“2021应用策略现状报告”发布,管理者关注的热点有哪些?

今年“3.15晚会”上对人脸识别、手机欺诈等数据保护和相关的话题进行了披露,让更多的人意识到了隐私泄露带来的风险,同时信息安全保护的意识也大大提升,但就个人和企业而言,安全防护往往处于被动状态。

在这方面,很多的信息技术供应商开展了大量针对性的工作。

例如,著名的F5就一直在提倡零信任的安全防护技术去实现授权、识别,以提升安全防护的能力,避免数据泄露,同时针对在客户授权、允许和指定的情况下对提取的数据使用的管控方面制订相应的策略,避免数据的恶意使用。既保证数据不泄露,又可以避开敏感数据的信息,在遵循各国法律法规的情况下采用相应的技术,让数据的价值最大化。

名为“聚合遥测技术”与高效的AI、机器学习功能一起,组成了F5“感知可控,随需而变的应用”的理念,为企业实现应用程序自然地根据其环境进行自我调整——应用程序能够自动执行复杂流程以提高效率,并根据性能需求进行扩展和收缩。

F5中国区金融事业部技术总监兼安全事业部副总经理陈亮

“在从客户端到应用端全数据通路中,可以利用遥测技术获取到丰富的跟用户访问体验有关的延时、效率以及安全等相关的详细信息,从而丰富客户对用户的体验和洞察力。”F5中国区金融事业部技术总监兼安全事业部副总经理陈亮在3月底召开的“2021应用策略现状报告”发布会上说:“越来越多的客户希望利用遥测的技术来提高对应用业务的洞察需求,显然,聚合遥测技术对于打造能够适应变化的应用非常重要。”

“2021应用策略现状报告”披露,遥测技术作为改善客户体验和保护数字业务四个变化的策略范畴之一,亦被75%的受访者认为至关重要,原因在于几乎所有的受访者都表示缺乏洞察。

这是F5连续第七年发布的一份报告。陈亮表示,该报告结合了全球来自于不同的行业1544名企业高管或CXO受访者对新的数字化转型过程带来的挑战以及未来2-5年内最具有战略意义的发展趋势的回应。

第七次F5年度调查中发布的多项关键指标揭示了如下结果与趋势:AI辅助业务增长了两倍,应用现代化进程快速推进,API成为一种选择;由于企业希望跨分布式应用实现统一安全性,加之管理的架构数量空前之多,SaaS交付的安全性变得十分重要;架构复杂性使得多云可用性势在必行,同时边缘部署也在日益增加;遥测技术将是未来的发展方向,但目前几乎无人能够获得所需的洞察。

陈亮对报告部分内容进行了诠释。

数字化扩张需要应用现代化

在过去的一年,数字化转型迅速的众多企业领速复产复工,疫情造成的影响非常小,这也是众多企业数字化转型加速的原因——很多企业在去年一年中完成了十年要做的转型工作。77%的受访者表示,他们正在对内部或面向客户的应用进行现代化改造,这一比例比去年增加了133%。扩张越来越快,离不开更多的技术支撑业务的发展,如业务的线上化、流程的重塑;一方面,AI技术也得到了更多的应用,AI辅助之下,业务超过了3倍的增长,另一方面,以API方式提供业务输出和业务调用的简捷的方法也得到加强,以金融行业对个人或企业线上贷款为例,传统方式需要人工线下提交资料,而借助API接口,就可以和政府、公安、税务或者大数据平台等第三方服务提供商对接,实时准确地了解到相关征信信息,但接口的开放,以为的风险的成倍增长,而客户对API的依赖性也增加了应用安全和交付技术的挑战。

F5认为,应用现代化的爆炸式发展以及API在数字生态系统中不可或缺的作用,推动产生了对API优先的应用安全和交付策略的需求。API相关的漏洞和缓解技术曾经很少受到关注,但现在必须成为管理扩展攻击面的基本关注点。

复杂性随着现代化的推进不断上升

在数字化转型过程中,企业不可能把原有传统的架构全部推倒重来,一定是传统架构和现代应用架构并存的形式同时运维并对业务提供支撑。例如,由于所有企业都希望在所有环境中使用应用安全和交付技术,多云可用性的重要性就大大提升。

因此,有87%的受访者同时管理传统和现代应用和架构、近半数的企业管理着五种不同的架构就可以理解了。然而,企业应用组合的组成结构发生变化,复杂性也随之增加,管理成本、管理风险、安全风险也在提升。

问世不久、名为“SASE安全访问服务边缘“的理念,因为能帮助客户适应架构部署、应用环境的动态变化安全交付,从原来数据中心和多个边缘架构里达成一致的数据提取、性能的提升和需求程度越来越高,逐渐得到重视并且作用越来越大,已经被其中56%的受访者视为关键战略趋势。

企业不缺少数据,但缺乏洞察

企业在应用的过程中,会产生大量的用户请求数据。这些数据无论是对运维而言,或是对客户的体验和观测而言,还是对应用访问的效果、运行的安全状况来说,都有非常大的帮助。

但是数据采集和数据分析的方法,以及与日俱增的数据增量,制约了客户对数据的提取和洞察能力:虽然59%的受访者表示他们已经拥有所需的数据工具,但是只有不到四分之一的企业使用数据和洞察监控可能发生的性能下降情况。大多数受访者更关心故障排除,只有在问题变得明显之后才使用这些洞察;在监控实施应用现代化的组件时,62%的受访者根据响应时间衡量性能。而在数据使用方面,来自现有应用的数据与来自实施应用现代化的组件(如API)的数据之间,也存在明显的脱节。

这也就是利用遥测的技术来提高洞察能力的原因之所在。遥测技术的采用,可以帮助数据中心从传统的运维中心、成本中心变成业务的测量中心、考核中心,更大程度上关注业务的安全推进,IT的支撑效果,也可以通过数据或者遥测方式来完成目标并直观展示。

虽然安全备受重视,虽然业务的安全基础来源于信息基础设施,但企业管理者普遍将业务安全置于应用和基础架构安全之后。这实际上对应用和基础设施的安全提出了更家严峻的挑战。因此,AI的辅助业务的提高也越来越多,而正是因为更多的遥测数据,使得利用AI技术从事运维、管理、安全和业务成为可能,AIOps被认为未来2~5年的第二大战略趋势,也就顺理成章了。

调查显示,专注于AIOps的企业通常与其他企业在对自动化挑战的排名上看法一致。缺乏跨厂商和设备的工具集集成排在第二位,面临此问题的企业占44%。新工具预算不足排在第三位,占42%。

人才的重要性显而易见。47%的企业为难以寻觅到所需的合格人才而苦恼。但人也的增加带来的挑战是成本和管理问题。利用更高级的多云应用安全和交付的技术,在不同的环境当中来减少对工具的依赖,减少因为各种不同厂商或者不同类型产品的复杂程度造成的自动化管理的断层,也是划解人才匮乏的手段之一。

为中国的行业企业数字化转型助力

在中国,F5与大量的高科技企业展开合作,与对方的数据分析平台进行对接,开发出众多超越负载均衡的功能,在现代化应用改造、云原生技术的使用以及遥测技术的结合等方面具有独特的竞争优势,并且针对不同的行业提供了众多的场景化的方案;F5也从一家从事负载均衡的供应商变成能够帮助用户支撑业务发展、支撑架构转变过程中提升可靠性、提升客户体验、提升识别和风险安全的控制和屏蔽能力的合作伙伴。

对比连续几年的报告F5观察到,数字化转型的步伐比往年更快,客户也更加关注未来2~5年内支撑数字化转型相关应用的快速发布和上线部署。而此次发布的“2021应用策略现状报告”,将为客户提供更多的洞察力,从而提前布局未来,使得数字化转型的过程更顺畅。

“F5因为技术的领先性和对客户可靠的支持与服务,使得不少友商自比‘国内的F5’。事实上,F5一直被模仿,从未被超越。”陈亮说。