2019 年应用服务现状：大多数企业不会在缺乏安全保障的情况下部署

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

五年来，我们向全球数千名从事各类IT岗位的受访者提出了一个简单的问题：部署应用时，哪一项是必不可少的？换句话说，您能为应用提供的最重要保障是什么？

如果您不是我们近2,000名受访者中的一员，《2019年应用服务状况》调查，那么不妨先花一点时间回答这个问题，以便比较。

来吧，牢牢记住您的答案。记住了吗？很好。

如果您的答案是“安全”，那么您与60%作出相同回答的受访者观点一致。安全已成为IT领域至关重要的应用服务类别。

情况并非一直如此。

早在2015年，可用性位居首位；2016年，可用性与安全性并列第一。但此后，安全性始终独占鳌头。性能和移动性从未对身份与访问服务构成威胁，更不用说安全性或可用性了。如今，身份与访问服务以及可用性相较于安全性的优势也在减弱。

这并不完全令人意外。过去几年，安全保障或安全保障缺失所造成的巨大影响一直占据新闻头条和Twitter动态。服务中断固然会引发消费者不安，但安全漏洞披露后群情激愤的程度远非服务中断可比。

安全漏洞事件往往会让人不得不另谋工作，而服务中断很少会造成如此改变人生的后果。服务中断会被记录下来，并被其他人用作强调可用性重要性的案例。人们通常会以DevOps固有的“无责备”文化所倡导的耐心和同理心来对待服务中断。我们会查找原因，并尝试通过不追责的事后复盘加以解决。随后，我们会向受影响的用户公开相关情况，在博客中详细说明“哪里出了问题”以及“我们将如何修复”。

最终，我们会得到谅解。

但如果安全事件导致我们的个人隐私信息泄露呢？总会有人承担责任，而且往往还会因此丢掉工作。群情激愤，声讨四起，社交媒体上也掀起批评浪潮。

鉴于公众对数据泄露事件反应强烈，受访者认为部署应用时安全性必不可少，也就不足为奇了。

随着应用向云端扩展，受访者对保护应用免受应用层攻击的信心持续下降，这同样不足为奇。2018年，17%的受访者对此信心较低（按1至5分衡量，1分表示信心较低，5分表示信心较高）。2019年，这一比例升至五分之一（20%）。信心较高的受访者比例则从2018年的41%降至2019年的37%。

受访者对保护公有云应用和本地部署应用的信心差异显著。超过半数（53%）的受访者更有信心保护本地部署的应用，而对保护公有云应用有信心的受访者占38%。

值得注意的是，对安全服务的重视并非只是出于对安全事件的担忧。部署安全服务来保护应用会显著影响信心水平。在未部署WAF的受访者中，略低于三分之一（32%）的人有信心保护公有云中的应用。而在确实使用WAF服务的受访者中，这一比例升至41%。本地部署环境中的差异更为明显：未部署WAF的受访者中，43%对保护应用有较高信心；而部署WAF后，这一比例大幅升至58%。

不过，总体而言，对信心影响最大的安全服务是用户行为分析。在公有云中部署用户行为分析的受访者中，45%更有信心保护应用免受应用层攻击。虽然其他安全服务部署在公有云中时也带来了类似的信心提升，但用户行为分析带来的总体信心提升幅度最大。

安全服务仍是增强信心以及组织防范安全事件和抵御攻击战略中的关键组成部分。《应用服务现状》持续显示，为应对数字经济中开展业务所带来的风险，安全相关服务在本地和公有云等所有环境中的应用持续增长。

如需深入了解安全、云、数字化转型以及自动化和编排领域的精彩内容，请务必查看《2019 年应用服务现状报告》。

关于作者

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。

Lori Mac Vittie 的更多博客文章