全球領(lǐng)先的應(yīng)用交付網(wǎng)絡(luò)廠商 F5 Networks, Inc. 今天發(fā)布了全新的安全性產(chǎn)品以保護(hù)企業(yè)的網(wǎng)絡(luò)和應(yīng)用基礎(chǔ)設(shè)施。隨著 BIG-IP 高級(jí)防火墻管理器和其他安全產(chǎn)品增強(qiáng)版的推出，F(xiàn)5提供了業(yè)內(nèi)速度最快、可擴(kuò)展性最高的應(yīng)用交付防火墻解決方案。F5的防火墻解決方案是業(yè)內(nèi)首款統(tǒng)一的網(wǎng)絡(luò)防火墻，這一智能服務(wù)架構(gòu)具備流量管理、應(yīng)用安全、用戶訪問(wèn)管理和DNS安全功能。

部署在 F5 全新 VIPRION 4800 硬件之上，F(xiàn)5 的應(yīng)用交付防火墻解決方案可提供其他廠商難以企及的高性能，包括：

·640 Gbps 的防火墻吞吐量

·288,000,000 并發(fā)對(duì)話

·8,000,000每秒連接

詳細(xì)信息

F5應(yīng)用交付防火墻解決方案在業(yè)內(nèi)首次將網(wǎng)絡(luò)防火墻與流量管理、應(yīng)用安全、用戶訪問(wèn)管理和 DNS 安全功能都整合到一個(gè)統(tǒng)一平臺(tái)之上。通過(guò)將多個(gè) BIG-IP 模塊的網(wǎng)絡(luò)和安全功能整合到一個(gè)集成解決方案中，F(xiàn)5方案可幫助企業(yè)降低管理復(fù)雜性和削減開(kāi)支，同時(shí)維持出色的性能和可擴(kuò)展性。

配合 F5 的應(yīng)用交付防火墻解決方案，今天的發(fā)布標(biāo)志著公司產(chǎn)品發(fā)展的重要里程碑，其中包括：

·全新 BIG-IP 高級(jí)防火墻管理器 (AFM) — 作為 F5 應(yīng)用交付防火墻解決方案的核心，BIG-IP 高級(jí)防火墻管理器產(chǎn)品是一款構(gòu)建于全代理架構(gòu)之上的創(chuàng)新型防火墻，可為應(yīng)用提供出色保護(hù)。通過(guò)圍繞應(yīng)用自身實(shí)現(xiàn)應(yīng)用的安全性，F(xiàn)5的解決方案簡(jiǎn)化了防火墻策略管理。這種以應(yīng)用為中心的安全模式充分利用了 F5 行業(yè)領(lǐng)先的應(yīng)用交付功能和智能性，增強(qiáng)了客戶的整體安全狀況，同時(shí)還減輕了將應(yīng)用基礎(chǔ)設(shè)施映射到靜態(tài)結(jié)構(gòu)（如傳統(tǒng)防火墻域）的復(fù)雜性。

· 增強(qiáng)的BIG-IP 接入策略管理器 (APM) — 隨著對(duì)SAML 2.0的支持，F(xiàn)5 現(xiàn)在可向基于 Web 的、VDI 和客戶機(jī)/服務(wù)器應(yīng)用（無(wú)論它們位于企業(yè)數(shù)據(jù)中心還是云中）提供改進(jìn)的單點(diǎn)登錄 (SSO) 功能。此外，BIG-IP APM可對(duì)企業(yè)或組織內(nèi)的多個(gè)實(shí)例提供身份聯(lián)合認(rèn)證，減少用戶訪問(wèn)企業(yè)應(yīng)用所需的密碼數(shù)量?？蛻粢赃@種方式管理證書(shū)有助于減輕安全風(fēng)險(xiǎn)以及 IT 人員的管理負(fù)擔(dān)。

· 增強(qiáng)的BIG-IP 應(yīng)用安全管理器(ASM) — BIG-IP ASM 具備多項(xiàng)新功能，可幫助企業(yè)提升 Web 應(yīng)用的安全狀況并解決層出不窮的安全威脅。 BIG-IP ASM現(xiàn)在支持使用谷歌網(wǎng)絡(luò)工具包編寫(xiě)的應(yīng)用，這意味著安全團(tuán)隊(duì)可利用這一廣泛采用的框架來(lái)實(shí)施應(yīng)用安全策略。此外，BIG-IP ASM 還能更出色地檢測(cè)并規(guī)避點(diǎn)擊劫持，后者是一種新興Web 威脅，攻擊者會(huì)誘導(dǎo)用戶泄露個(gè)人信息。

F5 產(chǎn)品管理與營(yíng)銷副總裁 Mark Vondemkamp 表示：“我們看到越來(lái)越多的企業(yè)正疲于應(yīng)對(duì)層出不窮的有針對(duì)性的應(yīng)用攻擊，此外還有傳統(tǒng)的網(wǎng)絡(luò)和外部威脅。由于位處基礎(chǔ)設(shè)施的戰(zhàn)略控制點(diǎn)，F(xiàn)5 產(chǎn)品能夠出色地將傳統(tǒng)應(yīng)用交付與防火墻功能和其他先進(jìn)安全服務(wù)結(jié)合在一起。F5 致力于打造高擴(kuò)展性解決方案，集成市場(chǎng)領(lǐng)先的高性能、監(jiān)控功能以及基于環(huán)境的策略執(zhí)行，為客戶提供卓越的保護(hù)。”

將應(yīng)用交付和防火墻安全整合到一個(gè)智能服務(wù)架構(gòu)之中

為支持單獨(dú)及綜合安全措施， F5 的集成化安全解決方案支持客戶定制安全環(huán)境以滿足特定需求和優(yōu)先任務(wù)。F5 的可定制解決方案可幫助企業(yè)或組織：

·借助無(wú)與倫比的速度和可擴(kuò)展性安心保護(hù)基礎(chǔ)設(shè)施

借助F5解決方案行業(yè)領(lǐng)先的高性能，客戶能夠滿足移動(dòng)設(shè)備和 Web 應(yīng)用增長(zhǎng)所帶來(lái)的需求提升。F5?解決方案還具有出色的處理能力，可保護(hù)要求最為嚴(yán)苛的數(shù)據(jù)中心免受拒絕服務(wù)攻擊（包括容災(zāi)和資源耗盡威脅）— 即使這些攻擊隱藏在 SSL 內(nèi)。

·即使面臨攻擊也可保持應(yīng)用高可用性

F5產(chǎn)品使客戶能夠安全訪問(wèn)關(guān)鍵業(yè)務(wù)應(yīng)用，同時(shí)防范分布式拒絕服務(wù) (DDoS) 等大規(guī)模的攻擊。當(dāng)DDoS攻擊發(fā)生時(shí)，來(lái)自多個(gè)源的海量請(qǐng)求會(huì)涌向客戶站點(diǎn)，企圖引起服務(wù)器過(guò)載。為規(guī)避這些威脅，F(xiàn)5 設(shè)備可幫助識(shí)別惡性操作、指定來(lái)自特定位置請(qǐng)求的處理優(yōu)先級(jí)，并關(guān)注于合理滿足合格的請(qǐng)求。

·簡(jiǎn)化運(yùn)營(yíng)以減少管理任務(wù)和成本

通過(guò)將防火墻安全和訪問(wèn)策略與企業(yè)依賴的特定應(yīng)用相匹配，F(xiàn)5 應(yīng)用交付防火墻可大大簡(jiǎn)化安全相關(guān)規(guī)則、操作和權(quán)限的管理。另外，F(xiàn)5 集成的解決方案還具備精密的記錄和報(bào)告功能，能夠在應(yīng)用交付基礎(chǔ)設(shè)施上按應(yīng)用進(jìn)行定制。這意味著網(wǎng)絡(luò)、應(yīng)用和安全團(tuán)隊(duì)無(wú)需依靠一個(gè)包含所有事件的全球記錄系統(tǒng)即可輕松訪問(wèn)與其任務(wù)相關(guān)的安全日志。這種精細(xì)報(bào)告功能可幫助企業(yè)和團(tuán)隊(duì)改善合規(guī)性和規(guī)劃工作，同時(shí)簡(jiǎn)化了對(duì)應(yīng)用、網(wǎng)絡(luò)和安全事件的監(jiān)控。此外，借助身份聯(lián)合技術(shù)，私有云和公有云上對(duì)敏感Web 應(yīng)用的訪問(wèn)控制和記錄可實(shí)現(xiàn)統(tǒng)一，從而整合密碼管理并減少 IT 人員花在重復(fù)任務(wù)上的時(shí)間。

證言

Infonetics Research 公司首席分析師 Jeff Wilson 表示：“借助其產(chǎn)品了解及優(yōu)化 Web 流量的能力，F(xiàn)5 現(xiàn)在正利用其在應(yīng)用交付領(lǐng)域的優(yōu)勢(shì)積極向防火墻市場(chǎng)擴(kuò)展。在許多情形中，這種新產(chǎn)品可與其他 F5 解決方案聯(lián)合部署，從而更好地保護(hù)應(yīng)用，同時(shí)優(yōu)化其性能。”

FishNet Security 解決方案架構(gòu)副總裁 Dan Thormodsgaard 表示：“F5 不斷擴(kuò)增的安全產(chǎn)品系列豐富了我們面向客戶的集成解決方案選擇。借助全新防火墻產(chǎn)品，客戶可充分利用其現(xiàn)有的應(yīng)用交付控制器投資，保護(hù)數(shù)據(jù)中心、網(wǎng)絡(luò)和應(yīng)用資源，使其免受新出現(xiàn)的威脅的困擾。”

全球最大業(yè)務(wù)外包解決方案提供商之一ADP的Web與數(shù)據(jù)庫(kù)服務(wù)部副總裁 Avi Saha 表示：“很多企業(yè)和服務(wù)提供商都在積極運(yùn)用身份聯(lián)合技術(shù)以支持單點(diǎn)登錄。F5 增強(qiáng)的 BIG-IP 產(chǎn)品可使企業(yè)輕松將身份聯(lián)合和相關(guān)服務(wù)（支持所有訪問(wèn)方法，包括 HTTP、HTTPS 和 SAML 等）集成到單臺(tái)設(shè)備上。放眼整個(gè)市場(chǎng)，我們還未發(fā)現(xiàn)其他能提供類似整合功能的廠商。”

上市信息

本次發(fā)布涉及所有F5解決方案將于2013年2月接受預(yù)定。如欲了解 F5產(chǎn)品在各個(gè)國(guó)家的具體上市時(shí)間，請(qǐng)聯(lián)系當(dāng)?shù)?F5 銷售處。

其他資料

·F5應(yīng)用交付防火墻解決方案產(chǎn)品頁(yè)

·高性能的應(yīng)用交付防火墻-解決方案文檔

·BIG-IP高級(jí)防火墻管理器-視頻

·BIG-IP AFM：在五分鐘之內(nèi)-視頻

·BIG-IP ADCs和ADF-演示文檔

·F5訪問(wèn)解決方案產(chǎn)品頁(yè)

·BIG-IP接入策略管理器與SAML結(jié)合-視頻

·用SAML解決證實(shí)-白皮書(shū)