數(shù)字經(jīng)濟(jì)的飛速發(fā)展，為人們衣食住行的方方面面帶來(lái)了深刻的改變，數(shù)字化體驗(yàn)帶來(lái)的極大便利的同時(shí)，也在推動(dòng)著數(shù)字化應(yīng)用如雨后春筍般的不斷涌現(xiàn)。根據(jù)研究機(jī)構(gòu)IDC的報(bào)告表明，從2019年到2025年，應(yīng)用的數(shù)量呈現(xiàn)出至少5倍的增長(zhǎng)趨勢(shì)，預(yù)計(jì)到2025年，全球的應(yīng)用規(guī)模將達(dá)到48億。而應(yīng)用爆炸式的增長(zhǎng)，催生了應(yīng)用間API訪問(wèn)接口的數(shù)量激增，眾多企業(yè)也在借助API接口與互聯(lián)網(wǎng)的Web技術(shù)創(chuàng)造API經(jīng)濟(jì)價(jià)值。

在云原生時(shí)代，應(yīng)用追求更加細(xì)化的顆粒度，大多數(shù)應(yīng)用以微服務(wù)形式構(gòu)建，API 的使用帶來(lái)應(yīng)用結(jié)構(gòu)分散化，API復(fù)雜的混合部署環(huán)境，以及企業(yè)為持續(xù)性進(jìn)行軟件開(kāi)發(fā)，快速構(gòu)建更多的API，都會(huì)為企業(yè)帶來(lái)復(fù)雜且容易產(chǎn)生風(fēng)險(xiǎn)的API管理和安全挑戰(zhàn)。同時(shí)，API的漏洞風(fēng)險(xiǎn)導(dǎo)致惡意 API 攻擊流量的劇增，造成數(shù)據(jù)隱私泄密企業(yè)生產(chǎn)延遲，也容易對(duì) API 安全策略缺乏信心，最終將損害企業(yè)業(yè)務(wù)的創(chuàng)新和發(fā)展。

F5作為全球應(yīng)用交付和應(yīng)用安全的領(lǐng)導(dǎo)者，針對(duì)API的安全可信訪問(wèn)做了大量的方案整合，打造出F5 API安全可信訪問(wèn)解決方案，覆蓋從數(shù)據(jù)中心到邊緣計(jì)算到云端的完整安全框架，為企業(yè)提供三大安全防護(hù)能力，幫助企業(yè)構(gòu)筑應(yīng)用安全的新防線。

能力一：零信任接入 構(gòu)筑API安全的第一道防線

根據(jù)F5《2022年應(yīng)用安全策略現(xiàn)狀報(bào)告》顯示，78% 的受訪企業(yè)表示已實(shí)施或計(jì)劃在未來(lái)12個(gè)月內(nèi)實(shí)施 API 安全措施，以API安全為中心的安全防護(hù)成為了確保企業(yè)安全無(wú)虞的重要關(guān)鍵。針對(duì)企業(yè)所采取的API安全措施，調(diào)查結(jié)果表明，基于身份驗(yàn)證和授權(quán)的安全防護(hù)是企業(yè)對(duì) API 漏洞的關(guān)鍵風(fēng)險(xiǎn)管理響應(yīng)。不僅如此，在Web應(yīng)用安全研究組織OWASP近期更新的 API TOP 10中，“失效的對(duì)象級(jí)授權(quán)”被列為防護(hù)的關(guān)鍵。由此可見(jiàn)，解決應(yīng)用零信任接入控制成為了保障 API 安全第一道重要防線。

F5 API安全可信訪問(wèn)解決方案整合應(yīng)用零信任接入，提供重點(diǎn)防護(hù)失效的對(duì)象級(jí)授權(quán)，在API訪問(wèn)流程中，能夠做到在外部API訪問(wèn)和內(nèi)部API調(diào)用間進(jìn)行API接入的持續(xù)性安全驗(yàn)證，實(shí)現(xiàn)對(duì)接入控制的權(quán)限限制，保證接入應(yīng)用的安全性。此外，F(xiàn)5采用的全代理模式，能夠?qū)崿F(xiàn)一邊對(duì)接客戶，一邊對(duì)接應(yīng)用，用戶來(lái)回之間的請(qǐng)求會(huì)經(jīng)過(guò)F5的層層安全檢查，可以實(shí)現(xiàn)對(duì)敏感信息的修改、隱藏，以及對(duì)攻擊行為的及時(shí)阻斷，確保每個(gè)應(yīng)用的安全。

能力二：不同部署環(huán)境 享受一致的安全防護(hù)

如今，應(yīng)用正處于爆發(fā)式增長(zhǎng)，需要有底層架構(gòu)來(lái)支撐所有應(yīng)用的運(yùn)行。因此，為了能夠支撐應(yīng)用快速上線、發(fā)布，企業(yè)通常將以往用在數(shù)據(jù)中心層面的部署形式拓展到邊緣層，擴(kuò)展到公有云、容器云，甚至擴(kuò)展到CDN、網(wǎng)絡(luò)交付等層面。面對(duì)數(shù)字化轉(zhuǎn)型的演進(jìn)，企業(yè)的API往往部署在不同環(huán)境下，能否提供一致的安全防護(hù)能力成為擺在IT團(tuán)隊(duì)面前的一大難點(diǎn)。

F5 API安全可信訪問(wèn)解決方案通過(guò)聲明式API，云原生應(yīng)用接口安全防護(hù)NAP（NGINX App Protec）快速實(shí)現(xiàn)安全即代碼，并將AWAF、NAP形成融合統(tǒng)一的一致性策略，實(shí)現(xiàn)API 現(xiàn)代應(yīng)用自動(dòng)化防護(hù)，幫助企業(yè)更快地識(shí)別和阻止API漏洞，從而快速部署API，并降低管理運(yùn)維成本。作為一家應(yīng)用交付和應(yīng)用安全雙一流的技術(shù)廠商，F(xiàn)5憑借多年的安全創(chuàng)新發(fā)展，使得F5在公有云、私有云、邊緣云、容器云等環(huán)境中無(wú)處不在，能夠在復(fù)雜多樣性的部署環(huán)境下，為企業(yè)提供如影隨形的一致性安全防護(hù)能力。

能力三：API接口互聯(lián)互通 驅(qū)動(dòng)數(shù)字經(jīng)濟(jì)的價(jià)值重塑

互聯(lián)網(wǎng)的蓬勃發(fā)展，推動(dòng)全球科技企業(yè)通過(guò)開(kāi)放Web API接口將企業(yè)的產(chǎn)品和服務(wù)與第三方互聯(lián)，無(wú)論數(shù)據(jù)還是客戶的行為習(xí)慣，越來(lái)越多的企業(yè)都在依賴API創(chuàng)造經(jīng)濟(jì)價(jià)值。然而，隨著API接口和第三方互聯(lián)的開(kāi)放逐步擴(kuò)增，底層的通訊協(xié)議在API的發(fā)展過(guò)程中也發(fā)揮著巨大作用，企業(yè)現(xiàn)有的安全防護(hù)能力是否能識(shí)別每一種API傳輸協(xié)議，實(shí)現(xiàn)可信、可控的訪問(wèn)，是企業(yè)面臨的一大挑戰(zhàn)。

F5 API安全可信訪問(wèn)解決方案可實(shí)現(xiàn)多種通信傳輸協(xié)議識(shí)別，并可對(duì)違規(guī)行為進(jìn)行精準(zhǔn)監(jiān)測(cè)。例如基于IoT設(shè)備之間使用的MQTT協(xié)議，微服務(wù)之間采用的GraphQL協(xié)議、gRPC協(xié)議，HTTP協(xié)議利用的RESTful等，F(xiàn)5將安全能力從工作的負(fù)載層，擴(kuò)展至網(wǎng)絡(luò)層、數(shù)據(jù)層、應(yīng)用層，使得承載應(yīng)用的環(huán)境，也具有相應(yīng)的防護(hù)手段。具體來(lái)說(shuō)，在網(wǎng)絡(luò)層，F(xiàn)5具備L3-L4  DDoS防火墻能力；在數(shù)據(jù)傳輸層，F(xiàn)5具有協(xié)議層面的合規(guī)性以及加解密能力；在應(yīng)用層，F(xiàn)5可提供針對(duì)WAF、API、BOT或者應(yīng)用零信任API Token持續(xù)認(rèn)證和授權(quán)安全接入。F5層層過(guò)濾、識(shí)別和防護(hù)的全棧安全防護(hù)能力，為企業(yè)筑牢創(chuàng)造API經(jīng)濟(jì)的安全屏障。

數(shù)字驅(qū)動(dòng)技術(shù)轉(zhuǎn)型的變革時(shí)代，F(xiàn)5從“隨時(shí)隨地保護(hù)、交付、優(yōu)化任何應(yīng)用和API”的安全戰(zhàn)略出發(fā)，不斷擴(kuò)增安全基因，為企業(yè)應(yīng)用進(jìn)行精準(zhǔn)的安全防護(hù)，推動(dòng)API創(chuàng)造的“數(shù)字經(jīng)濟(jì)巨輪”行穩(wěn)致遠(yuǎn)。