DoNews6月17日消息，作為應用和API安全領域的全球領導者，F(xiàn)5曾提供了一整套完整的全棧安全解決方案，為跨本地、云和邊緣部署的應用和API帶來了強大的云安全防護能力。然而，伴隨著生成式AI的爆炸式發(fā)展，API接口作為保障整個AI生態(tài)系統(tǒng)安全的基礎，其安全問題被拉升到更高的層面。

5月31日，F(xiàn)5在北京舉辦了一場主題為「AI in F5，F(xiàn)5 in AI」的媒體溝通會，F(xiàn)5中國區(qū)金融和企業(yè)事業(yè)部技術總監(jiān)兼安全事業(yè)部總經(jīng)理陳亮在會上分享了公司在AI安全領域的應用和優(yōu)勢，并通過客戶案例對安全防護做出了進一步思考。

安全需要運營，架構不斷迭代

當前，企業(yè)正處于復雜的網(wǎng)絡環(huán)境中：有的應用上云，有的運行在私有數(shù)據(jù)中心，跨越不同地域節(jié)點連接，混合和多云分布式環(huán)境已成為新常態(tài)。

會上，陳亮以金融客戶為案例，展示了F5是如何通過實時監(jiān)測、持續(xù)響應并不斷地優(yōu)化策略的過程。

為了確保客戶的安全，F(xiàn)5構建了一個縱深防御的模型，從入口到內(nèi)部實現(xiàn)了全方位的防護。F5強調“持續(xù)監(jiān)測所有的流量”，隨后通過自動化持續(xù)響應，對產(chǎn)生的攻擊進行封堵，再由Advanced（高級）的WAF做細分處理，通過顆粒度的策略防護減少誤報。

整理來看，F(xiàn)5為金融客戶構建了一個縱深防御的模型，通過持續(xù)監(jiān)測、自動化響應和持續(xù)優(yōu)化，幫助客戶提高了安全防護能力。

而出色的安全能力來自其整體的安全架構，在F5看來，這是一個不斷迭代的過程。

隨著時代發(fā)展，傳統(tǒng)持續(xù)化、縱深防御的架構并不能滿足客戶降本增效的要求，因此，F(xiàn)5提出了SSLO架構，通過池化處理所有安全產(chǎn)品，極大提高了每個安全的處理能力和效能。到2023年，F(xiàn)5將整個縱深防御的架構引入了自動化的能力，把開源、靜態(tài)的分析結合微軟的Sentinel、基于SOAR，架構由自動化到智能化，進一步提高了防護的處理效能。

2024年，客戶需要更多的自動化和監(jiān)控能力以及持續(xù)的監(jiān)測、優(yōu)化和響應能力，以適應常態(tài)化的安全防護需求。F5集成了自動化生態(tài)、安全大數(shù)據(jù)引擎、One WAAP以及API 發(fā)現(xiàn)與 API 防護四大安全能力，為客戶提供了全面安全防護解決方案。

陳亮表示，對客戶來講，工具是可以隨意選擇，但F5希望無論從架構還是工具本身，都能幫助客戶梳理清楚，用不同的方式、廠商進行組裝，最終形成一個更好的防護。

F5的AI之旅：賦能與保護

隨著AI技術的廣泛應用，如何確保數(shù)據(jù)的安全傳輸、快速發(fā)布AI應用以及提供安全的訪問，成為了一個重要的挑戰(zhàn)。據(jù)陳亮介紹，F(xiàn)5目前已經(jīng)在產(chǎn)品和對外服務上提供了一些AI的能力。

例如，F(xiàn)5 GPT可以幫助客戶編寫iRules，簡化客戶的管理。同時，F(xiàn)5的知識庫也采用了類似ChatGPT的技術，可以快速給出優(yōu)化且精確的反饋結果。另外，NGINX Plus的功能從架構的設計和配置上也借用了GPT的能力，這些功能在F5的服務中都已經(jīng)得到了應用。

值得一題的是，陳亮重點介紹了F5在2019年通過收購Shape所具備的一個AI大腦——AI智慧的大腦。

這個大腦每天處理超過數(shù)十億的信號，部署在全球眾多客戶的環(huán)境當中。F5會將安全的信息傳遞到智慧的大腦，由它們進行判斷和分析。如果黑客的手段更新了，F(xiàn)5可以通過收集信號、專家判斷以及人工智能的分析來識別出新的攻擊手段，并提供相應的防護措施建議，以更新安全策略和防護方法。為了減少誤報并實時展示數(shù)據(jù)，F(xiàn)5還推出了安全助手，幫助客戶更快地實現(xiàn)防護能力。

那么，F(xiàn)5又是如何賦能并保護客戶的AI之旅的？

此外，F(xiàn)5還在AI質檢領域發(fā)揮著重要作用，通過對生產(chǎn)線上的攝像頭拍攝的照片進行實時分析，AI質檢系統(tǒng)可以自動判斷產(chǎn)品是否存在缺陷，從而提高產(chǎn)品質量。在這個過程中，F(xiàn)5負責將海量的數(shù)據(jù)安全、可靠、穩(wěn)定地傳輸給后臺AI系統(tǒng)進行處理。

其次，F(xiàn)5加速了AI應用和大模型的部署。以亞洲某銀行為例，該銀行使用大模型構建金融AI智能投顧系統(tǒng)，覆蓋整個亞洲地區(qū)。在這種情況下，AI大模型需要在多個地區(qū)分布式部署。

然而，在沒有使用F5之前，每個地區(qū)的部署都需要適配不同的環(huán)境，導致上線速度非常慢。通過使用F5的分布式云服務平臺和統(tǒng)一的管理平臺，客戶無需考慮與底座不同云廠商的適配問題，只需要與F5配合即可完成所有復雜工作。

AI時代下，認識到AI的變革作用并不難，用好AI、讓AI真正賦能安全才是健康的發(fā)展之路。F5在這條路上進行了大量探索實踐，為客戶提供了一個完善的AI解決方案，包括海量數(shù)據(jù)傳輸、快速發(fā)布AI應用以及提供安全的訪問。通過這些能力，F(xiàn)5不僅賦能了客戶的AI之旅，還為他們提供了全方位的保護。