2018年F5在台3大策略：强化产品云端效能、DDoS防护，抢攻电信骨干网络虚拟化市场

应用交付网络业者F5昨（11月28日）天在台发布2018年三大发展重点，不只会强化自家产品上公有云的整合与效能，强化用户端完整性机制来阻挡DDoS攻击，最后一项则要抢攻电信服务业者骨干网络虚拟化的市场需求。

进一步强化F5产品上云部署的效能也开始支援容器化

首先，在云端的策略发展上，台湾F5资深技术顾问林志斌表示，除了AWS、微软Azure以及Google GCP之外，今年开始可在IBM云上选用F5产品。所以，2018年重点就是调教F5产品Big IP在这些公云上的效能，他说：“要将云端VM中执行F5 Big IP服务的开机时间缩短50％，所用储存空间也可以减少55％。”

其次，林志斌强调，F5产品支援Container是2018年的重点。他进一步指出，以往只在内部研发单位中使用Container，但随着企业使用Container成为一种趋势，F5将加深力道，将更多产品Container化，也会支援Google的K8S，以及支援DevOps自动化工具Ansiable，来调度F5产品所用的资源。第三点则是针对企业自建的私有云，F5将加强各种产品自动化服务，例如，可以透过REST API以及iApp做更多NetOps的自动化整合工具。

强化用户端完整性确认，提高阻挡DDoS攻击封包的效率

另外一个策略发展重点就是安全，台湾F5资深技术顾问许力仁表示，该公司被Gartner归类为应用程序防火墙（WAF）的领导者之一，该公司在2018年的重点仍是持续强化对DDoS（分散式阻断式攻击）的防护。他进一步解释，现在许多DDoS攻击都来自于物联网装置，而这些物联网装置在被骇客植入恶意程式后，就好像一群机器人（Bot）般，都会听从骇客命令发动DDoS攻击。以去年美国DNS服务业者Dyn遭到DDoS攻击为例，就是监控摄影机被骇客植入恶意程式后，成为骇客操控，用来发动DDoS攻击服务的受骇者。“F5可以在第一线判断是人还是机器对于使用者服务发动攻击，就容易做进一步的阻挡。” 他说。

因为DDoS防护一直是企业资安投资的重点，多数网络闸道端设备都很容易辨识来自L3、L4网络层的攻击，但对于针对L4～L7攻击封包的辨识能力相对较弱，许力仁表示，F5在2018年强调的是对用户端（ Client Side）完整性确认，可以利用JavaScript脚本程式，往前做使用者的身份辨识，可以降低对攻击封包的误判率，并提高阻挡攻击封包的效率。

“云端优先是F5的发展方向，但必须要能兼顾安全，”许力强指出，F5在2018年也会针对使用AWS企业用户，提供更合理的授权方案。他表示，未来会采用“授权池”的概念，提供企业用户“一定数量”或是“不限数量”的F5产品授权号码，只要在AWS部署F5产品时输入授权池的产品授权号码，就不需重复再计费。他提醒，若企业今年使用F5产品超过原本提供的授权数量，明年则会以超过的数量作为重新授权谈判的基础。

电信服务业者积极推动骨干网络虚拟化，F5产品支援更多物联网通讯协定

以前的安全都偏重L2、L3网络层安全，台湾F5资深技术纪文智表示，以往企业根本很难判断L7的Session是否受到攻击，尤其像现在电信业者都力推4G和5G的电信服务并积极找寻相关的应用同时，F5除了依旧会支援过往的HTTP、HTTPS通讯协定外，也新增支援许多物联网产品所使用的MQTT通讯协定，可以作为协助电信骨干网络在侦测L7的封包时，更容易辨识是否是来自物联网装置的攻击封包。

由于F5的Big IP是属于闸道端的产品，当电信业者思考如何将电信网络的骨干网络做虚拟化（vEPC）时，他指出，效能和安全是电信业者的重要考量，F5的产品必须在电信业者朝向骨干网络虚拟化的同时，可以安装在虚拟化的平台上以确保电信网络的安全性。