F5 Networks 年初發布《應用交付狀態報告 2017》調查發現,隨著按需經濟對速度和效率的需求不斷增加,應用正成為亞太區業務策略的重點。近日該公司亞太區首席技術總監 Mohan Veloo 在出席傳媒活動時表示,預計企業部署應用服務的數量將會繼續上升,而提升安全抵禦攻擊及 DevOps 的部署亦會在新一年成為企業的重點考慮。
安全成邁向雲端重要考慮因素 DevOps 部署有助迅速回應市場需求
數碼型經濟時代下,越來越多企業依靠流動及應用為中心的 IT 系統為客戶提供更優質的服務,隨著用戶越趨習慣使用流動應用,對企業提供的服務要求亦不斷提高。F5 Networks 亞太區首席技術總監 Mohan Veloo 形容,若現時要成立一間初創企業,所提供的應用必須考慮到高可用性、效能和安全三大要素,可見應用服務的質素不容忽視。
他引述《應用交付狀態報告 2017》(《報告》)的調查結果,指單是中港台三地已有過半 (54%) 受訪機構部署多於 10 個應用服務,在全球範圍該比率更接近四分三 (74%),反映企業著重提供更佳客戶體驗的趨勢。而應用服務的數量增加往往需要額外資源的配合,因此不少機構均轉向 DevOps 方式,通過自動化和可編程性以增加營運效率,迅速回應市場的需求。
最明顯的例子莫過於各種雲端應用服務,如 Office 365 可隨時在後端推送新功能和修復錯誤,對比傳統軟件需隔一段長時間才推出大型更新,現時的用戶無疑更習慣現有的新更新模式。為滿足現時用戶需求自然成為眾多企業部署 DevOps 的原因。
《報告》亦提到,安全性已成為企業轉向雲端的主要考慮因素。調查結果顯示,最多企業部署的安全服務為 DDoS 抵禦(21%)、 DNSSEC 防護(25%)和網絡應用防火牆服務(20%)。Mohan Veloo 表示日益複雜的攻擊成為了企業最大的挑戰,雲端及安全專家變得更為重要,他又指目前在亞太區要找到相關專才相當困難,人才短缺是企業面對的共同挑戰。
F5 Networks 方案針對應用安全防護
F5 Networks 港台區域總經理殷玉萍亦分享了對香港市場現況的看法,她指線上交易量提升、SSL 安全連線和雲端是三大主要趨勢。面對不斷攀升的線上交易量,企業需要清楚考慮可如何更有效地處理它們。
而 SSL 安全連線流量方面,目前大量網站和應用流量均已加密,包括 Apple、Google 等行業巨頭均要求網站和應用採用 SSL 安全加密,並標識出未有加密的網站和應用以警惕用戶,因此要對這些加密的數據和應用實際接入控制,並深入了解流量和用戶行為,亦意味著企業內部需要更多的資源去配合。至於在雲端的採用上,如何管理公共雲、私有雲以至混合雲環境,並確保符合企業政策、當地法規的要求及安全等亦會是企業面臨的挑戰。
殷玉萍指 F5 Networks 亦針對企業正面對的問題推出相關的安全解決方案,例如其 Herclon 系列方案中的 Herculon SSL 協調器可為加密的應用數據改善透明度,通過專門設計的 SSL / TLS 硬件,該方案除了可提供加密功能外,亦有助加強檢測、執行和協調表現。此外,F5 的 TurboFlex 方案亦可幫助企業區分不同類型的流量並作最佳化調節,同時可針對公共雲或私有雲等不同環境提供設定檔,透過切換設定檔自動進行調整,簡化企業操作從而提升效率。