波斯门战役，公元前330年
温泉关战役，公元前480年
斯特灵桥，公元1297年
Equinix Cloud Exchange Fabric®，公元2020年
许多地方因在重大事件中发挥战略作用而载入史册。温泉关因列奥尼达国王率领著名的300名斯巴达勇士抵挡波斯大军而为人铭记。斯特灵桥则与威廉·华莱士领导的苏格兰抵抗运动及其对英格兰军队取得的辉煌胜利紧密相连。鲜为人知的是波斯门，阿里奥巴尔赞及其军队曾在那里将亚历山大大帝阻挡了整整一个月。控制通往目标资源的单一接入点具有显著的战略优势，这一点已得到广泛认可。
这些优势并不只体现在防御方面；谨慎管控入口点，还能成倍提升防御方的效能。因此，这些原则经常应用于数字安全领域也就不足为奇了。
一段时间以来，各组织不断将应用和工作负载迁移到公有云，并从数字化转型中获得灵活性和经济效益等优势。但与本地部署的应用一样，云应用仍需要安全、负载均衡和高可用性等高级服务。此外，在数据中心基础设施中增加云环境，也会带来管理难题、合规风险和策略一致性问题。
如今，企业在应对这些挑战时，应认真考虑部署在Equinix Cloud Exchange Fabric（ECX Fabric®）。作为连接互联网与大多数主流云提供商的数字桥梁，Equinix提供了一个战略位置，可在各大SaaS平台、IT服务提供商和公有云中控制访问、保护入口安全并保护应用。
但选择合适的位置只是成功的一半。还需要部署防御措施，以抵御不可避免的攻击。这正是应用和资源日益分散在不同环境中会给安全专业人员带来挑战的一个重要原因。几乎所有组织都在多个公有云中运行应用，并使用大量SaaS应用。
请考虑防御和保护应用及其基础设施所需的所有安全服务：
- 单点登录（SSO）和云联合身份认证，用于控制访问
- 双向Web应用防火墙服务，用于保护消费者和企业数据，并防范滥用
- SSL编排和内容检查以确保隐私并防范嵌入的恶意数据
- DDoS防护确保应用保持可用
在每个位置为每个应用部署这些防御措施，会导致解决方案无序扩张，并使运维人员不堪重负。随着新型攻击不断出现以及新的漏洞被发现，为所有应用维持同等安全水平的工作需要反复进行。更好的方法是让流量统一通过一个入口，在此部署多项安全服务，从而保护所有云环境中的全部应用。
在ECX Fabric中部署BIG-IP平台，可提供一个统一的战略位置，用于部署、运行和管理保护跨多个云环境所部署应用所需的安全服务。将所有流量引导至同一战略位置，可以减少需要部署和维护的策略、需要运行和管理的服务，以及需要防御的入口点。
除了降低多云企业环境的复杂性外，组织还可以在保持企业级安全性的同时，显著节省成本并提升应用性能。公共云与企业专用网络之间采用统一的流量出入口，也有助于更严格地管控网络和应用安全。
此类部署常用的F5应用服务包括：
- 本地和全局流量管理
- 访问管理
- 身份联合
- 高级Web应用防火墙（WAF）
- DDoS 防护
- SSL检查与编排
- 遥测数据流式传输
此外，Equinix还提供一项名为SmartKey™的服务，该服务与部分F5应用服务紧密协作。Equinix SmartKey是一项以服务形式提供的专用硬件安全模块（HSM），可提供安全的密钥管理和加密服务。F5使用这些服务来优化自身的安全服务和能力等。
F5提供广泛的服务，可与Equinix协同使用，满足多种用例和安全策略需求。
多云环境已成为现实，企业仍将面临在众多不同位置保护应用和数据的挑战。通过将BIG-IP平台与ECX Fabric结合使用，组织可以在应对攻击者时获得战略优势，同时降低成本，并减少多云安全管理固有的复杂性。
在Equinix环境中采用F5解决方案可带来诸多优势。如果之前错过了相关内容，可查看以下更多资源，进一步了解详情：
- Equinix技术联盟
- Equinix与F5：掌控混合云安全
- 借助Equinix中的云网关改善业务成果和应用体验
- 借助Equinix中的F5 SSLO改善安全成效
- 借助F5 Access Manager和Equinix持续一致地控制多云应用访问
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。