私有云中的安全解決方案
在談及云架構(gòu)建設(shè)時，企業(yè)往往把關(guān)注的重點放在云架構(gòu)的性能，業(yè)務(wù)交付的靈捷性與高可用上。其實，在云架構(gòu)中，安全性問題更是需要企業(yè)去考慮的重要環(huán)節(jié)。
?
保護租戶的邊界
安全
私有云中的流量分為南北流量與東西流量。南北流量通常為業(yè)務(wù)的流量與租戶間的交互流量，東西流量通常為租戶內(nèi)應(yīng)用交互的流量。F5 Networks的云安全解決方案，通過硬件或虛擬化版本VE的方式，部署在租戶邊界，通過LTM模塊解密應(yīng)用流量，利用ASM模塊對應(yīng)用數(shù)據(jù)做深度檢查，
?
同時配合AFM模塊有效防護Layer 4 – Layer 7的DDoS攻擊流量，篩選并屏蔽惡意DNS請求，確保整個應(yīng)用交付過程的快速與安全。
?
API流量的戰(zhàn)略
控制點
云架構(gòu)的控制節(jié)點在做業(yè)務(wù)編排時，使用基于API接口的工作流，且絕大部份的廠商與應(yīng)用系統(tǒng)都提供RESTful API接口。眾所周知，RESTful API基于HTTP協(xié)議，內(nèi)容格式基于JSON或XML，故針對HTTP的所有攻擊同樣會對RESTful API造成隱患。隨著日益增多的針對API攻擊的黑客事件，保護API成為安全人士與各大機構(gòu)熱議的話題。F5 Networks云安全解決方案，利用LTM與ASM模塊相配合，通過SSL代理方式解密流量，同時檢測并防護基于API的攻擊，例如，注入攻擊，跨站腳本攻擊，帳戶越權(quán)攻擊等。F5產(chǎn)品在此扮演了API戰(zhàn)略控制點的角色，大幅提高租戶內(nèi)，租戶間API流量交互的安全性。
?
