正如那句带有诅咒意味的中国谚语所说，我们正身处一个“有趣的时代”。随着人们日益重视机密性和完整性，加密“万物”的行动已蔚然成风。
无论是网站和应用（全面采用SSL），还是内部通信（SSH），加密通常都被视为各组织安全策略的基础。
然而，加密并非万能之策，事实上，它在解决问题的同时也可能带来同样多的问题。端到端加密可防止通信内容（及其可能承载的数据）遭到检查和窥探，通常而言，这是一件好事。但如果它使安全专业人员无法洞察通信内容，进而无法利用基础设施工具箱中的众多工具来保障其他方面的安全，情况就另当别论了。
因为我们都知道，恶意数据即使经过加密，仍然是恶意数据；未经授权的命令执行即使经过加密，仍然未经授权。
我们正在失去的是可见性，也就是“看清”谁在做什么、从哪里操作以及为何这样做的能力。
可见性缺失可能导致安全基础设施投资无法发挥作用。可见性缺失可能使IT部门无法检测和防止数据泄露。可见性缺失还可能妨碍策略执行，导致设备、物联网终端和系统无法免受未经授权的访问。Gartner的研究指出：“在使用这些安全设备［NGFW、IPS、UTM］的组织中，80%可能会让网络犯罪分子有机可乘，使其利用SSL隧道绕过组织现有的安全控制，将恶意软件偷偷植入企业网络……”（《网络犯罪分子是否藏匿在您的SSL流量中？》）
加密所有内容，本意并不是让企业在对可能造成损害的威胁一无所知的情况下运营。
如同原力一样，一切都必须保持平衡。通信必须加密，以确保机密性和隐私；同时，还必须具备必要的可见性，才能落实和执行安全策略与实践。
因此，任何支持全面安全策略的架构都必须采用“智能”中间设备。这类中间设备既能维持加密所提供的安全性和隐私保护，又不会失去检测和阻止恶意或未经授权通信所需的可见性。无论这些中间设备是作为加密通信的终止点，还是仅用于查看加密编码数据流之下的内容，这些架构网关都不可或缺，可确保在这个万物皆加密的时代仍具备必要的可见性。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。