政府IT部门的专业人员既要满足民众对更顺畅数字体验的需求，又要缓解不断演变的网络攻击威胁，日常工作往往不堪重负。然而，借助更现代的技术，他们持续付出的努力正切实改善民众的生活。例如，佐治亚州驾驶员服务部推出的移动应用，让民众可以通过智能手机便捷、安全地完成缴费和预约道路考试等事项。
不出所料，数字政府服务如今与网络安全并列成为2024年美国州首席信息官协会（NASCIO）优先事项清单中的重点事项。这一变化凸显出，政府机构不仅迫切需要实现基础设施现代化，还需要加强防御，以应对不断演变的网络威胁。
然而，政府IT团队在应对资源有限和人员短缺问题的同时，也面临着现代数字政府服务带来的新挑战。这些服务正越来越多地部署在多云环境中。
虽然公有云提供商提供原生网络和安全功能，但这些功能往往难以满足使用不同云时的可扩展性要求。这可能导致性能割裂和安全策略不一致，使政府机构更容易遭到攻击者利用。
安全多云网络服务（SMNS）应运而生。这一创新解决方案改变了政府IT部门应对多云部署挑战的方式。SMNS提供针对多云环境需求的全面网络和安全能力，帮助政府部门以整体化方式管理云资源，同时确保政府服务的完整性和韧性。
破解多云网络挑战
Gartner在近期的一份报告中预测：“到2025年，超过75%的政府机构将使用超大规模云提供商来运行一半以上的工作负载。”虽然不同州和地方政府机构的这一比例可能有所不同，但任何云扩展都会普遍增加风险，包括复杂性上升、可见性降低，以及最终对整体应用组合的精细控制能力减弱。事实上，每10家中有9家组织表示面临多云挑战，包括工具、故障排除流程和API的复杂性。
对于希望简化多云管理复杂性的州和地方政府技术负责人而言，SMNS正成为一项战略选择。借助API优先、可提供统一界面的基础设施解决方案等简化方式，政府机构可以通过独立于平台的解决方案，更有效地控制整个应用堆栈。这还可以通过自动化实现策略治理，并加快故障修复。
多云时代简化安全技术演进的重要意义
如前所述，网络安全和风险管理并列位居NASCIO 2024年优先事项榜首。过去10年，网络安全和风险管理每年都位列NASCIO十大优先事项榜首，这并非没有原因。对于人手紧张的州和地方政府IT团队而言，复杂且需要大量人工操作的安全解决方案根本不可行。
实施SMNS可通过端到端的云端方法，集中管理分布式环境中的安全策略，从而简化安全管理。例如，在创建排除项（如特定误报）时，可通过中央控制台轻松进行一致部署。此外，还可简化API信誉过滤器的一致应用。这些示例及其他许多类似用例，有助于州和地方政府更深入、细致地关注应用和API安全，使IT部门能够以更高的一致性和敏捷性应对多云安全挑战。
纵深防御安全架构是在任何环境中保护应用的关键
随着多云策略日益普及，采用分层安全架构对于加强防御并在所有环境中提供全面、一致的保护至关重要。纵向安全架构结合应用层（第7层）DDoS防护、身份管理以及Web应用和API保护等互补控制措施，是纵深防御的关键要素，也正成为现代组织的基本要求。此外，如上所述，分层安全架构的一个关键方面是在所有IT环境和技术栈中实施一致的安全策略，以便正确识别和修复关键威胁，例如log4j2漏洞。
部署合适的安全多云网络解决方案（SMNS）后，州级和政府IT部门可以凭借更高的可见性和更精简的安全运营，更有信心地应对分布式环境的复杂性，并降低敏感数据丢失的风险。此外，以SaaS形式交付的SMNS可通过简化的用户体验和始终保持最新的解决方案，显著提升IT团队的日常运营能力。
观看我们的点播网络研讨会，了解更多信息：Securing Apps in Distributed Environments。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。