在谈论网络中的“最后一公里”时，我们通常指互联网中数据从服务提供商网络传输到用户网络的这一段。过去，对大多数消费者而言，用户网络只是一台设备。如今，它是路由器和接入点的组合，本质上也是一个网络。
这是因为，一般来说，我们（即旨在优化性能的解决方案提供商）无法真正控制管道中的这一环节。到了这里，为加快应用交付所能做的，我们都已经做了，因为我们无法真正调整构成提供商与用户之间“最后一公里”的设备。
如今，情况大体上依然如此。不过，即使无法控制这些设备，我们仍可通过调整网络的高层（第4层至第7层）来提升性能。但在安全方面，尤其是对于主要面向消费者的企业而言，最后一公里的挑战确实十分严峻。
这是因为，安全的“最后一公里”在于用户；更准确地说，在于用户的设备、PC，或那个向云端（也就是云）主应用回传信息的“物件”。消费者与服务提供商之间的许多交互都涉及资金，因此必须高度重视此类交易的安全性。
与过去的性能挑战一样，如果无法掌控“最后一公里”，这类安全问题确实极难解决。
这或许可以解释，为什么在今年的《应用交付现状》调查中，30%的受访者表示，“反欺诈端点保护”对其组织采用云计算非常重要。
如今，这些受访者正在保护整个通信链路中的应用，从客户端及其发出的请求，到返回的响应。虽然各组织采取的措施似乎会因应用而异，但仍有相当多的组织始终（至少他们是这样告诉我们的）针对全部三个潜在威胁向量启用防护。
鉴于恶意软件数量不断增加，网络钓鱼活动仍屡屡得逞，许多组织希望为云应用的客户端（端点）提供反欺诈保护，这并不令人意外。真正令人意外的是，本地部署的应用并不如此。
反欺诈保护旨在为应用世界的“最后一公里”，也就是用户，提供安全保障，因为用户手中的设备、物联网终端和应用并非始终可控。现代反欺诈保护通常被认为只是金融行业需要关注的问题，但实际上，防病毒软件只能捕获25%的真实恶意软件。尽管这些恶意软件可能以最终用户使用的金融服务为目标，但它们就像蜜獾一样肆无忌惮，根本不在乎是否会在此过程中顺带窃取企业凭据。一旦这些凭据流入公开市场，可以肯定的是，总会有人愿意出钱购买。
安全边界正在发生变化。云技术、将应用拆分为微服务和API，以及原生移动应用的交付，推动应用保护方式发生了显著转变：从传统的城墙式防护，转向更灵活的“环形防御”方式。如今，“应用”本身就是边界，但仍需保持警惕，确保“应用”的任何组件都不会被遗漏。这有时意味着需要将安全边界延伸至客户端周围，即使只是暂时如此。
Web欺诈防护已不再只是银行业的需求。关注整体安全态势稳健性并致力于“始终”保护客户端的企业，需要评估现代反欺诈防护如何帮助防止恶意软件、病毒及其他隐蔽攻击窃取企业凭据。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。