F5 利用全球最快的防火墙增强应用交付安全性

新的应用交付防火墙解决方案可保护客户的应用、数据和用户，并提供业界领先的性能

西雅图

F5 Networks, Inc. (纳斯达克）： FFIV）今天宣布推出新的安全产品，旨在保护企业的网络和应用基础架构。 随着BIG-IP® Advanced Firewall Manager™的推出以及其他安全产品的增强，F5 提供了业界速度最快、可扩展性最强的应用交付防火墙解决方案。 F5 的防火墙解决方案是业内首个在智能服务框架内将网络防火墙与流量管理、应用安全、用户访问管理和 DNS 安全功能相统一的解决方案。

当与 F5 的新型 VIPRION® 4800 硬件一起部署时，F5® 应用交付防火墙解决方案可提供远超其他供应商所能提供的性能水平，包括

• 640 Gbps 的防火墙吞吐量
• 2.88 亿次并发会议
• 每秒 800 万次连接

详细信息

通过将多个 BIG-IP® 模块的网络和安全功能整合到一个集成解决方案中，F5 可帮助企业降低管理复杂性和开销，同时保持卓越的性能和可扩展性。 为支持 F5 应用交付防火墙解决方案，今天的公告标志着产品方面的重要里程碑，包括

• 新 BIG-IP® 高级防火墙管理器 (AFM™)

作为 F5 应用交付防火墙解决方案的核心，BIG-IP Advanced Firewall Manager 产品是基于全代理架构的创新型网络防火墙，可提供出色的安全性。 通过将应用安全定位在应用本身，F5 的方法简化了防火墙策略管理。 这种以应用为中心的安全模式利用 F5 行业领先的应用交付能力和智能来增强客户的整体安全态势，同时减轻将应用基础架构映射到传统防火墙区域等静态结构所带来的复杂性。

• BIG-IP Access Policy Manager® (APM®) 的增强功能

凭借对SAML 2.0 的支持，F5 现可为基于 Web、VDI 和客户端/服务器应用程序提供改进的单点登录 (SSO) 功能，无论这些应用程序是托管在企业数据中心还是云中。 此外，BIG-IP APM还提供跨组织内多个产品实例的身份联合，减少了用户访问企业应用所需的密码数量。 通过这种方式管理凭证可以帮助客户降低安全风险，减轻 IT 人员的管理负担。

• 增强 BIG-IP Application Security Manager™（ASM™）功能

BIG-IP ASM 包括几项新功能，可帮助企业加强网络应用的安全态势并应对不断变化的威胁。 BIG-IP ASM 现在支持使用Google Web Toolkit 编写的应用程序，这意味着安全团队可以执行使用这一广泛采用的框架的应用程序安全策略。 此外，BIG-IP ASM 还能更好地检测和减轻点击劫持，这是一种日益严重的网络威胁，攻击者利用这种威胁诱骗他人泄露个人信息。

"F5 安全产品管理和营销副总裁 Mark Vondemkamp 说："我们看到，除了更传统的网络和外围威胁外，企业还越来越多地面临针对应用程序的攻击。 "由于 F5 产品占据了基础架构中的战略控制点，因此是将传统应用交付与防火墙功能和其他高级安全服务相结合的理想选择。 F5 致力于为我们的客户提供一种高度可扩展和可延伸的方法，这种方法集成了市场领先的性能、监控和基于上下文的策略执行，可提供卓越的保护。

在智能服务框架中统一应用交付和防火墙安全

为了支持单独和全面的安全计划，F5 的综合安全方法使客户能够定制其环境，以满足特定需求和优先事项。 F5 的定制解决方案可帮助企业

• 以无与伦比的速度和可扩展性自信地保护基础设施

凭借 F5 解决方案业界领先的性能，客户可以满足日益增多的移动设备和网络应用所带来的不断增长的需求。 F5® 解决方案还提供强大的处理能力，可保护要求最苛刻的数据中心免受拒绝服务攻击（包括容量威胁和资源耗尽威胁），即使这些攻击嵌入了 SSL。

• 即使面对攻击，也能保持应用程序的可用性

F5 产品为客户提供对关键业务应用的安全访问，以及对分布式拒绝服务 (DDoS) 等大规模攻击的保护。 在 DDoS 攻击期间，客户的网站会被来自多个来源的请求淹没，试图使服务器超载。 为减轻此类威胁，F5 设备可帮助识别恶意行为，优先处理来自特定地点的请求，并集中精力处理适当的合格请求。

• 简化操作，减少行政任务和成本

通过将防火墙安全和访问策略与企业所依赖的特定应用相结合，F5 应用交付防火墙可大大简化安全相关规则、操作和权限的管理。 此外，F5 的集成解决方案还提供复杂的日志和报告功能，可根据应用交付基础架构中的每个应用进行定制。 这意味着网络、应用程序和安全团队可以轻松访问与其任务相关的安全日志，而无需依赖单一的全局日志系统来记录所有事件。 这种粒度级别有助于组织和团队改进合规性和规划工作，同时简化对应用程序、网络和安全事件的监控。 此外，通过身份联合，可以在私有云和公有云之间统一控制和记录对敏感网络应用程序的访问，从而整合密码管理，减少 IT 人员在重复性任务上花费的时间。

支持性引述

"Infonetics Research 首席分析师杰夫-威尔逊（Jeff Wilson）说："F5 利用其产品了解和优化网络流量的能力，将其在应用交付领域的优势延伸到防火墙市场。 "在许多使用案例中，这款新产品可以与其他 F5 解决方案一起部署，从而更好地保护应用程序，同时优化其性能。"

"FishNet Security 公司解决方案架构副总裁 Dan Thormodsgaard 说："F5 在其安全产品系列中增加了更多引人注目的集成解决方案，我们可以为客户提供更多的解决方案。 "特别是通过新的防火墙产品，客户可以利用现有的应用交付控制器投资，帮助保护数据中心、网络和应用资源免受新出现的威胁"。

"全球最大的业务外包解决方案提供商之一ADP 的网络和数据库服务副总裁 Avi Saha 说："越来越多的企业和服务提供商采用身份联合来支持 SSO。 "F5的增强型BIG-IP产品使企业能够在单一设备上轻松集成联盟和相关服务，以支持所有访问方法--HTTP、HTTPS、SAML等。 纵观市场，我们没有发现任何其他供应商能够提供 F5 的综合功能。

可用性

本公告中提及的所有 F5 解决方案将于 2013 年 2 月开始订购。 请联系当地的 F5 销售办事处，了解特定国家的供应情况。

关于 F5

F5（纳斯达克股票代码：F5： FFIV）为全球最大的企业、服务提供商、政府和消费品牌提供更快、更智能、更安全的应用程序。 F5 提供云计算和安全解决方案，使企业能够在不牺牲速度和控制的前提下，采用自己选择的应用基础架构。 更多信息，请访问 f5.com。 您还可以在 Twitter 上关注 @f5networks，或在 LinkedIn 和 Facebook 上访问我们，了解有关 F5 及其合作伙伴和技术的更多信息。

F5 是 F5 Networks 公司在美国和其他国家的商标或服务标记。 此处的所有其他产品和公司名称可能是其各自所有者的商标。

# # #

本新闻稿可能包含与未来事件或未来财务业绩有关的前瞻性陈述，其中涉及风险和不确定性。 此类声明可通过 "可能"、"将"、"应"、"预计"、"计划"、"预期"、"相信"、"估计"、"预测"、"潜在 "或 "继续 "等术语或此类术语或类似术语的反义词来识别。 这些陈述仅为预测，实际结果可能会因多种因素（包括公司向美国证券交易委员会提交的文件中确定的因素）的影响而与这些陈述中预期的结果存在实质性差异。