F5以高速防火墙增强应用交付安全

全新的应用交付防火墙解决方案可保护客户的应用、数据和用户，并提供业界出色的性能

西雅图，F5 Networks, Inc.（纳斯达克股票代码：FFIV）今日宣布推出新的安全产品，旨在保护组织的网络和应用基础设施。F5是应用交付网络领域的全球领先企业。随着BIG-IP® Advanced Firewall Manager™的推出以及其他安全产品的增强，F5提供了业界速度出众且高度可扩展的应用交付防火墙解决方案。F5的防火墙解决方案率先在智能服务框架内，将网络防火墙与流量管理、应用安全、用户访问管理和DNS安全功能整合在一起。

与F5新款VIPRION® 4800硬件配合部署时，F5®应用交付防火墙解决方案可提供显著超越其他厂商产品的性能，包括：

• 640 Gbps 防火墙吞吐量
• 2.88亿个并发会话
• 每秒800万次连接

详细信息

通过将多个BIG-IP®模块的网络和安全功能整合到一体化解决方案中，F5帮助组织降低管理复杂性和开销，同时保持出色的性能和可扩展性。为支持F5应用交付防火墙解决方案，今天发布的公告标志着产品层面取得了多项重要里程碑，包括：

• 全新BIG-IP® Advanced Firewall Manager (AFM™)

BIG-IP Advanced Firewall Manager是F5应用交付防火墙解决方案的核心产品。这款创新型网络防火墙基于全代理架构构建，可提供出色的安全防护。F5以应用本身为中心构建应用安全体系，从而简化防火墙策略管理。这种以应用为中心的安全模型利用F5成熟的应用交付能力和智能，帮助客户增强整体安全态势，同时降低将应用基础设施映射到传统防火墙区域等静态结构所带来的复杂性。

• BIG-IP Access Policy Manager®（APM®）增强功能

通过支持SAML 2.0，F5现可为基于Web、VDI和客户端/服务器的应用提供更强的单点登录（SSO）功能，无论这些应用托管在企业数据中心还是云端。此外，BIG-IP APM可在组织内的多个产品实例之间实现身份联合，减少用户访问企业应用所需的密码数量。以这种方式管理凭据有助于客户降低安全风险，并减轻IT人员的管理工作负担。

• BIG-IP Application Security Manager™（ASM™）增强功能

BIG-IP ASM新增多项功能，可帮助企业加强Web应用安全态势并应对不断演变的威胁。BIG-IP ASM现已支持使用Google Web Toolkit编写的应用，使安全团队能够对采用这一广泛使用的框架的应用实施安全策略。此外，BIG-IP ASM还可更有效地检测和缓解点击劫持。这是一种日益严重的Web威胁，攻击者利用它诱骗他人泄露个人信息。

F5安全产品管理与营销副总裁Mark Vondemkamp表示：“我们发现，除了较为传统的网络和边界威胁外，越来越多的组织还要应对以应用为目标的攻击。F5产品部署在基础设施中的关键控制点，因此非常适合将传统应用交付与防火墙功能及其他高级安全服务相结合。F5致力于为客户提供高度可扩展且易于扩展的方法，整合出色的性能、监控和基于上下文的策略执行能力，从而增强防护。”

在智能服务框架中统一应用交付与防火墙安全

为支持单项及综合安全计划，F5采用集成式安全方法，使客户能够根据具体需求和优先事项定制环境。F5的可定制解决方案可帮助组织：

• 凭借出色的速度和可扩展性，可靠保护基础设施

凭借F5解决方案的卓越性能，客户可以满足移动设备和Web应用日益增多所带来的需求。F5®解决方案还可提供强大的处理能力，帮助负载繁重的数据中心抵御拒绝服务攻击（包括大流量攻击和资源耗尽威胁），即使这些攻击隐藏在SSL流量中也能提供防护。

• 即使遭受攻击，也能保持应用可用性

F5产品可帮助客户安全访问关键业务应用，并抵御分布式拒绝服务（DDoS）等大规模攻击。在DDoS攻击期间，攻击者会从多个来源向客户网站发送大量请求，试图使服务器过载。为缓解此类威胁，F5设备可帮助识别恶意行为，确定来自特定位置的请求的处理优先级，并重点处理符合条件的请求。

• 简化运维，减少管理工作和成本

通过将防火墙安全和访问策略与组织所依赖的特定应用相匹配，F5应用交付防火墙可显著简化安全相关规则、操作和权限的管理。此外，F5集成解决方案提供先进的日志记录和报告功能，可在整个应用交付基础设施中针对各个应用进行定制。这意味着网络、应用和安全团队可以轻松访问与各自任务相关的安全日志，而无需依赖单一的全局日志记录系统来记录所有事件。这种精细度有助于组织和团队改进合规与规划工作，同时简化对应用、网络和安全事件的监控。此外，借助身份联合，可以统一控制和记录对私有云及公有云中敏感Web应用的访问，从而整合密码管理，并减少IT人员处理重复性任务所需的时间。

支持性引述

Infonetics Research首席分析师Jeff Wilson表示：“F5正利用其在应用交付领域的优势拓展防火墙市场，并借助其产品理解和优化Web流量的能力实现这一目标。这款新产品可在多种用例中与其他F5解决方案配合部署，从而更好地保护应用，同时优化应用性能。”

“随着F5不断丰富安全产品组合，我们能够为客户提供更多具有吸引力的集成解决方案，”FishNet Security解决方案架构副总裁Dan Thormodsgaard表示。“尤其是借助这款新的防火墙产品，客户可以充分利用现有的应用交付控制器投资，帮助保护数据中心、网络和应用资源免受新兴威胁。”

“越来越多的企业和服务提供商正在采用身份联合来支持单点登录（SSO），”全球大型业务外包解决方案提供商之一ADP的Web和数据库服务副总裁Avi Saha表示。“F5增强型BIG-IP产品让组织能够轻松集成联合及相关服务，并在单台设备上支持HTTP、HTTPS、SAML等所有访问方式。纵观市场，我们尚未发现其他供应商能够提供F5这样的整合功能。”

供货情况

本公告中提及的所有F5解决方案将于2013年2月开放订购。请联系当地F5销售办事处，了解特定国家/地区的供应情况。

关于F5

F5（NASDAQ：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、合作伙伴及相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务表现有关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等措辞、这些措辞的否定形式或类似措辞加以识别。这些陈述仅为预测，实际结果可能与其中预期的结果存在重大差异，具体取决于多项因素，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。