不堪重负的政府机构IT团队面临日益严峻的网络安全问题和紧张的预算。面对不断增加的风险和持续演变的威胁，传统WAF和DDoS解决方案在保护复杂多样的应用和API方面越来越力不从心。与此同时，州和地方政府机构也是黑客频繁攻击的目标，其中包括恶意国家行为者和欺诈者。因此，保护措施不到位所带来的风险不容忽视。
但如何判断现有网络安全资源是否未能合理配置，难以应对最新挑战？以下是当前网络安全体系难以保持有效性的一些主要迹象。
必须在有效性和易用性之间做出取舍
许多政府IT专业人员一直苦于寻找既有效，又易于使用和实施的安全解决方案。无需再权衡有效性与易用性之间的利弊，请寻找兼具二者且具备以下特点的安全解决方案：
- 采用SaaS模式交付，并提供自动漏洞修补，无需管理和维护硬件或软件
- 可通过UI或API轻松管理。API可用于加快或自动执行部署和管理任务，并与现有应用解决方案和工作流集成，几分钟内即可启动并运行。
- 旨在帮助组织简化应用基础设施和工具，减少供应商数量，并在云、现有数据中心和本地环境等不同环境中保持一致性。
- 可加强跨团队协作。通过自助服务和职责分离，开发、安全运营和网络运营等团队可在统一平台上开展工作，并利用一组服务协同支持现代应用
网络安全相关运营支出大幅攀升
许多机构的人员配置严重不足，难以承担IT部门的全部职责。尽管他们会利用现有解决方案尽力而为，而且大多数时候成效显著，但即使是最小的漏洞也可能造成灾难性后果。托管服务由经过认证的专家部署和维护，可补充内部资源并降低运营支出。
建议选择由先进的Threat Campaigns威胁情报源提供支持的解决方案，帮助应用和API持续抵御新型复杂攻击，让您更加安心。
不必要的安全验证不断增加延迟，加剧用户不满
在任何数字体验中，兼顾安全性与易用性都是极具挑战的环节之一。毫无疑问，安全措施旨在保护用户。但严格的安全和欺诈防控措施虽然可能阻止部分攻击者，却会影响所有用户的体验。
CAPTCHA和基于短信的多重身份验证（MFA）等传统安全缓解措施可能会给数字体验带来不必要的阻碍。如果公众或政府工作人员对此感到不满，不仅会降低用户满意度，还会增加支持成本。讽刺的是，欺诈者却可以轻易绕过这些工具。要在防范欺诈的同时保持流畅的在线和移动体验，需要采用更有效、侵扰性更低的安全策略。
安全瓶颈正在拖慢DevOps进程
快速创新不能以牺牲安全为代价。合适的网络安全解决方案可从一开始就将安全融入开发流程。机构可以在部署前解决漏洞，从而在不影响创新的情况下提高应用安全性。
您花费了过多时间管理硬件和软件
虽然上述易用性部分简要提到了这一点，但确实有必要在此单独展开说明，并思考以下几个关键问题：
- 部署和维护安全解决方案有多难？
- 用户或管理员是否必须安装自定义端点软件，还是会自动获得保护？
- 如果端点上未安装软件，供应商如何检测已取得 root 权限的移动设备？
- 它如何利用最新的安全工具和暗网数据检测攻击？API方面又如何？
设想这样一种以SaaS形式交付的安全解决方案：它可跨云和架构运行，并无缝部署定制化防护，在最大限度提升可见性和安全效能的同时，不会给应用开发生命周期或客户体验带来阻碍。
面对复杂的环境，政府机构无暇时刻防范每一种潜在安全风险；他们需要一种既能降低复杂性，又能提升安全性和性能的解决方案。如果您不确定政府内部的网络安全资源是否仍能满足需求，请了解F5公共部门网络安全解决方案如何提供帮助。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。