态还是传输状态，都必须不惜一切代价加以保护。
Cloud Smart：重在描述，而非规定
不过，尽管Cloud Smart为云应用和数据安全提供了可靠指导，但其内容更多是描述性的，而非规范性的。它并未具体说明各机构应如何实施安全措施，也未明确可使用哪些工具来保护数据。因此，各组织在选择数据保护技术方面拥有很大的自主空间。
许多F5客户，尤其是同时使用本地和外部数据中心的客户，依赖Cloud Access Points（CAP）和Virtual Data Center Security Stacks（VDSS）。这些技术已获Defense Information Systems Agency（DISA）批准，并被纳入其Secure Cloud Computing Architecture（SCCA），成为核心组件。两者结合使用，可确保托管在云数据中心的应用获得与本地应用同等水平的保护。
CAP将本地数据中心与托管云环境连接起来，相当于在两者之间建立一条安全通道。无论应用托管在何处，用户都能通过专用连接访问应用。
VDSS是客户托管整个安全技术栈的安全区域。它通常由Web应用防火墙（WAF）和下一代防火墙组成，用于保护异地托管的应用和数据。Web流量在访问应用本身之前会先经过该安全区域。该区域可保护应用免受恶意流量或潜在危害。
助力Cloud Smart计划的智能解决方案
组织需要采用不同的解决方案，在CAP和VDSS中实施安全策略。这些解决方案组合需要能够提供双向WAF，并利用行为分析、机器人防御和数据加密来保护托管应用和本地应用。这些解决方案非常适合保护和管理进出托管在主机托管数据中心内的应用的流量。
简而言之，组织需要解决方案来增强安全态势，并帮助其遵循Cloud Smart对以下方面的要求：“无论相关环境是在本地还是异地管理，也无论是由政府实体还是承包商管理，都要确保联邦信息在网络中传输及存储于系统中时的机密性、完整性和可用性。”点击此处，详细了解F5如何帮助客户保护其应用、数据和站点。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。