F5助力客户缓解Heartbleed漏洞风险

大多数客户无需立即采取行动，或只需采取少量行动

针对本周引发广泛关注的OpenSSL Heartbleed漏洞及相关攻击，F5今天发布了一份声明，并为客户提供了一些简单指导。

使用F5® BIG-IP® Local Traffic Manager™ (LTM®)终止SSL连接的企业已具备必要的防护措施，可保护其应用免受Heartbleed漏洞影响。对于在应用服务器上终止SSL连接（未使用F5 SSL卸载）的企业，可立即通过开放且可扩展的F5 iRules®缓解这一威胁。建议客户访问F5的 DevCentral™ 和f5.com，获取更多信息。

“对于将F5 BIG-IP Local Traffic Manager与我们的SSL协议栈配合使用的组织，其应用已经受到保护，可抵御Heartbleed漏洞的影响。”F5安全产品管理副总裁Mark Vondemkamp表示，“自Heartbleed漏洞被引入OpenSSL以来，这些应用就一直受到保护。”

对于未使用F5进行SSL卸载的组织，F5提供了一种独特且有效的方法，可防范Heartbleed等影响整个行业的严重漏洞。借助F5可扩展的iRules，客户可以轻松阻止试图利用Heartbleed漏洞的攻击到达后端服务器，从而在服务器证书更新期间提供保护。

详细信息

Heartbleed漏洞利用OpenSSL库中的一项安全缺陷，使黑客能够窃取通常受TLS加密保护的敏感信息。TLS是保护电子邮件、即时消息、VPN等互联网通信以及应用安全的标准。Heartbleed漏洞可能使黑客得以窥探并窃取企业、政府和个人的敏感数据，导致知识产权、国家机密和个人身份信息（PII）面临风险。攻击者还可借此窃取通常属于隐私信息的用户名、会话和密码，进而冒充用户和服务，使多种服务和信息暴露在攻击和窃取风险之下。

F5平台提供了一种独特且有效的方法，可防范Heartbleed这类影响整个行业的严重漏洞。

Vondemkamp补充道：“F5的全代理架构能够防范零日威胁和漏洞。这是一款经过行业检验的高性能解决方案，可提供出色的安全防护，即使面对Heartbleed漏洞等严重威胁也不例外。”

关于F5

F5（纳斯达克股票代码：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务表现有关的前瞻性陈述，其中涉及风险和不确定性。此类陈述可通过“可能”“将”“应当”“预计”“计划”“预期”“认为”“估计”“预测”“潜在”或“继续”等措辞、这些措辞的否定形式或类似措辞加以识别。这些陈述仅为预测，实际结果可能与此类陈述中的预期存在重大差异，具体取决于多项因素，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。