随着IETF于去年8月发布新的传输层安全协议（TLS）1.3规范，许多组织正在考虑采用这一新标准。F5委托开展了一项研究项目，并与Enterprise Management Associates合作，以深入了解企业如何适应加密技术日益广泛的应用。尽管一些行业组织对使用TLS 1.3解密和检查流量以排查问题及发现潜在恶意软件的能力表示严重担忧，但令人欣慰的是，相当一部分受访者已在启用TLS 1.3，或计划近期启用。另一个积极信号是，绝大多数受访者表示在技术层面熟悉TLS 1.3。
多重因素推动了各组织快速采用这一新标准。其中一个因素是，主要的Web服务器和浏览器厂商已在其产品中实施TLS 1.3。另一个因素是，TLS 1.3的增强功能被认为有助于改善隐私和端到端数据安全。TLS等加密协议旨在帮助防止攻击者窃听和篡改数据。不过，对应用安全监控的担忧也使各组织持谨慎态度。
过去几年，互联网加密的使用量显著增长。F5 Labs 2017 年 TLS 遥测报告指出，目前有 81% 的网页通过 HTTPS 加载。过去 18 个月，数据中心和企业网络的加密使用量增幅较大；未来 18 个月，企业将把重点转向内部开发的应用和 Web 服务。
鉴于TLS 1.3规范可能带来的影响，绝大多数受访者对在其组织内部实施TLS 1.3表示了运营和安全方面的担忧。调查发现，56%的受访者对运营问题表示存在一定或严重担忧，61%的受访者对安全问题表示存在一定或严重担忧。
首要安全问题是应用安全和数据中心的可见性，57%的受访者表示，无法监控应用安全是他们最担忧的问题。
他们担心什么？
遗漏隐藏在合法流量中的恶意行为。只有6%的受访者完全不担心这一问题。
尽管存在这些担忧，传输加密已是大势所趋。从策略层面看，企业明确要求使用传输加密来保护数据，而TLS是首选协议。
要了解组织将如何部署TLS 1.3，以及相关的策略、政策、实践和关注事项，请在此获取完整的《企业TLS 1.3采用情况报告》。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。