觉醒年代大结局了，真的太好哭了，突然想起来以前历史书上那些小字资料卡，随手划过的话，还有寥寥数语的简介，那些都是他们终其一生的信仰啊，延年和乔年入狱的一段，真的眼泪止不住的掉，总有些人在历史的的长河里生如夏花，永远灿烂，值得永远被铭记。以前读不懂鲁迅先生的文章，不明白狂人日记的正真的含义，现在才知道那个吃人的时代是一个什么样的年代，开始慢慢体会到了“谋复兴”这三个字的重量，真的只有创造过辉煌的民族，才会懂得复兴的意义，只有经历过苦难的民族，才对复兴有着如此深切的渴望！看着每一位人物退场出现的字幕，突然很舍不得[泪]
《觉醒年代》有续集吗?
“你现在的幸福生活就是续集”
九死而无悔，虽千万人吾往矣！#觉醒年代##觉醒年代[超话]#
《觉醒年代》有续集吗?
“你现在的幸福生活就是续集”
九死而无悔，虽千万人吾往矣！#觉醒年代##觉醒年代[超话]#
第一次写文，废物一个[泪]
玫瑰与猫
星际365年，人类的探索足迹已经遍布整个银河系.各个星体几乎都或多或少的有人居住而唯独AX127是个例外。AX127曾经是人类的主星 ，能源、食物，植物的丰厚程度远超于其它星球。但在星际127年AX27因为不知明原因突然爆炸，整个星球四分五裂，巨大的辐射袭卷整个银河系。所有生物在这场浩劫中均发生了不同程度的变异，尤其是寿命大幅度增加，少数人类长出了动物的耳朵.
“鱼梁， 你已经是整个学院中最nB的那位了，还这么拼命，你是不是不让我们活了?!"样竹猛地从床上坐起，看向那位从早上八点就坐在书桌旁，直到现在都一动未动的男生。
肖年梁头上的猫耳颤动了两下， 头也未回仍翻阅着手中的《星际历史》轻声说道” 下午我们是不是还有一个活动
"不就是去AX127吗? 也不知道那片废墟有什么好看的。“梓竹颇为烦躁的啧了一声，满脸的不爽。也是AK127自从不被炸成废墟后，较大的星球碎片上只留下了以前工业建设所留下的支架和沙烁。但不知道为什么帝国学园每年都会随机抽取些学生去AX127呆满三个月.其期的物资由学校配送。今年就很不幸的抽中了肖宇粮和梓竹。
梓竹双手一撑从床上翻下来，飞快的穿好了鞋子，嘴里还念回着:“下午可是老班的课要是迟到了，那我就死定了。”说着还不由自主的打了个寒颤，回头一看却发现自己的好兄弟早就离开了寝室。紧赶慢赶可还是迟到了
“梓竹，你给我滚后面站着去！“老班站在讲台上大声的叫嚷着，可转头又恢复了微笑，轻声说:“同年们，你们应该知道今天下午我们班肖宇梁和梓竹将要去AX127历练三个月吧。但由于样竹的父亲突发的身体不适，必须有人陪着，所以班里有其它同学愿意去吗?话音还未落下班里却连写字的声音都消失了。老班只能无奈的叹了口气 转身定出了班级。
“可怜的宇梁， 下午你要一个人去AXI27了。" 样竹一脸贱笑地坐在肖年梁身旁，还不停地发出幸灾乐被的笑声。
“无所谓，反正我还从来没去过AX127呢。说不定，这次会有好玩的的。”肖宇梁从桌面上拿起一张照片，照片上是一大片蓝玫瑰花田。
样竹凑上前去看清了照片后，唏嘘道:“自从AX127被炸毁后，就再也没有出现过蓝玫瑰了。”
窗外微风轻拂，肖手梁的猫耳随风轻轻得抽动了一下。悬闯9车发出低沉的轰鸣，等待者这次旅行的唯一客人。
时间15:30 是浮车轻巧地在AX127的一片较大的星球碎片上降落。
灰蓝色的天空照应着远处的废墟，空气中充斥着淡淡的花香。肖宇梁满脸疑感地抬步向香气的源头走去。不是说AX127早就不再生长任何植物了?肖宇梁灵巧的翻过已经完全变形的拱门，跟着香气走进眼前这个较大的建筑物内。
“不是吧！”肖宇梁被眼前的一幕震惊到说不出话来。少年不着寸缕，右眼眼眶中生长着一株未盛开的蓝玫瑰。
少年看着眼前的男人眼睛中闪过疑惑，小声的开口询问:“请问你是谁啊？我叫曾舜晞”说完，少年抿唇笑了一下。
在那一瞬间，肖宇梁的脸腾的就红了‘好可爱，救命，怎么会有男生这么可爱’肖宇梁捂着脸蹲了下来，地上还出现了可疑的血迹。
“先生你是受伤了吗?”曾舜晞弯着腰，轻声询问。
肖手梁的脸更红了连耳朵也红的滴血， 猫耳不停的抖动着。过了一会儿，肖宇梁闷闷的说道:“阿晞，我叫宇梁。”肖宇梁把血迹抹掉，站起来时，眼神还止不住的飘忽，但却迅速的从储物空间里抽出一条毯子，把曾舜晞裹住。
“阿晞，为什么会在这啊?你右眼中是蓝玫瑰吗？“ 肖宇梁把自己的衣服正在改成适合曾舜晞的尺寸。
“是啊。至于我为什么在这我也不知道呢？”‘总不能和你说我是一株活了两百多年的玫瑰吧。不过还好，还有三个月我就会枯萎了。’曾舜晞裹紧了毯子，有些甜蜜的想着。‘毕竟我已经活了太久了。’
肖宇梁和曾舜晞从建筑物中走出来时，漫天繁星在他们头顶闪烁，银河挂在天空的尽头，璀璨而明亮，曾舜晞抬着头向天空的尽头望去。
‘这也许是我看过最美的星空了’肖宇梁愉悦的抖了抖猫耳，默默地站在曾舜晞的身后，注视着曾舜晞。
“阿晞，起床了。”肖宇梁轻轻揉捏着曾舜晞的耳朵。“唔”曾舜晞慢慢睁开了眼睛，右眼中的玫瑰似乎比昨天开的更舒展了一些。
“阿晞，我有一张AX127以前的地图。要不我们一起随便到处逛逛吧。”肖宇梁小心地帮曾舜晞穿着衣服。
“要不我们去玫瑰花田吧。”
“好啊，阿晞想去哪儿，那我们就去哪。”
玫瑰收起了尖锐的刺。因为找到了珍爱他的主人。
绵延万里的黑色土壤，寸草不生，土地旁残破不堪的标志勉强能让人认出来，这里曾经生长着数以万计的蓝玫瑰。
曾舜晞和肖宇梁坐在花田旁。“阿晞，你应该是最后一朵蓝玫瑰了吧。”肖宇梁双手捧着曾舜晞的脸，双眼注视着眼前的少年，眼神专注而且克制。
“应该是吧，宇梁，你喜欢蓝玫瑰吗？”曾舜晞任由着肖宇梁捧着他的脸，表情露出不易察觉的期待。
“喜欢啊，我最喜欢蓝玫瑰了，蓝玫瑰这么可爱，我当然会喜欢了。”肖宇梁放下了手，趴在曾舜晞的耳旁，轻轻的呢喃道。
主人拥有了整个星系最独特的蓝玫瑰玫瑰，玫瑰害怕主人不喜欢他。但还好，主人最喜欢的玫瑰了。
“阿西，你右眼中的玫瑰快要开放了呢。旁边好像还生出了许多小的花苞。”肖宇梁轻轻抚摸着绽放在曾舜晞眼眶中的玫瑰。
曾舜晞一言未发，沉默的看着眼前的男子，眼神中充斥着肖宇梁读不懂的悲伤。‘玫瑰要开了，但我好像不舍得走了。’
肖宇梁看着眼前突然变得有些悲伤的少年，顿时就慌了，伸手把曾舜晞抱进了怀里。‘我可能是栽了，我喜欢他。’肖宇梁听着自己越来越响的心跳声，像是妥协似的叹了一口气。无声的说了一句，败给你了。
玫瑰将要迎来花期，也许该告别了。
“阿晞，你右眼的玫瑰已经完全盛开了，真好看啊！”肖宇梁的眼睛里盛满了璀璨的笑意。
曾舜晞伸手触碰了一下肖宇梁的睫毛，又飞快地缩回了手。看着肖宇梁疑惑的神情，曾舜晞什么都未说，只是微笑的看着他。‘原来时间要到了啊……’
“今晚的月色可真美啊。”肖宇梁注视着曾舜晞，眼睛里充斥着浓烈的爱意。
曾舜晞有意回避了肖宇梁的眼神，有些落寞的看向远方。“是啊，真美。”
明月高高的悬挂在天空之上，周围繁星闪烁，当温柔的月光照射到曾舜晞的右眼时，蓝玫瑰周围的花苞开始绽放，转眼间就覆盖了曾舜晞整个右脸。
曾舜晞在月光下拉住了肖宇梁的领子，吻了上去。接着在肖宇梁的耳边轻声说“再见。”
月光之下，玫瑰花瓣开始缓缓掉落，少年的身影逐渐变得虚无，曾舜晞难过的看着想要拥抱自己的肖宇梁，“我爱你”。
肖宇梁只抱住了一团衣服，遍地散落着蓝色的玫瑰花瓣。肖宇梁默默拾起了地上的花瓣，无声的呢喃了一句‘我爱你’
玫瑰终于迎来了自己曾经万分期待的死亡，主人却失去了自己深爱的玫瑰。
“不是吧，肖宇梁啊，你怎么主动报名去了AX127？去年那三个月你是还没待够是吗？”梓竹一脸不解的看着肖宇梁。
肖宇梁并没有回答他的问题，继续收拾着去AX127的行李。可令人疑惑的是，偌大的行李箱只有一个装满了蓝色花瓣的玻璃瓶。
见肖宇梁不搭理自己，梓竹一个伸手就想拿箱子中的玻璃瓶，结果手被肖宇梁狠狠地打开。“别碰他！”
肖宇梁满脸怒意的合上了行李箱，头也未回的离开了寝室。
失去玫瑰的主人开始万分在意玫瑰曾留下的东西。
一年的时光并未让AX127发生什么变化。
肖宇梁拿着玻璃瓶，像是攥住了自己的全世界，跌跌撞撞的走向曾舜晞枯萎的地方。
肖宇梁把瓶子搂进怀中，呆呆坐了三个月。他期盼着也许自己所希望的事情能够发生，但奇迹并未降临。
肖宇梁把玻璃瓶贴近胸口，像是要揉进自己的骨血。他看向远方，眼神中装满了绝望。
“玫瑰已经过了花期。我是不是再也等不到你了？”
玫瑰与猫
星际365年，人类的探索足迹已经遍布整个银河系.各个星体几乎都或多或少的有人居住而唯独AX127是个例外。AX127曾经是人类的主星 ，能源、食物，植物的丰厚程度远超于其它星球。但在星际127年AX27因为不知明原因突然爆炸，整个星球四分五裂，巨大的辐射袭卷整个银河系。所有生物在这场浩劫中均发生了不同程度的变异，尤其是寿命大幅度增加，少数人类长出了动物的耳朵.
“鱼梁， 你已经是整个学院中最nB的那位了，还这么拼命，你是不是不让我们活了?!"样竹猛地从床上坐起，看向那位从早上八点就坐在书桌旁，直到现在都一动未动的男生。
肖年梁头上的猫耳颤动了两下， 头也未回仍翻阅着手中的《星际历史》轻声说道” 下午我们是不是还有一个活动
"不就是去AX127吗? 也不知道那片废墟有什么好看的。“梓竹颇为烦躁的啧了一声，满脸的不爽。也是AK127自从不被炸成废墟后，较大的星球碎片上只留下了以前工业建设所留下的支架和沙烁。但不知道为什么帝国学园每年都会随机抽取些学生去AX127呆满三个月.其期的物资由学校配送。今年就很不幸的抽中了肖宇粮和梓竹。
梓竹双手一撑从床上翻下来，飞快的穿好了鞋子，嘴里还念回着:“下午可是老班的课要是迟到了，那我就死定了。”说着还不由自主的打了个寒颤，回头一看却发现自己的好兄弟早就离开了寝室。紧赶慢赶可还是迟到了
“梓竹，你给我滚后面站着去！“老班站在讲台上大声的叫嚷着，可转头又恢复了微笑，轻声说:“同年们，你们应该知道今天下午我们班肖宇梁和梓竹将要去AX127历练三个月吧。但由于样竹的父亲突发的身体不适，必须有人陪着，所以班里有其它同学愿意去吗?话音还未落下班里却连写字的声音都消失了。老班只能无奈的叹了口气 转身定出了班级。
“可怜的宇梁， 下午你要一个人去AXI27了。" 样竹一脸贱笑地坐在肖年梁身旁，还不停地发出幸灾乐被的笑声。
“无所谓，反正我还从来没去过AX127呢。说不定，这次会有好玩的的。”肖宇梁从桌面上拿起一张照片，照片上是一大片蓝玫瑰花田。
样竹凑上前去看清了照片后，唏嘘道:“自从AX127被炸毁后，就再也没有出现过蓝玫瑰了。”
窗外微风轻拂，肖手梁的猫耳随风轻轻得抽动了一下。悬闯9车发出低沉的轰鸣，等待者这次旅行的唯一客人。
时间15:30 是浮车轻巧地在AX127的一片较大的星球碎片上降落。
灰蓝色的天空照应着远处的废墟，空气中充斥着淡淡的花香。肖宇梁满脸疑感地抬步向香气的源头走去。不是说AX127早就不再生长任何植物了?肖宇梁灵巧的翻过已经完全变形的拱门，跟着香气走进眼前这个较大的建筑物内。
“不是吧！”肖宇梁被眼前的一幕震惊到说不出话来。少年不着寸缕，右眼眼眶中生长着一株未盛开的蓝玫瑰。
少年看着眼前的男人眼睛中闪过疑惑，小声的开口询问:“请问你是谁啊？我叫曾舜晞”说完，少年抿唇笑了一下。
在那一瞬间，肖宇梁的脸腾的就红了‘好可爱，救命，怎么会有男生这么可爱’肖宇梁捂着脸蹲了下来，地上还出现了可疑的血迹。
“先生你是受伤了吗?”曾舜晞弯着腰，轻声询问。
肖手梁的脸更红了连耳朵也红的滴血， 猫耳不停的抖动着。过了一会儿，肖宇梁闷闷的说道:“阿晞，我叫宇梁。”肖宇梁把血迹抹掉，站起来时，眼神还止不住的飘忽，但却迅速的从储物空间里抽出一条毯子，把曾舜晞裹住。
“阿晞，为什么会在这啊?你右眼中是蓝玫瑰吗？“ 肖宇梁把自己的衣服正在改成适合曾舜晞的尺寸。
“是啊。至于我为什么在这我也不知道呢？”‘总不能和你说我是一株活了两百多年的玫瑰吧。不过还好，还有三个月我就会枯萎了。’曾舜晞裹紧了毯子，有些甜蜜的想着。‘毕竟我已经活了太久了。’
肖宇梁和曾舜晞从建筑物中走出来时，漫天繁星在他们头顶闪烁，银河挂在天空的尽头，璀璨而明亮，曾舜晞抬着头向天空的尽头望去。
‘这也许是我看过最美的星空了’肖宇梁愉悦的抖了抖猫耳，默默地站在曾舜晞的身后，注视着曾舜晞。
“阿晞，起床了。”肖宇梁轻轻揉捏着曾舜晞的耳朵。“唔”曾舜晞慢慢睁开了眼睛，右眼中的玫瑰似乎比昨天开的更舒展了一些。
“阿晞，我有一张AX127以前的地图。要不我们一起随便到处逛逛吧。”肖宇梁小心地帮曾舜晞穿着衣服。
“要不我们去玫瑰花田吧。”
“好啊，阿晞想去哪儿，那我们就去哪。”
玫瑰收起了尖锐的刺。因为找到了珍爱他的主人。
绵延万里的黑色土壤，寸草不生，土地旁残破不堪的标志勉强能让人认出来，这里曾经生长着数以万计的蓝玫瑰。
曾舜晞和肖宇梁坐在花田旁。“阿晞，你应该是最后一朵蓝玫瑰了吧。”肖宇梁双手捧着曾舜晞的脸，双眼注视着眼前的少年，眼神专注而且克制。
“应该是吧，宇梁，你喜欢蓝玫瑰吗？”曾舜晞任由着肖宇梁捧着他的脸，表情露出不易察觉的期待。
“喜欢啊，我最喜欢蓝玫瑰了，蓝玫瑰这么可爱，我当然会喜欢了。”肖宇梁放下了手，趴在曾舜晞的耳旁，轻轻的呢喃道。
主人拥有了整个星系最独特的蓝玫瑰玫瑰，玫瑰害怕主人不喜欢他。但还好，主人最喜欢的玫瑰了。
“阿西，你右眼中的玫瑰快要开放了呢。旁边好像还生出了许多小的花苞。”肖宇梁轻轻抚摸着绽放在曾舜晞眼眶中的玫瑰。
曾舜晞一言未发，沉默的看着眼前的男子，眼神中充斥着肖宇梁读不懂的悲伤。‘玫瑰要开了，但我好像不舍得走了。’
肖宇梁看着眼前突然变得有些悲伤的少年，顿时就慌了，伸手把曾舜晞抱进了怀里。‘我可能是栽了，我喜欢他。’肖宇梁听着自己越来越响的心跳声，像是妥协似的叹了一口气。无声的说了一句，败给你了。
玫瑰将要迎来花期，也许该告别了。
“阿晞，你右眼的玫瑰已经完全盛开了，真好看啊！”肖宇梁的眼睛里盛满了璀璨的笑意。
曾舜晞伸手触碰了一下肖宇梁的睫毛，又飞快地缩回了手。看着肖宇梁疑惑的神情，曾舜晞什么都未说，只是微笑的看着他。‘原来时间要到了啊……’
“今晚的月色可真美啊。”肖宇梁注视着曾舜晞，眼睛里充斥着浓烈的爱意。
曾舜晞有意回避了肖宇梁的眼神，有些落寞的看向远方。“是啊，真美。”
明月高高的悬挂在天空之上，周围繁星闪烁，当温柔的月光照射到曾舜晞的右眼时，蓝玫瑰周围的花苞开始绽放，转眼间就覆盖了曾舜晞整个右脸。
曾舜晞在月光下拉住了肖宇梁的领子，吻了上去。接着在肖宇梁的耳边轻声说“再见。”
月光之下，玫瑰花瓣开始缓缓掉落，少年的身影逐渐变得虚无，曾舜晞难过的看着想要拥抱自己的肖宇梁，“我爱你”。
肖宇梁只抱住了一团衣服，遍地散落着蓝色的玫瑰花瓣。肖宇梁默默拾起了地上的花瓣，无声的呢喃了一句‘我爱你’
玫瑰终于迎来了自己曾经万分期待的死亡，主人却失去了自己深爱的玫瑰。
“不是吧，肖宇梁啊，你怎么主动报名去了AX127？去年那三个月你是还没待够是吗？”梓竹一脸不解的看着肖宇梁。
肖宇梁并没有回答他的问题，继续收拾着去AX127的行李。可令人疑惑的是，偌大的行李箱只有一个装满了蓝色花瓣的玻璃瓶。
见肖宇梁不搭理自己，梓竹一个伸手就想拿箱子中的玻璃瓶，结果手被肖宇梁狠狠地打开。“别碰他！”
肖宇梁满脸怒意的合上了行李箱，头也未回的离开了寝室。
失去玫瑰的主人开始万分在意玫瑰曾留下的东西。
一年的时光并未让AX127发生什么变化。
肖宇梁拿着玻璃瓶，像是攥住了自己的全世界，跌跌撞撞的走向曾舜晞枯萎的地方。
肖宇梁把瓶子搂进怀中，呆呆坐了三个月。他期盼着也许自己所希望的事情能够发生，但奇迹并未降临。
肖宇梁把玻璃瓶贴近胸口，像是要揉进自己的骨血。他看向远方，眼神中装满了绝望。
“玫瑰已经过了花期。我是不是再也等不到你了？”
【Dev（Sec）Ops当立，WAF已死，气数已尽？】
网络安全业界关于“Dev（Sec）Ops当立，WAF已死”的断言已经流行了一段时间，WAF（Web应用程序防火墙）真的要退出历史舞台了吗？Dev（Sec）Ops是WAF的掘墓人吗？答案是否定的。尽管有些人可能认为DevOps具有手段、动机和机会，但事实是WAF不但未完全消失，而且会继续存在很长时间。
WAF还有什么价值？
DevOps以及持续集成和持续部署（CI/CD）管道为实施安全策略提供了极好的机会，尤其是开发团队在敏捷方法增加了安全性Sprint的情况下。Dev（Sec）Ops从一开始就将安全功能内置到应用程序中，而不是像传统开发方法那样亡羊补牢。后者不仅效率低下，而且在紧锣密鼓的CI/CD流程往往被忽略或遗忘。
尽管DevSecOps从一开始就内置所有Web应用程序的安全性，但是经验表明，它通常仅适用于“皇冠上的宝石”，例如公司的主要客户门户或客户支付系统。在企业环境中，对于公司来说，运行不再维护代码的旧应用程序或通过收购集成应用程序的场景并不少见。
此外，研发和市场营销等部门经常实施自定义或第三方应用程序。这种应用程序的激增可能导致组织中超过50％的面向公众的Web应用程序由DevOps或其他不同的IT小组进行管理。这些应用将需要其他威胁缓解控制，而WAF正是其中一种。
DevOps安全性的局限性
当Web应用程序成为企业的关键应用时，WAF已成为企业安全的基石。设计用于保护很大程度上是静态网络环境的单个网络防火墙已不再足够。WAF针对特定应用程序，提供不同的安全防护。但是WAF的过滤、监控和策略执行（例如阻止恶意流量）虽然提供了有价值的保护，但会带来成本影响并消耗计算资源。此外，在DevOps的云环境中，匹配不断更新和更改的流程对于WAF来说也是一项挑战。
将安全性引入CI/CD管道可以解决该问题，但仅适用于以此种方式开发的应用程序。无法在旧的第三方应用程序或由不同部门部署的应用程序中实施安全功能的Sprint。这些应用程序的存在给企业带来了风险，但它们仍然需要得到保护，而WAF仍然可能是最佳选择。
同样重要的是，没有什么方法可以完美解决所有网络安全问题，仅靠敏捷的DevOps方法是不够的。即使在不包含过时应用或第三方应用程序的环境中，您也永远无法确定其他团队在做什么——影子IT对企业来说是一个持续存在的顽疾。除了安全Sprint、代码审查等措施外，您还需要至少每年执行一次渗透测试。
渗透测试可模拟系统、网络和Web应用程序上的网络攻击，发现黑客可能会利用的漏洞。渗透测试为企业提供了绝佳的机会，使安全状况与预期保持同步。
WAF来日方长
毫无疑问，对于应用安全来说，主动将安全性内置到Web应用程序中的DevOps敏捷方法应被视为最佳实践。它能确保安全性与CI/CD管道中的创新速度保持同步，帮助建立安全性和运营团队之间的协作文化，并使网络安全性与业务需求保持一致。但是在企业级别，由于存在较旧的不受支持的应用程序，第三方添加的内容以及其他部门可能在开发团队权限范围之外进行的独立活动，因此DevSecOps并不能覆盖全部的应用安全。
总之，关于WAF即将消亡的报道是危言耸听。只要依然有遗留应用程序存在于DevOps环境之外，或者DevOps团队没有从头开始完全实现安全性（这仍然相当普遍），那么就有必要采取其他保护应用程序和缓解攻击的方法。至少在可预见的未来，WAF都会是企业安全武器库中的必备品。
网络安全业界关于“Dev（Sec）Ops当立，WAF已死”的断言已经流行了一段时间，WAF（Web应用程序防火墙）真的要退出历史舞台了吗？Dev（Sec）Ops是WAF的掘墓人吗？答案是否定的。尽管有些人可能认为DevOps具有手段、动机和机会，但事实是WAF不但未完全消失，而且会继续存在很长时间。
WAF还有什么价值？
DevOps以及持续集成和持续部署（CI/CD）管道为实施安全策略提供了极好的机会，尤其是开发团队在敏捷方法增加了安全性Sprint的情况下。Dev（Sec）Ops从一开始就将安全功能内置到应用程序中，而不是像传统开发方法那样亡羊补牢。后者不仅效率低下，而且在紧锣密鼓的CI/CD流程往往被忽略或遗忘。
尽管DevSecOps从一开始就内置所有Web应用程序的安全性，但是经验表明，它通常仅适用于“皇冠上的宝石”，例如公司的主要客户门户或客户支付系统。在企业环境中，对于公司来说，运行不再维护代码的旧应用程序或通过收购集成应用程序的场景并不少见。
此外，研发和市场营销等部门经常实施自定义或第三方应用程序。这种应用程序的激增可能导致组织中超过50％的面向公众的Web应用程序由DevOps或其他不同的IT小组进行管理。这些应用将需要其他威胁缓解控制，而WAF正是其中一种。
DevOps安全性的局限性
当Web应用程序成为企业的关键应用时，WAF已成为企业安全的基石。设计用于保护很大程度上是静态网络环境的单个网络防火墙已不再足够。WAF针对特定应用程序，提供不同的安全防护。但是WAF的过滤、监控和策略执行（例如阻止恶意流量）虽然提供了有价值的保护，但会带来成本影响并消耗计算资源。此外，在DevOps的云环境中，匹配不断更新和更改的流程对于WAF来说也是一项挑战。
将安全性引入CI/CD管道可以解决该问题，但仅适用于以此种方式开发的应用程序。无法在旧的第三方应用程序或由不同部门部署的应用程序中实施安全功能的Sprint。这些应用程序的存在给企业带来了风险，但它们仍然需要得到保护，而WAF仍然可能是最佳选择。
同样重要的是，没有什么方法可以完美解决所有网络安全问题，仅靠敏捷的DevOps方法是不够的。即使在不包含过时应用或第三方应用程序的环境中，您也永远无法确定其他团队在做什么——影子IT对企业来说是一个持续存在的顽疾。除了安全Sprint、代码审查等措施外，您还需要至少每年执行一次渗透测试。
渗透测试可模拟系统、网络和Web应用程序上的网络攻击，发现黑客可能会利用的漏洞。渗透测试为企业提供了绝佳的机会，使安全状况与预期保持同步。
WAF来日方长
毫无疑问，对于应用安全来说，主动将安全性内置到Web应用程序中的DevOps敏捷方法应被视为最佳实践。它能确保安全性与CI/CD管道中的创新速度保持同步，帮助建立安全性和运营团队之间的协作文化，并使网络安全性与业务需求保持一致。但是在企业级别，由于存在较旧的不受支持的应用程序，第三方添加的内容以及其他部门可能在开发团队权限范围之外进行的独立活动，因此DevSecOps并不能覆盖全部的应用安全。
总之，关于WAF即将消亡的报道是危言耸听。只要依然有遗留应用程序存在于DevOps环境之外，或者DevOps团队没有从头开始完全实现安全性（这仍然相当普遍），那么就有必要采取其他保护应用程序和缓解攻击的方法。至少在可预见的未来，WAF都会是企业安全武器库中的必备品。
✋热门推荐