新闻中经常会提到规模日益庞大的DDoS攻击。毕竟，这类网络攻击很容易成为吸引眼球的标题，例如“死星级僵尸网络”和创下“世界纪录”的攻击。但对大多数企业和大型组织而言，还有各种应用攻击同样令人担忧。只需查看OWASP.org（即开放式Web应用程序安全项目）上的“攻击”类别页面，就能看到攻击者用于利用应用漏洞的70多种技术。
其中许多攻击的名称听起来既有趣又好玩，例如暴力破解、欺骗、凭据填充、中间人攻击和标签页劫持。但实际上，应用攻击绝非儿戏。例如，2017年，美国企业因数据泄露而遭受的平均损失为735万美元。而数据泄露只是某一类攻击最显而易见的后果。其他后果还包括网络中断或停机造成的成本；原本可专注于创新的IT人员不得不投入缓解工作所产生的费用；以及员工、合作伙伴和客户无法连接网络，因而无法开展工作、销售服务或购买产品所造成的损失。
但组织该如何应对？当然不能就此放弃使用应用。如今，各种规模的企业几乎在所有事务中都依赖Web应用，包括提高员工工作效率、简化业务策略执行、分析海量数据，以及处理从薪资到应付账款的各类事务。遗憾的是，潜在攻击者深知这些应用对组织的重要价值，并且比以往更执意要让最关键的Web应用瘫痪或遭到入侵。
对大多数组织而言，第一道防线是Web应用防火墙（WAF）。我们最新发布的《应用交付现状》报告显示，98%的受访者使用WAF保护其应用组合中的至少一部分应用，超过40%的受访者使用WAF保护一半或更多应用。
作为WAF领域的行业领导者，F5很高兴看到业界逐渐认同我们多年来一直倡导的理念。但行业领导地位不能靠固步自封来维持，因此我们不断探索各种方法，进一步提升应用安全性。例如，我们最近发布的Advanced WAF在应用安全方面实现了进一步突破，可提供出色的防护能力。Advanced WAF可抵御机器人攻击（不局限于特征码和信誉机制，能够阻止不断演变的自动化攻击）、防止账户接管（通过应用层加密），并保护应用免受DoS攻击（利用机器学习和行为分析实现高准确率）。
与其他行业领先企业合作也同样重要，这能为双方的共同客户提供比任何一方单独交付的方案更强大、更安全的解决方案。WhiteHat Security就是这样的合作伙伴。WhiteHat提供网站风险管理解决方案，帮助保护数据、确保合规并缩短风险暴露窗口。这些解决方案与F5全新的Advanced WAF解决方案相辅相成，可增强组织保护客户数据和企业数据的能力。
我们的联合解决方案（见上图）使用F5开放API，将Advanced WAF与WhiteHat Sentinel集成。在此类部署中，Sentinel提供持续动态扫描，并由威胁研究中心的专家团队提供支持。该团队会验证每个漏洞，从而几乎消除误报。同时，Advanced WAF负责提供WAF防护以及多种可视化和报告功能。通过精心集成，Advanced WAF利用Sentinel提供的情报自动修补漏洞，而且通常能在代码修复方案可用之前完成修补。
最终实现全面的端到端Web应用安全防护，有助于保障业务持续高效运营并推动增长。
了解详情：
部署全面的Web应用安全计划：WhiteHat与F5集成
选择Web应用防火墙时的关键考虑因素：F5白皮书
现在可以采取哪些措施来防止安全漏洞？ ；WhiteHat 技术洞察
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。