DoNews6月17日消息，作為應(yīng)用和API安全領(lǐng)域的全球領(lǐng)導(dǎo)者，F(xiàn)5曾提供了一整套完整的全棧安全解決方案，為跨本地、云和邊緣部署的應(yīng)用和API帶來了強(qiáng)大的云安全防護(hù)能力。然而，伴隨著生成式AI的爆炸式發(fā)展，API接口作為保障整個(gè)AI生態(tài)系統(tǒng)安全的基礎(chǔ)，其安全問題被拉升到更高的層面。
5月31日，F(xiàn)5在北京舉辦了一場(chǎng)主題為「AI in F5，F(xiàn)5 in AI」的媒體溝通會(huì)，F(xiàn)5中國區(qū)金融和企業(yè)事業(yè)部技術(shù)總監(jiān)兼安全事業(yè)部總經(jīng)理陳亮在會(huì)上分享了公司在AI安全領(lǐng)域的應(yīng)用和優(yōu)勢(shì)，并通過客戶案例對(duì)安全防護(hù)做出了進(jìn)一步思考。
安全需要運(yùn)營(yíng)，架構(gòu)不斷迭代
當(dāng)前，企業(yè)正處于復(fù)雜的網(wǎng)絡(luò)環(huán)境中：有的應(yīng)用上云，有的運(yùn)行在私有數(shù)據(jù)中心，跨越不同地域節(jié)點(diǎn)連接，混合和多云分布式環(huán)境已成為新常態(tài)。
會(huì)上，陳亮以金融客戶為案例，展示了F5是如何通過實(shí)時(shí)監(jiān)測(cè)、持續(xù)響應(yīng)并不斷地優(yōu)化策略的過程。
為了確保客戶的安全，F(xiàn)5構(gòu)建了一個(gè)縱深防御的模型，從入口到內(nèi)部實(shí)現(xiàn)了全方位的防護(hù)。F5強(qiáng)調(diào)“持續(xù)監(jiān)測(cè)所有的流量”，隨后通過自動(dòng)化持續(xù)響應(yīng)，對(duì)產(chǎn)生的攻擊進(jìn)行封堵，再由Advanced（高級(jí)）的WAF做細(xì)分處理，通過顆粒度的策略防護(hù)減少誤報(bào)。
整理來看，F(xiàn)5為金融客戶構(gòu)建了一個(gè)縱深防御的模型，通過持續(xù)監(jiān)測(cè)、自動(dòng)化響應(yīng)和持續(xù)優(yōu)化，幫助客戶提高了安全防護(hù)能力。
而出色的安全能力來自其整體的安全架構(gòu)，在F5看來，這是一個(gè)不斷迭代的過程。
隨著時(shí)代發(fā)展，傳統(tǒng)持續(xù)化、縱深防御的架構(gòu)并不能滿足客戶降本增效的要求，因此，F(xiàn)5提出了SSLO架構(gòu)，通過池化處理所有安全產(chǎn)品，極大提高了每個(gè)安全的處理能力和效能。到2023年，F(xiàn)5將整個(gè)縱深防御的架構(gòu)引入了自動(dòng)化的能力，把開源、靜態(tài)的分析結(jié)合微軟的Sentinel、基于SOAR，架構(gòu)由自動(dòng)化到智能化，進(jìn)一步提高了防護(hù)的處理效能。
2024年，客戶需要更多的自動(dòng)化和監(jiān)控能力以及持續(xù)的監(jiān)測(cè)、優(yōu)化和響應(yīng)能力，以適應(yīng)常態(tài)化的安全防護(hù)需求。F5集成了自動(dòng)化生態(tài)、安全大數(shù)據(jù)引擎、One WAAP以及API 發(fā)現(xiàn)與 API 防護(hù)四大安全能力，為客戶提供了全面安全防護(hù)解決方案。
陳亮表示，對(duì)客戶來講，工具是可以隨意選擇，但F5希望無論從架構(gòu)還是工具本身，都能幫助客戶梳理清楚，用不同的方式、廠商進(jìn)行組裝，最終形成一個(gè)更好的防護(hù)。
F5的AI之旅：賦能與保護(hù)
隨著AI技術(shù)的廣泛應(yīng)用，如何確保數(shù)據(jù)的安全傳輸、快速發(fā)布AI應(yīng)用以及提供安全的訪問，成為了一個(gè)重要的挑戰(zhàn)。據(jù)陳亮介紹，F(xiàn)5目前已經(jīng)在產(chǎn)品和對(duì)外服務(wù)上提供了一些AI的能力。
例如，F(xiàn)5 GPT可以幫助客戶編寫iRules，簡(jiǎn)化客戶的管理。同時(shí)，F(xiàn)5的知識(shí)庫也采用了類似ChatGPT的技術(shù)，可以快速給出優(yōu)化且精確的反饋結(jié)果。另外，NGINX Plus的功能從架構(gòu)的設(shè)計(jì)和配置上也借用了GPT的能力，這些功能在F5的服務(wù)中都已經(jīng)得到了應(yīng)用。
值得一題的是，陳亮重點(diǎn)介紹了F5在2019年通過收購Shape所具備的一個(gè)AI大腦——AI智慧的大腦。
這個(gè)大腦每天處理超過數(shù)十億的信號(hào)，部署在全球眾多客戶的環(huán)境當(dāng)中。F5會(huì)將安全的信息傳遞到智慧的大腦，由它們進(jìn)行判斷和分析。如果黑客的手段更新了，F(xiàn)5可以通過收集信號(hào)、專家判斷以及人工智能的分析來識(shí)別出新的攻擊手段，并提供相應(yīng)的防護(hù)措施建議，以更新安全策略和防護(hù)方法。為了減少誤報(bào)并實(shí)時(shí)展示數(shù)據(jù)，F(xiàn)5還推出了安全助手，幫助客戶更快地實(shí)現(xiàn)防護(hù)能力。
那么，F(xiàn)5又是如何賦能并保護(hù)客戶的AI之旅的？
此外，F(xiàn)5還在AI質(zhì)檢領(lǐng)域發(fā)揮著重要作用，通過對(duì)生產(chǎn)線上的攝像頭拍攝的照片進(jìn)行實(shí)時(shí)分析，AI質(zhì)檢系統(tǒng)可以自動(dòng)判斷產(chǎn)品是否存在缺陷，從而提高產(chǎn)品質(zhì)量。在這個(gè)過程中，F(xiàn)5負(fù)責(zé)將海量的數(shù)據(jù)安全、可靠、穩(wěn)定地傳輸給后臺(tái)AI系統(tǒng)進(jìn)行處理。
其次，F(xiàn)5加速了AI應(yīng)用和大模型的部署。以亞洲某銀行為例，該銀行使用大模型構(gòu)建金融AI智能投顧系統(tǒng)，覆蓋整個(gè)亞洲地區(qū)。在這種情況下，AI大模型需要在多個(gè)地區(qū)分布式部署。
然而，在沒有使用F5之前，每個(gè)地區(qū)的部署都需要適配不同的環(huán)境，導(dǎo)致上線速度非常慢。通過使用F5的分布式云服務(wù)平臺(tái)和統(tǒng)一的管理平臺(tái)，客戶無需考慮與底座不同云廠商的適配問題，只需要與F5配合即可完成所有復(fù)雜工作。
AI時(shí)代下，認(rèn)識(shí)到AI的變革作用并不難，用好AI、讓AI真正賦能安全才是健康的發(fā)展之路。F5在這條路上進(jìn)行了大量探索實(shí)踐，為客戶提供了一個(gè)完善的AI解決方案，包括海量數(shù)據(jù)傳輸、快速發(fā)布AI應(yīng)用以及提供安全的訪問。通過這些能力，F(xiàn)5不僅賦能了客戶的AI之旅，還為他們提供了全方位的保護(hù)。
