摘要：近日，IT168再次启动“技术卓越奖”评选，由行业CIO/CTO大咖、技术专家及IT媒体三方联合评选，评判标准代表了用户和媒体声音。经过多方评审，评选出极具优势的网络安全企业、产品、解决方案。

2024年，网络安全领域迎来了前所未有的挑战与机遇。随着技术的飞速发展，网络攻击手段不断升级，安全防护技术也在不断创新。

近日，IT168再次启动“技术卓越奖”评选，由行业CIO/CTO大咖、技术专家及IT媒体三方联合评选，评判标准代表了用户和媒体声音。经过多方评审，评选出极具优势的网络安全企业、产品、解决方案。

【F5 BIG-IP SSL Orchestrator：降本增效的安全即服务架构】

荣获

2024年度IT168网络安全类技术卓越奖

一句话点评：F5 BIG-IP SSL Orchestrator 通过池化管理和智能流量编排降低采购成本、提升安全效率，实现降本增效。

F5 SSLO 是 F5 推出的一款创新安全架构产品，它通过硬件或虚拟机部署，实现安全资源的池化管理和智能流量编排。F5 SSLO 的核心优势在于帮助企业降低各类安全网关的采购成本的同时提升安全效率，通过深度健康检查和灵活的流量调度，有效避免资源的闲置浪费，且增强了安全防护的敏捷性和运维的简便性。此外，它还能有效解决 SSL/TLS 的可视化难题，实现安全设备的即插即用，为企业提供了一个降本增效的安全解决方案，以应对日益复杂的网络威胁。

获奖理由：F5 SSLO 在中国已拥有70多个客户，并成功上线了300多台产品，已经非常成熟。随着客户的深入使用和不断创新，SSLO 产生出了非常多的新架构和有趣的应用场景。而“降本增效”，恰恰就是众多场景中最值得被讨论的。

F5 SSLO 可以通过硬件或者虚机的方式，部署在流量途径的关键节点。SSLO 本身可以透明部署，路由部署或者反向代理部署。传统安全设备是糖葫芦架构依次串接在流量路径中。而在 F5 SSLO 的架构中，所有安全设备都旁挂在 SSLO 边上，由 SSLO 对安全设备做资源池化，流量解密，流量编排，健康检查等。F5 SSLO 支持的安全设备类型覆盖 L3 路由，L2 透明，反向代理，TAP 或者 ICAP 类型的各种安全设备。

得益于 SSLO 的池化部署能力，我们可以对安全设备做负载均衡，从而实现安全产品的品牌异构，型号异构，做到花一省十，效益优先。因为 SSLO 提供了安全设备的池化，所以所有安全设备都被使用起来，甚至老旧设备也可以加入池中作为备份。池化还有一个好处就是可以按需扩容产品，根据需要添加对应容量的安全产品到池中。另外这种池化架构可以取各品牌所长来异构使用，并提升议价权对品牌进行末位淘汰。

另外因为 SSLO 可以做流量编排，通过把指定的流量交给对应的服务链，实现灵活的流量调度。通过这种方式我们可以让架构敏捷，运维简单，并且大大增加了防护的效率。

来源：正能量直击现场