扫一扫
关注微信公众号

复杂性挑战下 企业应如何制定应用策略
2021-04-08   网络安全和运维

  过去一年来,数字化进程在大大加速。
 
  人们最直观的感受或许就是,新冠肺炎疫情带来的远程办公模式的变化。虽然数字化转型并非近一两年之功,但某些重大事件的发生的确能够加速该进程的发生。
 
  F5日前发布的《2021年应用策略现状》报告也证明了这些变化:在过去的一年中,企业明显加快了数字化转型的步伐,预计这种情况将在疫情结束之后持续存在。由于面对面交流的方式受到限制,应用及其带来的数字化体验已经成为企业生存和发展能力的标识。
 
  F5执行副总裁兼BIG-IP总经理KaraSprague表示,企业更加依赖通过自动化降低运营成本,并越来越多地通过应用定制提供以客户为中心的数字化体验。许多方面都是行业快速应对新冠肺炎疫情的结果,因为疫情要求企业几乎在一夜之间同时应对无数的运营考量、关切和机遇。
 
  因此,为更好地应对数字化进程,我们有必要深刻认识这些新变化,以及探讨如何应对它们。
 
  复杂性带来的挑战
 
  数字化转型给企业带来最直接的改变是许多业务从线下转到线上,当传统系统过于僵化,无法适应新业务条件时,势必需要新的架构对应用进行快速的开发、快速的迭代、快速的上线。这就是现代化应用架构。
 
  该报告指出,随着现代化进程的推进,同时运行现代和传统应用架构的企业达到历史新高(87%)。相对来看,客户端-服务器和三层Web架构的使用量正在大幅下降,它们在产品组合中的占比一年内下降了12个百分点。
 
  但另一方面,大多数企业运营的架构量达到历史新高,近半数的企业管理着5种不同架构,比2020年整高出30个百分点。由此导致的结果是,随着越来多的企业运行个应用架构,复杂性也随之增加。
 
  因此,为解决日益增加的复杂性,改进连接、降低延迟、提高性能和确保安全性已成为企业的生存关键。
 
  F5中国区金融事业部技术总监兼安全事业部副总经理陈亮表示,在这样的复杂度之下,客户需要考虑,在多种架构情况下有没有更好的方法统一的进行应用交付策略的部署?无论应用部署在什么位置,什么环境之下,都能够得到跟以前一致的保障,这一点非常重要。
 
  持续改进,深入洞察
 
  在实现应用现代化的道路上,API成为最为常用的方法之一,原因是API能够将传统和现代应用组件的功能结合在一起。该报告指出,77%的受访者表示,他们目前正在对内部或面向客户的应用进行现代化改造,并将API作为主要的方法。
 
  SaaS和云部署的增长也成为现代化应用落地的重要方式。并且随着员工分散在多地进行办公,边缘计算成为缩短延迟以及提高应用实时响应能力的重要手段。在这一系列趋势之下,企业迫切希望提高自身能力,以解决因增加SaaS和边缘解决方案、维护内部和多云环境以及应用现代化改造而产生的架构复杂性。
 
  F5在对边缘用例进行调研时发现,提高应用性能是用户的首要目标,其次是数据收集/分析。该报告指出,超过三分之二的受访者(68%)也在云端托管至少部分应用安全和交付技术。76%的受访者已经或计划使用边缘技术来获取应用部署、性能和数据可用性方面的优势。
 
  当然,不仅是边缘计算会产生大量数据,企业所发布的应用都会产生大量的用户请求数据。这种数据对运维、客户体验、分析安全状况都有非常大的帮助。但这并不意味着数据越多越好,数据采集和数据分析的方法制约了客户对数据的提取和洞察能力。
 
  95%的受访者受访者普遍认为他们缺乏三个方面的洞察:应用问题的根本原因;性能下降的原因;以及潜在的攻击细节。正因如此,利用遥测技术将大量数据转化为业务洞察对于感知可控、随需而变的应用至关重要。
 
  安全不可或缺
 
  在深入开展企业现代化应用过程中,安全问题不可忽视。实际上,在该过程中每一个环节都是如此。
 
  首先,API容易遭受攻击,API相关的漏洞和缓解技术必须成为管理扩展攻击面的基本点。企业需要通过部署API网关(提供一层安全防护)和API安全服务(可以保护业务逻辑)缓解日益增长的风险。
 
  此外,陈亮表示,针对API的安全防护也使得遥测技术的重要性得到凸显,通过遥测技术对威胁实时进行监控分析和阻断。超过80%的受访者表示,数据和遥测技术对安全性非常重要。
 
  另一个重要的安全问题是,不管是云端还是边缘的安全问题尚未得到解决。因此,SaaS交付的安全性变得十分重要。并且,受访者将安全问服务边缘(SASE)视为关键战略趋势,其中56%的受访者将其视为首要趋势。
 
  安全问题促使越来越多的受访者计划在未来12个月内部署与性能和安全相关的应用技术。平均而言,超过四分之一的企业正在制定此类计划,特别是支持远程办公的解决方案计划。
 
  不管是复杂性的增加还是安全挑战的日益严峻,用户需要感知可控,随需而变的应用。这要求应用服务在一致的策略和多云环境下实现自动化和智能化。在这一方面F5与之可谓是不谋而合。
 
  陈亮表示,F5通过在数据通路中非常丰富的应用安全和应用交付的技术,基于云的AI分析和编排,通过遥测技术与客户现有的大数据平台或数据中台进行有效的联动,为客户提供一个统一的安全策略、交付水准、服务质量和访问体验。

热词搜索:

上一篇:亚信安全XDR助力新疆电信实现病毒防御“智联动”
下一篇:从“Internet”到“Everything” Check Point改变了什么?

分享到: 收藏