所在位置：
首页 >
营销资讯 >
行业动态 > 南北分层与东西灰度精分的安全策略F5中国区首席技术官 吴静涛
南北分层与东西灰度精分的安全策略F5中国区首席技术官 吴静涛
时间：2022-04-15 13:33:01 | 来源：行业动态
时间：2022-04-15 13:33:01 来源：行业动态
F5中国区首席技术官吴静涛在现场提出了基于南北分层防护、东西灰度流量精分的F5全新安全策略，其实这一策略早应用到了F5的产品当中，而用户也已经享受到这种策略所带来的安全优势。对此，吴静涛表示，在新的安全环境中，攻防转换已呈现分钟级变化。以往在识别攻击与正常用户访问时的特征差异比较明显，因此只需将不正常的访问杀掉，让正常访问流量通过就实现了对攻击流量的有效过滤。而如今，大量访问来自应用，如果仍照此实施，就会造成正常访问被大量误杀的情况，这也是目前很多用户在运营业务当中最关心的问题。
因此，吴静涛特别强调，随着移动设备与应用的大批量接入，网络中的灰度越来越复杂，以往统一的安全防护策略将逐渐失效。而基于南北分层的防护方式，用户可以通过运营商或公有云中提供的DDoS清洗服务，在互联网接口和应用等不同层级上进行防护。与此同时，很多用户应用架构开始转向API调用的结构，应用之间相互关联，以及应用之间相互调用形成了东西流量。因此，基于东西灰度精分就成为了对一些关键业务和应用以精分方式进行精细化安全防护的重要手段。
另外，吴静涛还分享了F5所构建的灵敏、弹性应用防护架构，能够根据攻击方式的不同需求，分别对用户类型、发布渠道、应用版本、应用类型进行灰度流量精分，体现出了明显的技术优势。此外，从安全架构的实现层面，吴静涛表示，F5希望未来通过产品 服务的方式，做应用态势感知，将大数据采集、机器学习、智能基线、根因分析、一键配置变更等动作相结合，以此实现分钟级的攻防转换，并利用精细化的安全策略优化场景。
在线咨询
