多年来，业界一直将混合IT称为多云，以此回避其现实情况及随之而来的挑战。
这并不是说组织没有在使用多个云；事实上，它们确实如此。问题在于，“多云”一词未能充分体现这样一个事实：“云”是一种运营模式，并非基础设施即服务（IaaS）公有云提供商所独有。事实上，我们的数据年复一年地表明，组织在采用公有云的同时，也在运营本地云。
但即便如此，也忽视了混合IT这一现实。自云出现并席卷商业领域以来，混合IT其实一直就在我们眼前。这里的“席卷”是有意为之的双关。因为即使组织采用了云，大多数仍需应对传统的本地环境。毕竟，大多数企业并非新成立，已经运营了20年、30年，甚至50年。这意味着，它们已经拥有成熟的应用组合，涵盖各代主要应用架构，从单体架构到微服务，从客户端-服务器架构到移动应用。
在今年的年度研究中，我们对本地环境进行了更具体的调查，以了解客户面临的实际情况。数据不言自明：企业过去一直采用混合IT模式，今后也将继续如此。
不只是本报告的研究得出了这一结论。F5 NGINX对其开源社区开展调查时，猜猜它发现了什么（此外还有其他一些有趣的发现）？没错，混合环境将长期存在。
在此先不透露即将发布的《应用策略现状报告》中的所有研究结果，但可以说，应用现代化趋势十分明显。不过，也有迹象表明，一些组织可能永远不会“全力投入”，用更现代的版本取代传统应用。
因此，企业在未来许多年里仍将保持混合模式。
但这也引出了一个问题：这对安全意味着什么？尤其是对应用和API安全意味着什么？
对应用和API安全的影响
如果我们假设组织的核心（应用组合）及其运营环境都采用混合模式，那么这将对应用和API安全产生深远影响。
这是因为容器等应用环境具有独特的安全需求，传统安全解决方案无法满足这些需求。此外，由于部分应用仍部署在本地，组织将难以找到能够为核心、云和边缘环境中的应用工作负载提供一致保护的安全解决方案。不仅如此，现有传统解决方案仍不可或缺，尤其是那些专注于保护应用和API免受协议滥用与漏洞利用的解决方案。
遗憾的是，对组织而言，混合IT并不意味着，也不能意味着采用混合安全模式。
我所说的混合安全，是指混用多家供应商提供的应用和API安全服务。虽然将安全左移至应用生命周期听起来是个不错的解决方案，但这往往会让组织选择阻力最小的路径，采用大量互不兼容的应用和API安全服务，导致保护所有应用和API的工作变得复杂且难以推进。
我们已经看到，云工具和API的复杂性正对组织造成影响，使其无法在所有应用中一致地实施安全防护。过去一年，由应用和API漏洞及漏洞利用引发的安全事件大幅增加，这表明，对大多数组织而言，随意混搭、按需选用应用和API安全服务的做法并不可行。
混合IT给安全带来的现实是，东拼西凑、按需选配的应用和API安全方法无法长期奏效。我们需要更好的方法，而且这种方法必须认识到，IT和企业目前处于混合环境，并且在可预见的未来仍将如此。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。