F5全新防火墙提升应用交付安全性

ZDNET安全频道 01月30日 综合消息： F5 Networks, Inc. 今天发布了全新的安全性产品以保护企业的网络和应用基础设施。随着 BIG-IP® 高级防火墙管理器和其他安全产品增强版的推出，F5提供了业内速度最快、可扩展性最高的应用交付防火墙解决方案。F5的防火墙解决方案是业内首款统一的网络防火墙，这一智能服务架构具备流量管理、应用安全、用户访问管理和DNS安全功能。

部署在 F5 全新 VIPRION 4800 硬件之上，F5 的应用交付防火墙解决方案可提供其他厂商难以企及的高性能，包括：

· 640 Gbps 的防火墙吞吐量

· 288,000,000 并发对话

· 8,000,000每秒连接

详细信息

F5应用交付防火墙解决方案在业内首次将网络防火墙与流量管理、应用安全、用户访问管理和 DNS 安全功能都整合到一个统一平台之上。通过将多个 BIG-IP® 模块的网络和安全功能整合到一个集成解决方案中，F5方案可帮助企业降低管理复杂性和削减开支，同时维持出色的性能和可扩展性。

配合 F5 的应用交付防火墙解决方案，今天的发布标志着公司产品发展的重要里程碑，其中包括：

· 全新 BIG-IP® 高级防火墙管理器 (AFMTM) — 作为 F5 应用交付防火墙解决方案的核心，BIG-IP 高级防火墙管理器产品是一款构建于全代理架构之上的创新型防火墙，可为应用提供出色保护。通过围绕应用自身实现应用的安全性，F5的解决方案简化了防火墙策略管理。这种以应用为中心的安全模式充分利用了 F5 行业领先的应用交付功能和智能性，增强了客户的整体安全状况，同时还减轻了将应用基础设施映射到静态结构(如传统防火墙域)的复杂性。

· 增强的BIG-IP 接入策略管理器® (APM®) — 随着对SAML 2.0的支持，F5 现在可向基于 Web 的、VDI 和客户机/服务器应用(无论它们位于企业数据中心还是云中)提供改进的单点登录 (SSO) 功能。此外，BIG-IP APM可对企业或组织内的多个实例提供身份联合认证，减少用户访问企业应用所需的密码数量。客户以这种方式管理证书有助于减轻安全风险以及 IT 人员的管理负担。

· 增强的BIG-IP 应用安全管理器TM (ASMTM) — BIG-IP ASM 具备多项新功能，可帮助企业提升 Web 应用的安全状况并解决层出不穷的安全威胁。 BIG-IP ASM现在支持使用谷歌网络工具包编写的应用，这意味着安全团队可利用这一广泛采用的框架来实施应用安全策略。此外，BIG-IP ASM 还能更出色地检测并规避点击劫持，后者是一种新兴Web 威胁，攻击者会诱导用户泄露个人信息。

F5 产品管理与营销副总裁 Mark Vondemkamp 表示：“我们看到越来越多的企业正疲于应对层出不穷的有针对性的应用攻击，此外还有传统的网络和外部威胁。由于位处基础设施的战略控制点，F5 产品能够出色地将传统应用交付与防火墙功能和其他先进安全服务结合在一起。F5 致力于打造高扩展性解决方案，集成市场领先的高性能、监控功能以及基于环境的策略执行，为客户提供卓越的保护。”

将应用交付和防火墙安全整合到一个智能服务架构之中

为支持单独及综合安全措施， F5 的集成化安全解决方案支持客户定制安全环境以满足特定需求和优先任务。F5 的可定制解决方案可帮助企业或组织：

· 借助无与伦比的速度和可扩展性安心保护基础设施

借助F5解决方案行业领先的高性能，客户能够满足移动设备和 Web 应用增长所带来的需求提升。F5®解决方案还具有出色的处理能力，可保护要求最为严苛的数据中心免受拒绝服务攻击(包括容灾和资源耗尽威胁)— 即使这些攻击隐藏在 SSL 内。

· 即使面临攻击也可保持应用高可用性

F5产品使客户能够安全访问关键业务应用，同时防范分布式拒绝服务 (DDoS) 等大规模的攻击。当DDoS攻击发生时，来自多个源的海量请求会涌向客户站点，企图引起服务器过载。为规避这些威胁，F5 设备可帮助识别恶性操作、指定来自特定位置请求的处理优先级，并关注于合理满足合格的请求。

· 简化运营以减少管理任务和成本

通过将防火墙安全和访问策略与企业依赖的特定应用相匹配，F5 应用交付防火墙可大大简化安全相关规则、操作和权限的管理。另外，F5 集成的解决方案还具备精密的记录和报告功能，能够在应用交付基础设施上按应用进行定制。这意味着网络、应用和安全团队无需依靠一个包含所有事件的全球记录系统即可轻松访问与其任务相关的安全日志。这种精细报告功能可帮助企业和团队改善合规性和规划工作，同时简化了对应用、网络和安全事件的监控。此外，借助身份联合技术，私有云和公有云上对敏感Web 应用的访问控制和记录可实现统一，从而整合密码管理并减少 IT 人员花在重复任务上的时间。

证言

Infonetics Research 公司首席分析师 Jeff Wilson 表示：“借助其产品了解及优化 Web 流量的能力，F5 现在正利用其在应用交付领域的优势积极向防火墙市场扩展。在许多情形中，这种新产品可与其他 F5 解决方案联合部署，从而更好地保护应用，同时优化其性能。”

FishNet Security 解决方案架构副总裁 Dan Thormodsgaard 表示：“F5 不断扩增的安全产品系列丰富了我们面向客户的集成解决方案选择。借助全新防火墙产品，客户可充分利用其现有的应用交付控制器投资，保护数据中心、网络和应用资源，使其免受新出现的威胁的困扰。”

全球最大业务外包解决方案提供商之一ADP的Web与数据库服务部副总裁 Avi Saha 表示：“很多企业和服务提供商都在积极运用身份联合技术以支持单点登录。F5 增强的 BIG-IP 产品可使企业轻松将身份联合和相关服务(支持所有访问方法，包括 HTTP、HTTPS 和 SAML 等)集成到单台设备上。放眼整个市场，我们还未发现其他能提供类似整合功能的厂商。”

上市信息

本次发布涉及所有F5解决方案将于2013年2月接受预定。