F5：物联网安全任重道远

在刚刚过去的2016年移动互联网大会（2016MWC）上，5G与各式物联网（IOT）应用受到了包括业内专家、媒体乃至普通观众的重点关注。随着移动互联网接入速度、平方公里内接入设备数量的不断提升，无论是智慧城市的大型应用，还是社区安防的中型应用再到穿戴级的个人应用，人们已经能够感受到物联网将为我们生活带来的巨大改变。在今年的移动互联网大会上，应用交付领域领导厂商F5公司也依据使用场景，推出了针对运营商、以及大型企业的5G与物联网优化与应用安全解决方案。

5G与IOT的大面积普及，运营商将是首先面对巨大压力的企业。针对这一状况，在过去几年中一直致力于与合作伙伴携手加速NFV落地进程的F5公司，进一步推出了基于应用的虚拟化解决方案。由于F5长期在应用交付领域的开拓，F5的解决方案可以与NFV以及SDN架构无缝结合，并且从应用的角度对流量来路加以分析，完成网络切片工作，从而使运营商的服务网络可以依据用户的应用类型与场景进行虚拟化切片。举例而言，通过F5解决方案，在5G环境下运营商可以更加智能的判断一个或一组应用的属性，如果是诸如自动驾驶或智能交通管理，这种要求低延时高可靠的流量就会以虚拟的形式分配至优先级更高的网络切片中；同理，如智能家电或穿戴设备这样碎片流量更多的应用，则会被归类为侧重点不同的另一组切片中。这样做的好处在于，5G与物联网的核心是应用，从应用的角度进行虚拟化可以在最大程度上保证用户体验，从而使运营商的核心竞争力得到增强。

在本届移动互联网大会上，F5同时宣布推出了一款高性能企业级防火墙，这款防火墙将主要面向有极高5G或物联网部署需求的大型企业或机构。F5认为在5G时代，高速接入与设备种类的增多，使得企业需要一款性能更高切具备可扩展性的防火墙。F5本次推出的解决方案最高可处理12亿并发连接，并具有高达1.2TB的吞吐量管理能力。这样的高性能是企业能够更加从容的面对物联网时代可能产生的新网络威胁。F5发言人在会上表示，物联网时代的安全复杂性，在过去是无法想象的，在这样一个接入设备日趋复杂的时代，端到端的可定制的应用安全变得尤为重要。举例来讲，不同于智能手机或平板设备，一个如空调或冰箱的智能家电的网络模块无法设置复杂的安全策略。而设备中包含的用户信息却依然属于敏感信息。通过F5应用安全解决方案，企业可以通过简易的操作为会话信息加密，这样即便信息泄露黑客得到的也将一串意义不明的文本。同样，由于接入设备种类的增多，DDOS攻击的威胁也成几何数上涨。在传统防火墙方式下，物联网的正常请求极有可能被当做DDOS被屏蔽，这就将使用户的需求被企业“拒之门外”。由于F5立足应用的多年积累，本次推出的高性能防火墙可以对应用请求作出有效甄别，IT管理员也可以根据业务需求自行定制安全策略。通过F5应用清洗后，不符合需求特征的危险请求将被放入延后处理、或不作处理的序列。这样做能够在保证企业业务延续性的同时，不损害用户的使用体验。

F5认为，5G与物联网最本质的核心就是应用的互联。因此，立足于应用，与行业内的各领域领导厂商紧密合作，打造更加健康的生态系统，从而为用户提供更有价值的解决方案，将是F5公司在5G时代的主要发展方向。