F5 2022 财年安全营收 10 亿美金 服务应用安全做了哪些事？

【TechWeb】1 月 16 日消息，据 IDC 数据，2019 年全世界 APP（移动应用）数量约 10 亿个，到 2025 年，预计这个数字将增长近 5 倍，达到 48 亿的规模。

移动应用数量爆发式增长，让保障应用的安全性变得更为复杂。

IDC 数据显示，未来 3 年，企业在安全防护方面的投资增长更是明显要高于整体 IT 投资增长。保障众多应用的全方位安全性成为企业在数字化转型中的重要基础。

作为国际知名的应用交付和应用安全厂商，F5 公布的数据显示，2022 财年其全球安全营收达到 10 亿美金，成为增长最快的业务板块。

近日，F5 安全事业部总经理兼金融及企业事业部技术总监陈亮分享了 F5 在应用安全领域的新技术、新理念。

安全业务年营收 10 亿美元 解决三大应用安全挑战

在陈亮看来，2022 财年，F5 全球安全营收 10 亿美金，占公司总营收的 37%，这个营收已经超越了很多全球知名的安全厂商。这背后，一方面是企业的应用安全需求越来越多，另一方面，F5 的产品和服务很好的满足了企业的应用安全需求。

陈亮表示，当前企业在进行数字化转型时面临三大挑战：

第一，企业应用数量激增，是不是每个应用都得到保护？

第二，应用无处不在，部署在数据中心、公有云、私有云、边缘等不同的环境，安全的防护能力是否能够与应用如影相随，企业是否能够提供一致的安全防护能力？

第三，API 经济发展下，企业都希望借助 API 最大化自己的产品和服务能力。API 传输协议不断发展、增多，例如 IoT 设备和设备之间要用 MQTT 协议、微服务之间采用 gRPC 的协议、Web 协议 HTTP、主流 API 通信协议 REST 实现 API 接口互通。现有安全的防护能力是否能识别每一种 API 的传输协议，对 API 的防护是否已经具备了相应的防护能力？

深耕应用交付和应用安全市场多年的 F5 就是要解决这些挑战，陈亮强调，通过部署的方法、安全防护的能力、整体的架构实现随时随地保护、交付、优化任何应用和 API。

安全业务快速崛起背后

从一家专注应用交付的国际企业，成长为安全营收占比 37%的“安全公司”，F5 做了哪些业务布局呢？

据介绍，F5 通过收购 NGINX，使得 F5 整体的交付和安全，以及可靠性的能力拓展到各个应用前端，F5 从原来的关注核心应用变成所有的应用都可以依赖于 F5+NGINX 进行相应的覆盖。

NGINX 是全球最受欢迎的 Web 服务器，截至 2022 年 1 月上旬，NGINX 占据了全球 Web 服务器市场 33%的份额。2019 年 F5 正式将 NGINX 收归旗下。

与此同时，F5 产品也做了部署多样性的转变，从只是部署在数据中心内部，变成可以部署在私有云、公有云、容器云甚至边缘云。

产品形态方面，客户部署 F5 产品的形态从原来只是部署硬件，变成也能部署软件；采购的模型从原来永久的采购模型变成可订阅的销售模型，使得客户在选用 F5 的时候更加的灵活，部署也更加灵活；同时 F5 还提供了 SaaS 类型的服务，使得客户转型到以公有云为主的业务时，F5 也可以作为 SaaS 订阅服务的一种，和 AWS、Azure、阿里云等集成，为这些环境提供更好的业务可靠性和业务应用层面的安全性。

陈亮表示，F5 今天提出一个特别自豪的口号，叫做“随时随地保护、交付、优化任何应用和 API”。

另外，从安全防护能力本身来看，F5 于 2021 年收购了威胁检测公司 Threat Stack，并将其能力整合进 F5 整体安全防护体系之内，增强跨应用程序基础架构和工作负载的可见性，提升跨应用程序的安全性，使得在云工作负载层，承载应用的环境 F5 也有了相应的保护手段。

至此，F5 在工作负载层、网络层 DevOps 安全、数据传输层的协议合规、应用层 WAF、API、BOT、SSL VPN 的安全接入四个层面均有了安全防护能力。

陈亮介绍，F5 全栈安全能力能给用户提供八大价值：DNS 安全、DDoS 安全、BOT 安全、零信任接入、安全即服务编排引擎、WAAP 应用与 API 安全、欺骗防御（蜜网）、动态对抗。为用户提供三大保护，即保护客户的每一次请求访问安全、保护每一个入口安全、保障每一个应用安全。

同时，陈亮还提及，2023 年，F5 推出 API 安全可信访问整体解决方案，针对外部 API 请求和内部 API 调用，从接入控制、零信任访问授权、网络层面安全、应用层面安全四个方面保证每一次 API 请求的安全性。

谈及未来，陈亮表示，“安全”是 F5 在过去、现在、未来重点发展的方向，F5 也会不断地对服务进行升级和完善。