扩展面向AI的安全SaaS的秘诀

行业趋势 | 2025年12月12日

科技行业正加速迈向由AI驱动的未来。AI应用步伐不断加快，并逐渐成为贯穿整个技术栈的基于平台的能力。混合IT将长期存在，多租户架构也已成为常态。在这一现实下，SaaS如今承载着客户体验、合规与创新的重任。

不容忽视的信号

对于SaaS提供商而言，如今的风险比以往任何时候都高：信任、正常运行时间和敏捷性是业务发展的关键。根据《F5 2025年AI应用策略现状报告》，96%的组织正在实施AI模型，但只有2%的组织表示已“做好充分准备”。

与此同时，随着《支付卡行业数据安全标准》（PCI DSS）和《欧盟人工智能法案》等法规逐步从指导转向强制执行，多租户平台在数据隔离、API治理和责任证明方面面临更高要求。

与此同时，技术环境持续面临自动化威胁。根据《F5 2025 高级持续性机器人报告》，33.5%的身份验证流量来自恶意自动化活动。未来需要采用融合运营（XOps）、统一可观测性、超越合规要求的安全措施，以及务实的后量子密码学（PQC）规划。借助一致性和可编程性，可实现规模化扩展。

“架构完善的应用交付架构，可能决定SaaS是蓬勃发展还是走向失败。”

适用于韧性SaaS的有效扩展模式

应用交付架构是现代SaaS的基础。可以将其视为一个可编程生态系统，在用户与应用逻辑之间建立双向连接。它由一系列技术构建模块组成，帮助SaaS服务保持良好性能、安全性和可用性。

借助合适的应用交付架构，智能负载均衡、自动扩缩容、运行状况检查和自动故障转移可在流量激增和突发事件期间保持SLA稳定。API不仅会记录在文档中，还会被持续发现、进行架构验证，并在运行时受到保护，以防止业务逻辑滥用。通过一致的分段策略和服务身份，数据中心、云和边缘环境中的网络可实现统一管理。随着AI日益普及，快速、安全的数据传输可让GPU保持高利用率，同时运行时控制可保护模型和推理端点。

SaaS的未来要求DevOps、NetOps、SecOps和MLOps实现统一，并以XOps模式协同运营，使用共享遥测数据和策略即代码。这一统一模式可在混合、多云和边缘环境中实施一致的控制。XOps有助于快速适应变化，并利用AI进行风险检测、设置防护机制和采取补救措施。XOps可简化运营，并提升韧性、安全性和客户关注度。如今，分布式基础设施已成为一种产品，可通过XOps实现版本管理、文档化、可观测、安全防护和自动化。

可观测性成为构建信任的操作系统，通过清晰且包含上下文的信号，为AIOps、异常检测、根本原因分析和安全的自动修复提供支持。可观测性支持大规模韧性，确保主动检测、快速隔离和自动化防护机制。

设计即安全

PCI DSS和《通用数据保护条例》（GDPR）等合规框架固然必不可少，但它们只是基线，而非终点。在多租户SaaS中，身份认证、授权和审计并非简单的检查清单，而是贯穿运营的理念。现代身份认证守护入口，细粒度授权确保权限在适当时机仅限于相应租户，不可篡改的审计跟踪则提供审计记录，用于证明发生了什么、何时发生以及由谁执行。

由于身份验证流量中有相当一部分来自机器人，SaaS平台还需要采用端到端的现代防护措施，覆盖Web应用、API和业务逻辑。随着攻击者不断采用AI策略，防御措施必须具备适应性和可视性，并实现全面自动化。

从核心层面强化交付架构，抵御机器人和滥用行为，快速修补第一方和第三方组件，并确保防御机制具备自适应能力和自动化水平。在验证之前，应将每个传入请求视为不可信。零信任必须成为每个边缘、API和服务边界的默认安全态势，因为只有这种安全态势才能可靠地扩展。

这是检验成效的标准：一套策略、一个可信信息源、一个结果，贯穿核心、云端和边缘。

理想状态：融合平台

在整合分散的控制措施并加快实现价值时，平台融合是一种切实可行的加速方式。F5 Application Delivery and Security Platform (ADSP)可原生融入传统和现代架构，通过API自动执行租户服务，并在混合云、多云和边缘环境中提供一致的控制措施。

F5 ADSP为混合、多云和边缘环境提供融合的应用交付和API安全，并实现统一的可观测性。

F5 ADSP以策略即代码和统一遥测为基础，整合应用交付、多云网络、Web应用和API保护、DDoS和机器人防御以及AI运行时安全。通过支持XOps，F5 ADSP将可观测性、超越合规要求的安全性和加密敏捷性融为一体，为构建AI就绪型SaaS提供蓝图。由此可减少盲区和脆弱的集成，让团队有更多时间开发客户喜爱的功能。