制胜多云：借助DevSecOps洞察提升安全性和应用性能

F5生态系统 | 2023年12月06日

将业务关键型工作负载迁移到云端可以带来变革性优势，但也会带来安全和优化方面的挑战。在近期举办的网络研讨会“携手F5、Google Cloud和Intel，保障并加速多云成功”中，专家小组分享了见解，并探讨了F5如何在应用层提供额外保护，从而补充并增强Google Cloud强大的安全能力。他们还介绍了构建、维护和优化混合云及多云环境的最佳实践和解决方案。演讲嘉宾还重点分析了多云环境中日益严峻的安全挑战，以及构建强大分层安全体系的重要性。讨论凸显了F5、Google Cloud和Intel等技术厂商通过合作提供集成解决方案的价值。

企业为何将业务关键型工作负载迁移到Google Cloud

Google Cloud提供的规模、性能和分析能力构成了坚实的安全能力基础，涵盖身份和访问管理、通过Google Cloud Armor实现的DDoS防护，以及通过Google Cloud Apigee API Platform实现的API安全。这些Google Cloud原生服务可在整个环境中建立基准安全防护，为客户提供广泛的防御能力。

此外，Google提供的强大基础设施支持构建高性能应用。Google在人工智能（AI）和机器学习（ML）领域的丰富经验已无缝融入多项产品与服务。全球众多领先组织都在Google Cloud上运行应用，能够从容服务数十亿用户。任何企业都可以使用这一强大的基础设施，让应用获得同等水平的性能和可扩展性。

携手F5、Google Cloud和Intel，了解并应对多云挑战

随着越来越多的企业认识到将关键业务工作负载迁移到云端的潜力，向多云和混合云环境转型也可能带来挑战。本次网络研讨会探讨了组织在应对复杂的多云部署环境时面临的一些主要障碍，以及F5、Google Cloud和Intel解决方案如何帮助克服这些障碍。

应对安全问题

在多云时代，安全仍是企业重点关注的问题。数据和应用分布在不同的云提供商环境中，要保持一致且稳健的安全态势并非易事。在网络研讨会上，我们的专家强调，成功的安全策略需要采用多层防护。F5 BIG-IP Advanced WAF 等解决方案可应对可能绕过初始防御的更复杂的第4至第7层攻击。它提供多种部署选项，确保无论采用何种云策略，IT团队都能使用一致且经过优化的安全策略。此外，F5还通过托管服务增强其能力。

降低复杂性

多云环境会增加管理和编排的复杂性，也更难保持一致性。企业需要借助相应的工具和策略，在不同云服务提供商的环境中高效部署、管理和监控应用，同时保持一致的性能和安全性。Google Cloud提供Google Kubernetes Engine (GKE)等工具，有助于管理和编排多云工作负载。

增强性能优化

性能优化对于提供流畅的用户体验至关重要。企业必须确保应用在不同云环境中始终保持稳定性能。Intel携手F5和Google Cloud，提供针对高性能工作负载需求优化的解决方案。在混合环境中引入Intel QuickAssist Technology (QAT)，可显著提升性能。通过将加密处理卸载到Intel QAT硬件加速器，企业可以实现快速、流畅的加密和解密，同时释放计算资源，进一步提升性能。

构建强大多云环境的基础要素

Google Cloud战略技术合作伙伴经理Joshua Haslett解释了API如何成为数字经济的基石。随着云计算的发展、微服务架构的兴起，以及企业需要提高敏捷性并更快响应客户需求，API的应用比以往更加广泛。

Haslett表示：“首要步骤之一是采用云原生流程，也就是使用持续集成和持续交付流水线，从而自动完成云端应用的构建、测试和部署。因此，保护这些应用和API是F5的核心目标。”

F5高级解决方案架构师Matthew Emes在网络研讨会上进一步强调了这一点。他表示：“F5的专长是助力并保护您的应用和API，我们的使命十分明确：无论应用和API位于何处，F5都能为其提供安全防护、交付和优化。”

多云网络是综合性F5 Distributed Cloud Platform不可或缺的一部分。客户可通过统一的仪表板，无缝管理和监控应用安全与性能，无论应用位于何处。无论应用部署在Google Cloud、其他公有云还是本地环境中，F5解决方案都能将所有关键信息和可观测性无缝整合到一个直观的控制台中，帮助客户制定一致的策略，并将其部署到整个应用环境。