【51CTO.com原創(chuàng)稿件】每年新春前后，F(xiàn)5有個(gè)慣例，總會(huì)精心安排一場(chǎng)媒體見面會(huì)，和媒體好好聊一聊F5這一年的發(fā)展和收獲。2019年也不例外，元宵節(jié)剛過(guò)，記者就在會(huì)議室見到了F5 的三位“大咖”——中國(guó)區(qū)總經(jīng)理張毅強(qiáng)、CTO吳靜濤、政企客戶部技術(shù)經(jīng)理周辛酉。

　　在兩個(gè)多小時(shí)的溝通中，他們充滿誠(chéng)意地與記者分享了這一年F5所經(jīng)歷的挑戰(zhàn)與收獲，既有那些有驚無(wú)險(xiǎn)的客戶服務(wù)插曲，也有與黑客們斗智斗勇一決高下的跌宕故事。更多的，是他們娓娓道來(lái)F5關(guān)于應(yīng)用未來(lái)的思索，如何讓F5成為中國(guó)行業(yè)和企業(yè)客戶的左膀右臂，在應(yīng)用經(jīng)濟(jì)時(shí)代能夠勇立潮頭。

　　2019開門紅

　　據(jù)中國(guó)區(qū)總經(jīng)理張毅強(qiáng)介紹，2018年經(jīng)濟(jì)下行，但F5在全球依然取得了22億美金的驕人業(yè)績(jī)，實(shí)屬不易：這一年，全球財(cái)富前50強(qiáng)的公司里，有49家公司選擇了部署F5的設(shè)備;在應(yīng)用交付控制器(ADC)傳統(tǒng)陣營(yíng)中，F(xiàn)5依然穩(wěn)居一象限陣營(yíng)，全球市場(chǎng)占有率高達(dá)47.3%;在安全領(lǐng)域，F(xiàn)5新推出的WAF產(chǎn)品被Forrester放在了一象限;在中國(guó)本土化生態(tài)中，F(xiàn)5的應(yīng)用交付控制器解決方案是被國(guó)內(nèi)五大公有云服務(wù)商全部通過(guò)認(rèn)證的解決方案;還被《Fortune》評(píng)選為全球最受尊敬的公司之一……

　　記者了解到，2018年F5中國(guó)業(yè)績(jī)逆市上揚(yáng)，增長(zhǎng)超過(guò)兩位數(shù)。2019年，F(xiàn)5在中國(guó)的投入還將繼續(xù)加大。正如F5新CEO范仲林對(duì)全球F5員工講話中談到，他上任的頭一個(gè)國(guó)際旅行就選擇了中國(guó)，來(lái)到了北京。在與中國(guó)團(tuán)隊(duì)一起拜訪了客戶，聽取了中國(guó)團(tuán)隊(duì)的匯報(bào)之后，他覺得中國(guó)之行真正激發(fā)了他對(duì)F5未來(lái)發(fā)展的熱情，對(duì)F5在中國(guó)投資的愿意也在不斷加大。在F5高層對(duì)中國(guó)市場(chǎng)的高度認(rèn)可下，F(xiàn)5計(jì)劃2019年在中國(guó)進(jìn)行35%的人員擴(kuò)編，確保F5本地研發(fā)、本地服務(wù)和本地創(chuàng)新、本地人才戰(zhàn)略得到充分地實(shí)施。

　　“Every APP，Anywhere”，這是F5如今全球的發(fā)展戰(zhàn)略。為了踐行它，F(xiàn)5中國(guó)設(shè)定了安全、多云、智能三個(gè)重點(diǎn)目標(biāo)。張毅強(qiáng)告訴記者，在2018年，一方面F5臨危受命，針對(duì)重點(diǎn)行業(yè)客戶，F(xiàn)5采取“專家入駐現(xiàn)場(chǎng)實(shí)時(shí)提供服務(wù)+產(chǎn)品穩(wěn)定發(fā)揮”雙管齊下的策劃強(qiáng)力支撐了客戶的業(yè)務(wù)穩(wěn)定運(yùn)營(yíng);另一方面，F(xiàn)5利用過(guò)去五年時(shí)間發(fā)展成為多活數(shù)據(jù)中心中國(guó)事實(shí)標(biāo)準(zhǔn)的情況下，在多云多活領(lǐng)域又進(jìn)行了更深入的行業(yè)和全市場(chǎng)范圍的推廣。不僅如此，當(dāng)IPv6全國(guó)部署進(jìn)入倒計(jì)時(shí)階段時(shí)，F(xiàn)5也與國(guó)內(nèi)多家廠商如博云建立起非常強(qiáng)的緊耦合戰(zhàn)略聯(lián)盟，與華為在云戰(zhàn)略方面也簽署了高層次的深度戰(zhàn)略合作，本土化生態(tài)遍地開花。

　　談到這里，張毅強(qiáng)還特別強(qiáng)調(diào)，F(xiàn)5和神州數(shù)碼已經(jīng)建立起一個(gè)非常緊密的合作關(guān)系，F(xiàn)5配合支持神州數(shù)碼生產(chǎn)了云科品牌的應(yīng)用交付產(chǎn)品系列。“我們很自豪地說(shuō)，云科品牌的應(yīng)用交付產(chǎn)品是來(lái)自于F5，但它的水準(zhǔn)高于F5。”

　　三大安全趨勢(shì)呼喚F5賦能應(yīng)用安全

　　當(dāng)談及2019年重點(diǎn)發(fā)力方向時(shí)，張毅強(qiáng)表示，“F5過(guò)去太低調(diào)了，負(fù)載均衡和應(yīng)用交付成為最耀眼的標(biāo)簽，事實(shí)上，F(xiàn)5的DNA里有安全基因，可以給客戶業(yè)務(wù)應(yīng)用帶來(lái)更多安全保障，我們將在2019年讓更多人意識(shí)到這一點(diǎn)。”

　　吳靜濤則從技術(shù)的角度剖析了F5在安全方面的天然優(yōu)勢(shì)。他告訴記者，F(xiàn)5的WAF產(chǎn)品“霸屏”全球市場(chǎng)前列位置已經(jīng)好多年了，在應(yīng)用防護(hù)領(lǐng)域F5有著非常獨(dú)特的一個(gè)能力，這與F5產(chǎn)品的部署位置有關(guān)——在流量通過(guò)路由交換進(jìn)入機(jī)房后在服務(wù)器前，必須通過(guò)F5，這是IT整體體系結(jié)構(gòu)設(shè)計(jì)賦予F5的使命，讓F5天然就在安全領(lǐng)域有優(yōu)勢(shì)。

　　吳靜濤列出了如今安全領(lǐng)域的三個(gè)明顯趨勢(shì)：

　　首先，是客戶需求的改變。過(guò)去客戶非常喜歡談統(tǒng)一安全策略，因?yàn)榭蛻粝Ｍ_認(rèn)一個(gè)統(tǒng)一的安全策劃之后，能夠統(tǒng)一下發(fā)到所有的安全設(shè)備上去，讓整個(gè)公司的策略都變得完全一致，但這條路現(xiàn)在已經(jīng)行不通了。

　　其次是防護(hù)策略的改變?，F(xiàn)在的防護(hù)方法都是南北的分層防護(hù)，例如流量會(huì)先在運(yùn)營(yíng)商或者公有云上做DDoS清洗，然后進(jìn)入數(shù)據(jù)中心時(shí)在互聯(lián)網(wǎng)接口上做一層規(guī)則式防護(hù)，接下來(lái)在應(yīng)用層做應(yīng)用類防護(hù)等等。

　　最后是網(wǎng)絡(luò)環(huán)境的改變。當(dāng)進(jìn)入IPv6時(shí)代后，網(wǎng)絡(luò)用戶端較大的變化是不再只連接人，而是機(jī)器與機(jī)器的聯(lián)接，傳統(tǒng)的安全邏輯根本就沒有辦法在這種環(huán)境中去做實(shí)現(xiàn)。

　　正是基于以上現(xiàn)象，F(xiàn)5決定在2019年大力度推進(jìn)安全市場(chǎng)。

　　萬(wàn)事預(yù)配置 F5一鍵切換助您進(jìn)入攻防模式

　　其實(shí)，與其說(shuō)是F5在主動(dòng)涉足安全，不如說(shuō)客戶需要F5已經(jīng)到了刻不容緩的地步。去年，一家金融行業(yè)客戶遭受黑客攻擊，F(xiàn)5的經(jīng)銷商安排了6個(gè)“90后”去做服務(wù)支撐，沒想到安全防護(hù)抵御住了攻擊，但是卻“誤殺”了很大一部分手機(jī)端用戶。其原因就在于，現(xiàn)在大多數(shù)用戶都是通過(guò)手機(jī)端訪問原生APP，應(yīng)用端很難去區(qū)分出發(fā)起聯(lián)接的另一方是人還是機(jī)器。通過(guò)傳統(tǒng)的安全防護(hù)策略監(jiān)控非常困難，非常容易“誤傷”用戶，去年從攝像頭發(fā)起物聯(lián)網(wǎng)攻擊的例子還猶在眼前，未來(lái)這樣的安全攻擊會(huì)越來(lái)越多，是時(shí)候采取新的安全思路了。

　　“F5的應(yīng)對(duì)之道就是“流量精分”，將流量灰度做精細(xì)，不同的流量采用不同的安全防護(hù)措施。”吳靜濤表示，當(dāng)南北流量進(jìn)來(lái)之后，應(yīng)當(dāng)再對(duì)東西流量做更精細(xì)的拆分，流量灰度有很多，如用戶類型的灰度、發(fā)布渠道的灰度、應(yīng)用版本的灰度、應(yīng)用類型的灰度、API的灰度等等。“唯有實(shí)現(xiàn)精分，才能真正做到有針對(duì)性的攻防操作。”

　　他還強(qiáng)調(diào)，當(dāng)人工智能普及之后，黑客也同樣運(yùn)用人工智能進(jìn)行安全攻擊，攻擊的手段更多，速度更快，如果不能實(shí)現(xiàn)快速反應(yīng)就很難搶得先機(jī)。為此，F(xiàn)5推出了預(yù)操作功能，可以以攻防場(chǎng)景、演練場(chǎng)景為驗(yàn)證目標(biāo)進(jìn)行預(yù)驗(yàn)證。F5在其中新增很多防護(hù)動(dòng)作，如鏈接限制、鏈接阻斷、機(jī)器人識(shí)別、成員移除、HA雙擊切換、線路帶寬調(diào)整、多中心切換、多中心用戶調(diào)控等場(chǎng)景定制。對(duì)于客戶而言，F(xiàn)5等于已經(jīng)做好了攻防場(chǎng)景配置，并且在客戶的測(cè)試中心已經(jīng)做過(guò)這些配置的預(yù)測(cè)試，確認(rèn)可以上線的配置。只要客戶的IT團(tuán)隊(duì)覺得攻防已經(jīng)開始，應(yīng)該進(jìn)入攻防場(chǎng)景，就可以通過(guò)“一鍵配置”秒級(jí)切換攻防模式。

　　這在大型行業(yè)客戶中已經(jīng)是被證實(shí)是非常有效的安全防護(hù)手段。像上文中提到“誤傷”用戶的6個(gè)90后，通過(guò)F5“產(chǎn)品+服務(wù)”策略，采用F5的防御體系和產(chǎn)品，僅僅兩個(gè)星期成長(zhǎng)，就扛住了一個(gè)國(guó)內(nèi)先進(jìn)安全團(tuán)隊(duì)的競(jìng)爭(zhēng)，很好地保障了客戶的應(yīng)用安全。

　　應(yīng)用加速 再攀新高

　　政企客戶部技術(shù)經(jīng)理周辛酉重點(diǎn)談到了IPv6時(shí)代下F5的發(fā)展新機(jī)遇。他表示，早在15年前，2004年的F5應(yīng)用交付產(chǎn)品就支持IPv6了，雖然IPv6不是一個(gè)新技術(shù)，但是時(shí)下仍有兩個(gè)關(guān)鍵因素需要注意：一個(gè)是內(nèi)容。他舉了一個(gè)例子，過(guò)去開發(fā)一個(gè)頁(yè)面，沒有用域名，是用IPv4實(shí)現(xiàn)的，現(xiàn)在如果將傳輸信號(hào)轉(zhuǎn)為IPv6，但是訪問之前的頁(yè)面，反饋的是IPv4地址，這就非常困難。在IPv6網(wǎng)絡(luò)里去訪問一個(gè)IPv4的地址，其實(shí)很難實(shí)現(xiàn)。第二個(gè)是安全，雖然IPv4的安全措施在IPv6網(wǎng)絡(luò)環(huán)境里一定會(huì)有，但是正如吳靜濤所言，IPv6面對(duì)的是海量機(jī)器的接入，這個(gè)防護(hù)量級(jí)和防護(hù)難度絕非IPv4時(shí)代同日而語(yǔ)。

[[258519]]

　　那么在這樣的需求下，誰(shuí)可以做到既符合合規(guī)性要求，又實(shí)現(xiàn)攻防對(duì)抗，既有統(tǒng)一的安全策劃，又可以針對(duì)不同流量灰度做精分防護(hù)呢?答案就是F5可以。

　　周辛酉透露，在未來(lái)IPv6落地之后，在IoT時(shí)代，人們不知道這個(gè)攻擊源究竟在哪里，但是最關(guān)鍵的是，要先找到機(jī)器人在哪里、攻擊類型是什么。在這個(gè)過(guò)程中，F(xiàn)5需要去甄別出流量?jī)?nèi)容是好是壞，用戶端機(jī)器人是好是壞，個(gè)中難度可想而知。“F5提供的是一個(gè)安全防護(hù)的平臺(tái)，這個(gè)平臺(tái)，我們可以和第三方用SDK的方式或者是API的方式深度結(jié)合，這個(gè)平臺(tái)我們可以支持自己統(tǒng)一的管理，并針對(duì)每一個(gè)應(yīng)用，每一個(gè)應(yīng)用不同的策略、不同精分的流量、不同管理的方式，甚至是不同的API或者SDK全都可以有不同的解決方案。”

　　周辛酉還重點(diǎn)介紹到，F(xiàn)5有一個(gè)安全事件響應(yīng)團(tuán)隊(duì)SIRT，是一個(gè)全球化的組織。F5宣布從2019年開始，SIRT在中國(guó)的團(tuán)隊(duì)將提供7×24小時(shí)的安全攻防服務(wù)，不論用戶是否購(gòu)買過(guò)F5的設(shè)備或服務(wù)，只要用戶遭受到黑客攻擊，就可以撥打電話4000898921，F(xiàn)5承諾將竭盡全力幫助用戶抵御黑客攻擊，保證用戶的業(yè)務(wù)或者資產(chǎn)、數(shù)據(jù)不受任何損失。

　　采訪過(guò)程中，談到F5的發(fā)展，張毅強(qiáng)多次用了“興奮”這個(gè)詞。他說(shuō)F5中國(guó)區(qū)在2019的Q1創(chuàng)造了F5過(guò)去19年以來(lái)較好的業(yè)績(jī)，打了一個(gè)非常漂亮的開門紅，因此2019年也是F5中國(guó)區(qū)團(tuán)隊(duì)充滿信心的一年。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】