安全、简化、创新：探索自适应应用发展之路

F5生态系统 | 2022年3月21日

保障安全。化繁为简。推动创新。这三个简单的词概括了每个组织的数字化要务。

疫情暴发两年后，数字化应用和转型的速度显然已达到新的基准。不同类型、规模和地区的组织日益认识到，创新客户和员工体验是生存发展的必要条件。它们正在采用新的业务模式、流程和技术，以更好地适应当今的消费模式，并以更安全的方式交付商品和服务。

数字化进程加速，进一步凸显了每个组织面临的机遇与挑战。企业领导者正在制定战略和规划，以改善客户体验、推动业务转型，并通过应用组合实现差异化。与此同时，IT运营人员还要应对日益严峻的安全威胁、仍在支撑企业关键业务活动的旧版应用和基础设施，以及令人不堪重负的复杂性。

那么，组织如何才能妥善应对重重挑战，在数字化未来蓬勃发展？即使只是为了生存并保持竞争力，也必须围绕以下三个相互关联的目标持续取得进展：

安全：无论是软件供应链攻击、猖獗的勒索软件攻击、未修补的CVE，还是隐藏在应用中的log4j漏洞，安全威胁无处不在。在混合云、多云或分布式云环境中，保护最重要的资产（即应用）变得愈发困难。组织必须具备覆盖本地、公有云和边缘环境的强大应用和API安全能力，同时能够在复杂部署中管理并实施一致的安全策略。
简化： Bruce Schneier在1999年对此作出了精辟总结：“复杂性是安全的大敌。”如今，组织不仅要关注本地基础设施，还要应对多个云、边缘环境，以及需要访问敏感数据的企业设备和个人设备，同时还要处理日益多样的应用架构，包括单体架构、微服务、移动应用及介于其间的各种架构。要驾驭这种复杂性，关键在于统一采用不受云环境限制的应用安全和交付解决方案，尽可能运行不受云环境限制的基础设施，并整合和简化解决方案组合。
创新：与安全一样，创新是企业在数字化加速时代生存的基本条件，但仅靠创新不足以实现蓬勃发展。同样，复杂性也是创新的大敌。复杂性会占用开发人员的时间、分散其精力，并增加运营成本和风险。F5的规模化安全创新行动指南汇集了领先创新者的实践经验，并通过确立四项原则为开发人员赋能：将安全左移、拥抱开源、将基础设施视为代码，以及通过自助服务实现自动化。

为帮助客户实现这些目标，F5进一步明确了对“自适应应用”的愿景。经过一年的客户反馈收集，我们制定了更具体的价值主张，并承诺将其付诸实践；同时还规划了里程碑路线图，让客户能够了解我们在实现这一愿景的过程中可以期待哪些进展。

自适应应用的“缘由”

先从原因说起：组织为何应重视实现自适应应用这一愿景？自适应应用带来的优势与客户最重要的优先事项相契合，有助于缓解关键业务挑战：

1. 更快地检测并消除安全威胁。全面了解应用资产的安全状况，并运用机器学习技术实时分析不断变化的威胁形势，有助于客户缩短检测和应对威胁所需的时间。更进一步，客户可以通过引导式修复，甚至由高级分析和自动化工具链支持的自动缓解措施，快速消除威胁。

2. 提升应用性能和韧性。客户可以利用丰富的应用遥测数据，并对不同时段及同类应用的数据进行分析，从而执行策略驱动的操作，防止性能下降和应用中断。此外，客户还可以借助强大的故障排除工具、应用行为洞察和有效的自动化功能，快速、合理地调整基础设施，从而减少严重事件的数量，并缩短严重事件响应时间。

3. 加快新应用部署。通过将自动化与洞察和高级部署技术相结合，例如采用基于行为的动态WAF规则以及对部署配置进行A/B测试，客户可以降低成本，并更快地部署和维护应用。

4. 轻松统一本地、公有云和边缘环境中的策略。客户可以通过单一管理控制台定义和管理应用安全与交付策略，从而统一策略声明和执行。此外，客户还可以利用内置自动化功能，在跨本地、公有云和边缘环境的传统及现代应用中执行这些策略，最终降低在不同应用环境中运行应用的成本和复杂性。

与这些优势相呼应，F5的2025年愿景是帮助客户在现代和传统应用中，将需要人工处理的威胁数量、新应用部署时间，以及在本地、公有云和边缘环境中实施应用安全与交付策略的成本均降低数个数量级，同时将应用性能和韧性提升数个数量级。

自适应应用的“内涵”

了解了为何需要自适应应用，就更容易理解什么是自适应应用。简而言之，目前的应用部署大多采用静态方式和手动操作，而自适应应用则为其引入智能功能和实时变更。自适应应用采用一种架构方法，能够针对重要变量快速做出全自动响应，例如新的网络攻击、安全态势更新、应用性能下降，或一个或多个基础设施环境中的条件快速变化。实时应用和安全遥测数据的收集与分析、动态服务管理策略的编排，以及强大的自动化工具链，共同为这些应用提供支持。

需要明确的是，仅仅在公有云中运行应用，或采用容器原生微服务架构开发新应用，并不足以充分发挥自适应应用的价值。同时，应用无需基于现代架构也能具备自适应能力；无需重构，也可以提升旧版应用的自适应能力。

以一家大型金融服务公司为例，该公司的网上银行应用最近发生了中断。当其广受欢迎的一项集成式客户服务出现故障时，忧心的最终用户纷纷登录查看自己的网上账户。大量用户涌入网上银行应用，导致需求激增，而其脆弱的应用交付架构完全依赖硬件解决方案，且这些硬件的运行负载已接近容量上限，因而无法应对。更具韧性和自适应能力的架构会使用横向扩展软件来增强现代硬件，并采用按应用划分的应用安全与交付模型来隔离故障域。

自适应应用的“实现方式”

在实现上述优势方面，我们并非从零起步。目前，我们已有多个客户案例研究和参考资料，表明我们已在上述各个方面为客户创造切实价值。展望未来，我们制定了客户价值里程碑路线图，旨在逐步实现2025年承诺，并带来更高的投资回报。这些客户价值里程碑正指导F5产品组合的投资和路线图决策。

例如，在减少需要人工处理的威胁方面，许多F5客户已在使用我们的解决方案来识别正常和恶意的应用流量，并为任何应用部署功能强大的基于签名的WAF。展望未来，客户可以期待F5在2022年、2023年和2024年扩展相关功能，帮助他们检测并阻止更多恶意攻击，以更高的自动化水平修复环境，同时将精细的安全控制扩展到微服务和API。同样，针对上述自适应应用的四项优势，我们均已提供具体佐证，并制定了客户价值里程碑路线图。

过去三年，我们的客户、投资者、分析师及其他相关方见证了F5收购NGINX、Shape、Volterra和Threat Stack等公司。通过与利益相关方的交流，我了解到，他们非常关注我们将如何整合这些资产与BIG-IP，帮助客户实现预期的业务成果。因此，我很高兴通过介绍F5自适应应用技术栈和2025年产品组合目标状态，分享我们为此制定的计划。

我们正全力推进产品组合路线图，以实现这一目标，其中包括：

构建出色的应用安全和交付SaaS产品组合，并通过一个通用平台提供SaaS和托管服务。我们正在让每个应用都能更轻松地融入安全能力。
利用遥测和分析生成可付诸行动的洞察，并推动闭环自动化。我们的方法为客户提供多个层级的遥测数据聚合与分析，并支持客户灵活选择使用F5的管理、分析和可视化工具或自有工具。
通过跨产品系列和技术栈层级共享且支持版本控制的声明式通用API，简化自动化和生态系统集成。
统一各产品系列，以降低复杂性并提供更顺畅的客户体验，包括购买体验、产品遥测标准、统一的云端数据管道和分析引擎、用于策略声明和服务管理的通用SaaS功能，以及通用UI组件和设计。