美国联邦、州和地方机构以及高等教育机构在为日益增多的民众、学生、政府雇员和教职员工提供服务的同时，积累了海量数据，并面临着越来越大的成本控制压力。为帮助满足对持续在线服务和随时可用信息不断增长的需求，学校和政府机构正在采用新技术以及多家云服务提供商的解决方案。随着这些组织投入资源，将服务部署到更靠近最终用户的位置，保护数据的隐私性和完整性也已成为一项必要要求。
为明确应对这一问题，2021年5月，美国总统签署了第14028号行政命令，其中“将保护联邦政府系统和数据并推进其现代化列为优先事项”。1该行政命令的主要目标是确保美国政府与私营部门之间共享的信息通过以下方法得到保护：
- 强化安全软件开发标准
- 提升对以政府系统为目标的网络威胁的检测能力
- 缓解整个公共部门生态系统中的漏洞
这使安全团队疲于应对，同时给宝贵的业务和运营资源带来压力。而且在许多情况下，组织仍面临遭受重大损害的风险。
提供资金支持，助力机构采用现代化工具和策略
为支持这项工作，美国国土安全部（DHS）在2022财年网络安全预算中申请了总计26亿美元的资金；预计2023年美国在该领域的总体资金将增至104.6亿美元。2
这些资金将部分用于支持州、地方和联邦机构以及教育机构获取并部署所需的现代化工具，帮助其应对在向云端迁移并实现应用现代化时面临的一些常见挑战：
- 导致欺诈的自动化攻击：先进技术使攻击生命周期实现工业化，从自动化攻击开始，最终导致欺诈
- 复杂环境下的攻击：随着架构和运营日益分散，跨部门和跨机构的可见性也变得碎片化
- 性能面临风险：功能扩展和全球覆盖范围扩大，加之最终用户需求不断提高，进一步增加了复杂性和成本
- 多云障碍：采用多个云服务提供商会带来更高的复杂性和成本，并暴露关键技能缺口
美国国土安全部还宣布了一项金额为10亿美元的州和地方网络安全拨款计划，旨在帮助州和地方政府更好地应对网络安全风险及信息系统面临的威胁。3
通过与F5和Google Cloud合作开展网络安全投资，可支持应用快速创新、集成式安全和加速应用部署，从而帮助简化旧版应用现代化流程并降低复杂性。
自适应应用保护数据隐私和完整性
最终用户期望服务提供商提供易于使用的应用，同时妥善保护其个人信息，确保整个使用过程中的隐私。通过对现有应用进行现代化改造、构建新应用，并在可抵御各种持续演变攻击的最新混合云或多云环境中灵活、安全地运行这些应用，为用户带来更出色的体验。
借助F5和Google Cloud，您可以安全地构建自适应应用，在DevSecOps流程中将安全和性能策略左移并实现自动化，还能让功能、数据和优势更贴近用户，同时不会延迟发布或影响用户体验。
借助集成式体验，自信开展互动
如今的应用可以整合多个数据集、API驱动的服务和一系列创新功能，打造现代、引人入胜且易于使用的体验。
借助F5和Google Cloud，您可以使用经过优化、可实现峰值性能的API，为用户提供新功能并提高敏捷性。还可以利用简单、快速且可扩展的多云架构，集中管理任何数据中心或云中的API安全。
为确保服务韧性，您可以监控每笔交易，识别欺诈或风险行为的迹象。借助内置的强大AI和机器学习功能，您可以识别并阻止未经授权的用户和自动化机器人发起的复杂恶意活动，同时避免影响合法用户。这有助于减轻基础设施负担，并阻止破坏关键信息完整性的企图。
借助F5和Google Cloud，确保政府机构和事业单位运营顺畅、安全
我们致力于帮助贵机构保护数字系统和数据，抵御现有及新兴威胁。F5与Google Cloud提供顺畅无阻的安全防护，帮助保护关键应用免受机器人攻击、网络欺诈、未经授权的访问、DDoS攻击、DNS攻击和API攻击。我们的解决方案（包括DevSecOps解决方案）可提供联邦、州和地方机构履行使命所需的自动化能力、可用性和丰富功能。
我们携手助力政府机构和教育机构通过自适应应用，安全地提供卓越的数字体验。这些应用可灵活扩缩、抵御威胁并获取洞察，从而快速适应不断变化的环境。政府机构、教育机构和学校若能提供以客户为中心的现代化服务，既促进各部门与用户互动，又在州、地方和联邦各级保护个人数据，便能从中受益。
如需详细了解如何借助先进的数据保护解决方案保障机构未来发展，请访问F5 Public Sector Solutions。
来源：
1 美国白宫， 《美国政府预算：2023 财年》，2022 年 3 月
2 Statista，美国联邦政府拟在2022至2023财年为部分政府机构投入的网络安全支出，2022年9月
3 美国国土安全部，2022 年度回顾：美国国土安全部应对广泛的威胁与挑战，并为未来加强能力建设，2022 年 12 月
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。