早在2009年，云刚开始崛起，并被视为最有可能颠覆几乎一切的技术时，我们中的许多人就开始关注基础设施层面的一致性问题。我们以“基础设施2.0”为名，探讨了可编程性（API、模板和配置模型）的作用，以及如何在当时所谓的“云间互联”环境中实现一致的策略配置和执行。
如今，我们将其称为混合云或多云，但问题依然存在：在融合传统基础设施模式与云计算的环境中，如何确保策略的一致性？
而这至今仍是一个问题。托管云安全提供商CloudPassage委托开展了一项调查，收集了1,000多份关于云和安全的回复。调查发现，“整个IT基础设施的一致性”和“持续保护”是保护云基础设施最重要的因素，分别有60%和58%的受访者表示认同。当被问及如何弥合持续困扰各组织的云安全差距时，受访者提及最多的方法是“能够实施一致、持续的安全策略”。
今年，我们（这里的“我们”指公司）开展年度应用交付现状调查时，再次看到了企业希望云端与本地环境采用一致策略的需求。在3,000多名受访者中，48%将“安全和审计与本地环境保持一致”列为采用云服务的三大安全要求之一。
我们早在2009年就试图解决的问题依然存在：如何在本地和云端基础设施之间实现策略一致，同时又不把安全要求降至最低，以支持尽可能广泛的选项？毕竟，不同供应商的配置模型本就差异很大。再加上云计算，只会进一步增加安全管理和控制所采用的模型与方法种类。例如，用于在本地实施Web应用防火墙（WAF）策略的标准应用安全策略，云服务提供商无法直接复用。必须另行创建一套策略，随后还需对其进行维护、管理和审计。在这种情况下，要实现策略一致，就必须认真确保两套策略在两种环境中实施相同的安全控制。
这种做法难以持续。它不仅增加了运营难度和管理成本，还很容易出错，并可能造成高昂损失。
要实现所需的一致性，其中一种方法是利用云本身，采用云中的可作为服务提供的安全服务。这类服务通常位于应用上游，负责在应用请求获准到达应用之前进行检查和清洗。DDoS防护、WAF服务、垃圾邮件缓解和恶意软件检测都属于上游应用服务，可有效卸载到云服务，从而确保所有应用的策略一致，无论应用位于云端还是本地。与CDN卸载缓存服务类似，这些安全即服务选项可在多个应用和环境中使用相同策略或基础策略，从而为多云环境提供一致性。
随着物联网日益普及，以及组织不断将业务从单一云扩展到多云环境，对一致执行策略的需求只会持续增长，尤其是安全相关策略。多样性或许能让生活更精彩，但在安全领域，参与方过多反而容易把事情搞砸。如果还能找到一句习语来混搭这些比喻，我也会用上，因为这恰恰生动说明了亟待解决的挑战。
安全工作本就不易。再加入更多环境、更多系统以及数量更多、差异更大的策略，只会让安全工作更加困难。当前安全人才短缺，因此，面对一个日益呈现多环境、多系统、多样化特征的世界，寻找并利用能够简化安全策略部署、管理和执行的解决方案，是合理之举。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。