安全、简化、创新： 绘制自适应应用的发展路径

安全的。 简化。 创新。 三个简单的词描述了每个组织的数字化要务。

疫情爆发两年后，我们显然在数字化采用和转型的速度上达到了新的基准。 各种类型、规模和地域的组织越来越多地将客户和员工体验的创新视为生存的必要条件。 他们正在采用新的商业模式、流程和技术，以更好地适应当今的消费模式并确保更安全地交付商品和服务。

数字化加速凸显了每个组织所面临的一系列机遇和挑战。 企业领导者正在制定战略和规划决策，以改善客户体验、转变业务并通过其应用程序组合实现差异化。 与此同时，IT 运营商还要应对日益增长的安全威胁、仍然支持企业最关键任务活​​动的遗留应用s和基础设施以及巨大的复杂性。

那么，如何才能成功穿越这些充满挑战的雷区，并在数字化未来中蓬勃发展呢？ 即使是为了生存和保持相关性，组织也必须不断朝着以下三个相互关联的目标前进：

• 安全的： 无论是软件供应链攻击、猖獗的勒索软件攻击、未修补的 CVE 还是隐藏在应用程序中的log4j漏洞，安全威胁无处不在。 在混合云、多云或分布式云环境中保护您最重要的资产（您的应用s）变得越来越困难。 组织必须具备涵盖本地、公共云和边缘环境的强大应用和 API 安全功能，同时能够在复杂的部署中管理和实施一致的安全策略。
   
• 简化： 布鲁斯·施奈尔 (Bruce Schneier)在 1999 年对此进行了很好的总结，他说：“复杂性是安全的最大敌人。” 如今，企业需要担心的不仅仅是其内部部署基础设施。 现在，他们拥有多个云、边缘环境、需要访问敏感数据的企业和个人设备——应用架构的组合不断增长，从单体到微服务，再到移动，以及介于两者之间的一切。 解决这种复杂性的关键在于对与云无关的应用安全和交付解决方案进行标准化，尽可能操作与云无关的基础设施，以及整合和简化您的解决方案组合。

• 创新： 与安全一样，创新是生存的赌注，但不足以在数字化加速的时代蓬勃发展。 而且，与安全性一样，复杂性是创新的可怕敌人。 复杂性会浪费开发人员的时间和精力，并增加运营成本和风险。 F5 的大规模安全创新策略代表了领先创新者的最佳实践，并通过建立四项原则为开发人员提供支持：左转安全、拥抱开源、将基础设施视为代码以及通过自助服务实现自动化。

为了帮助我们的客户实现这些目标，F5 进一步明确了自适应applications的愿景。 经过一年的时间收集客户反馈，我们制定了更具体的价值主张，并致力于实现这一价值主张，以及在实现这一愿景的过程中客户可以期待的里程碑路线图。

为何需要自适应应用程序

让我们先来了解一下原因： 为什么组织应该关心实现自适应应用程序的这一愿景？ 自适应应用程序通过提供符合客户最重要优先事项的优势来缓解关键业务挑战：

1.       更快地检测并消除安全威胁。 客户可以通过全面了解其应用程序的安全状况，并基于 ML 技术针对不断变化的威胁形势进行实时分析，最大限度地减少检测和应对威胁所需的时间。 更好的是，客户可以通过引导式补救措施甚至由高级分析和自动化工具链提供支持的自动缓解措施来快速消除威胁。

2.       提高应用的性能和弹性。 客户可以利用丰富的应用遥测并分析跨时间和对等应用s的数据，执行策略驱动的操作，防止性能下降和应用中断。 此外，客户可以通过对基础设施进行快速、明智的调整、利用强大的故障排除工具、应用行为洞察和有效的自动化来减少关键事件的数量并提高关键事件响应时间。

3.       加速新应用程序的部署。 通过将自动化与洞察力和先进的部署技术（例如动态、基于行为的 WAF 规则和部署配置的 A/B 测试）相结合，客户可以降低成本并更快地部署和维护applications。

4.       轻松统一本地、公共云和边缘环境中的策略。 客户可以通过单一管理控制台定义和管理应用安全和交付策略，统一策略声明和实施。 此外，他们可以使用内置的自动化功能在跨本地、公共云和边缘环境的传统和现代应用程序中执行这些策略。 这最终使客户能够降低在不同应用环境中操作应用程序的成本和复杂性。

与这些优势相一致，F5 的 2025 愿景是使我们的客户能够减少手动处理的威胁，提高应用性能和弹性，减少部署新应用程序的时间，并降低在本地、公共云和边缘实施应用程序安全和交付策略的成本，所有这些都在现代和传统应用s中成倍增加。

什么是自适应应用程序

现在您已经了解了为什么，那么理解是什么就更加直接了当了。 总而言之，自适应应用s为应用程序部署带来了智能和实时变化，而如今的应用部署大多是静态和手动的。 自适应应用程序采用一种架构方法，有助于快速、全自动地响应各种后果变量 - 例如新的网络攻击、安全态势更新、应用性能下降或一个或多个基础设施环境中快速变化的条件。 这些应用程序通过实时应用和安全遥测的收集和分析、动态服务管理策略的编排以及强大的自动化工具链来实现。

让我明确一点：仅仅在公共云中运行应用程序或在容器原生的微服务架构中开发新应用程序不足以实现自适应应用s的全部价值。 同时，应用不必基于现代架构才具有适应性；您还可以使遗留应用s更具适应性，而无需重构。

例如，一家大型金融服务公司的网上银行应用程序最近遭遇了中断。 当其最受欢迎的、集成的、面向客户的服务之一出现故障时，忧心忡忡的最终用户纷纷赶紧检查他们的在线账户。 在线应用程序的运行导致需求激增，而脆弱的应用交付架构无法处理这种需求，因为该架构仅依赖于已经接近容量上限的硬件解决方案。 更具弹性、适应性更强的架构通过横向扩展软件增强了现代硬件，并使用每个应用程序模型隔离故障域，以确保应用的安全性和交付。

自适应应用程序的工作原理

我们并不是从零开始实现上述利益。 今天，我们有多个客户案例研究和参考资料，展示了我们如何为每个福利领域提供真正的客户价值。 展望未来，我们制定了客户价值里程碑路线图，以在实现 2025 年承诺的过程中提供更高的投资回报率。 这些客户价值里程碑指导着我们整个 F5 产品组合的产品投资和路线图决策。

例如，在减少手动处理的威胁方面，许多 F5 客户已经在使用我们的解决方案来识别良好和不良的应用流量，并将强大的基于签名的 WAF 附加到任何应用程序。展望未来，客户可以期待在 2022 年、2023 年和 2024 年获得扩展的功能，使他们能够检测和阻止更多恶意攻击并以更高水平的自动化修复环境，同时将细粒度的安全控制扩展到他们的微服务和 API。 同样，我们为上述四种自适应应用程序优势中的每一个都建立了具体的证明点和客户价值里程碑路线图。

在过去三年中，我们的客户、投资者、分析师和其他人见证了我们收购 NGINX、Shape、Volterra 和 Threat Stack 等公司。 通过与利益相关者共度的时光，我了解到他们非常好奇我们如何将这些资产与BIG-IP结合起来以帮助客户实现目标业务成果 - 因此，我很自豪地分享我们计划如何通过展示 F5 的自适应应用技术堆栈和我们的 2025 年产品组合目标状态来做到这一点。

我们正在努力执行我们的投资组合路线图以实现这一目标，其中包括：

• 构建一流的应用安全和交付 SaaS 产品组合，并在 SaaS 和托管服务的通用平台上交付。 我们正在使在每个应用中构建安全性变得更加容易。
   
• 使用遥测和分析来生成可操作的见解并推动闭环自动化。 我们的方法为客户提供了多层次的遥测聚合和分析，以及利用 F5 的管理、分析和可视化工具或使用他们自己的工具的灵活性。
   
• 通过跨产品系列和堆栈层共享且具有版本控制和声明性的通用 API 简化自动化和生态系统集成。
   
• 统一我们的产品系列以降低复杂性并提供更无缝的客户体验，包括购买体验、产品遥测标准、单一基于云的数据管道和分析引擎、用于政策声明和服务管理的通用 SaaS 功能以及通用 UI 组件和设计。

开始你的自适应应用之旅

我们意识到自适应applications的世界不会在一夜之间形成。 但这也不是一个遥远而不可实现的未来世界。 正如我们最近在Agility 2022上重点介绍的客户一样，认识到自适应applications的强大功能是任何组织今天都可以开始的旅程。

F5 将在您所在的地方与您会面；您可以选择您的起点。 无论是简化传统应用程序的安全性和交付、保护各地的应用程序和 API，还是大规模启用现代应用程序，我们都将共同改变保护、简化和创新的方式，最终创造一个更美好的数字世界。

作者：Kara Sprague，应用交付和企业产品运营执行副总裁兼总经理