F5扩展Synthesis架构，新增高级Web与欺诈防护服务，助力实现无忧的应用和互联网访问

新产品助力企业为网络、员工和客户提供广泛保护

要点概览

• F5推出Secure Web Gateway Services，这是一款集成式访问和安全Web网关解决方案，可保护企业免受Web恶意软件侵害，并确保员工安全、高效地使用互联网。
• F5全新的Web Fraud Protection参考架构是一种无客户端解决方案，可帮助组织以透明方式将Web和移动欺诈防护扩展至其客户。
• F5安全运营中心（SOC）提供实时高级威胁情报，帮助客户最大限度提升抵御零日攻击的能力。

RSA大会，美国旧金山，秉持提供全面安全解决方案和服务组合的愿景，F5 Networks（纳斯达克股票代码：FFIV）今日宣布推出两项新产品。F5® Secure Web Gateway Services可帮助企业抵御潜在的恶意软件威胁。经常访问网页以及使用Web应用、软件即服务（SaaS）应用和社交媒体网站的员工可能会遇到此类威胁。借助该解决方案，企业可以整合安全基础设施，并更有效地执行策略和监管要求。作为该解决方案的补充，F5还推出了Web Fraud Protection reference architecture，可帮助企业保护用户和客户免受Web及移动威胁，无论他们使用何种设备或浏览器，也无论从何处访问互联网和Web应用。这些解决方案共同帮助企业防范高级持续性Web威胁、确保策略合规并提高员工工作效率。

这些以安全为重点的最新产品进一步丰富了F5不断扩展的Software Defined Application Services™（SDAS™）产品组合，旨在帮助客户在任何IT环境中安全、可靠地部署应用。2013年11月，作为F5 Synthesis™愿景的一部分，F5发布了DDoS Protection参考架构，帮助企业确保网络和应用可用性；同时还发布了Cloud Federation参考架构，帮助企业安全地使用SaaS应用。

F5安全产品管理与营销副总裁Mark Vondemkamp表示：“F5不断扩展安全产品，帮助企业直面各种安全挑战。我们始终致力于让使用各类设备的用户与部署在任何位置的应用安全连接，同时让企业全面掌控管理这些连接的策略。无论是入站保护还是出站保护，我们认为都应纳入统一、全面的应用安全策略。”

安全Web网关服务亮点

随着员工越来越多地通过企业网络访问基于Web和云的工具、SaaS应用及社交媒体网站，企业更容易受到Web恶意软件的侵害。允许员工不受限制地访问互联网，可能会因不必要地使用网络资源（例如流式传输视频）而面临生产力下降、互联网滥用和带宽饱和等问题。

F5 Secure Web Gateway Services可确保员工以有助于提高工作效率的方式访问互联网，同时保护企业免受潜在法律责任和基于Web的威胁，从而应对这些挑战。该解决方案将安全Web网关功能与SSL VPN、身份联合、VDI访问代理和Web访问管理等其他访问服务集成，形成差异化优势。因此，F5客户可以在单一平台上配置并实施面向入站和出站流量、可感知上下文和内容的应用访问策略，从而减少网络中的设备数量。其他供应商的解决方案通常要求客户部署多台设备，却只能提供所需性能的一部分；相比之下，F5 Secure Web Gateway Services可提供更具优势的性价比，并可将客户的总拥有成本降低多达67%。

F5 Secure Web Gateway Services的其他差异化优势：

• 将高度可扩展的访问网关与高效的实时Web威胁情报相结合
• 识别并验证用户身份，并根据完整的用户与应用上下文评估风险（而不是仅单独依据用户身份或网站信誉）
• 在允许用户连接到互联网之前以及用户连接后检查端点
• 支持配置入站和出站用户访问策略，并扩展可见性和控制能力，即使用户通过SAML断言访问SaaS应用也是如此
• 支持单点登录（SSO），使通过身份验证的用户能够连接到其他已获授权的Web和SaaS应用

Web欺诈防护解决方案亮点

企业不仅必须保护其网络、应用和数据，还必须保护客户。提供面向公众的网站和服务的企业，其客户越来越容易遭受旨在窃取身份信息、数据和资金的恶意软件和网络钓鱼攻击，银行和金融机构、电子商务公司及社交媒体网站的客户尤其如此。据估计，2012年5月1日至2013年4月30日期间，全球有3,730万互联网用户遭遇网络钓鱼攻击¹；2013年，美国有100万台计算机感染了银行恶意软件²。

F5的Web Fraud Protection参考架构由F5 MobileSafe™和F5 WebSafe™组成。MobileSafe为移动设备和应用提供欺诈防护，而WebSafe可帮助企业保护客户免受凭据窃取、自动欺诈交易和网络钓鱼攻击等在线威胁。

WebSafe有别于竞争对手的产品，因为它是一款无需客户端的解决方案，可透明检查端点、检测恶意软件活动并提供相应防护。WebSafe采用订阅模式，还提供由F5安全运营中心（SOC）支持的全年无休服务。该中心于2013年9月随F5收购Versafe一并纳入F5。此后，SOC持续开展高级安全研究，并发布了有关零日漏洞以及新型欺诈、网络钓鱼和恶意软件攻击的重要威胁情报数据。作为WebSafe服务的一部分，SOC会实时监控攻击、向客户发出威胁通知，并可在必要时关闭网络钓鱼网站。

F5 Web Fraud Protection解决方案概览：

• 提供本地部署和云端警报系统
• 在任何设备和任何浏览器上为用户提供无感保护
• 检测网络钓鱼网站，并可将其关闭
• 实时加密登录和Web交易
• 区分人工发起的交易与自动化（欺诈）交易

佐证引言

“借助F5 Secure Web Gateway Services，我们可以充分利用现有的F5基础设施和公司内部的专业资源，简化Web安全平台。将显式代理、URL过滤和应用交付功能整合到一个平台，有助于降低成本、简化网络，并为实现自动化创造条件。”
David Eardley，纽约梅隆银行基础设施网络架构师

“员工需要使用互联网开展工作，但不受限制的访问会使我们面临基于Web的威胁和恶意软件、滥用和生产力下降，以及法规合规问题。F5 Secure Web Gateway Services可以帮助我们确保员工只能访问获准的网站，并遵守合规法规，从而缓解这些问题。”
Farid Mohd Thani，Celcom Axiata Berhad企业网络架构师

“如今，IT部门既要应对不断变化且难以及时检测的Web威胁，又要满足员工合理使用互联网和Web应用的需求。为此，各组织正积极寻求既能加强用户和应用保护，又能整合安全基础设施的方法。我们的内部测试表明，F5 Secure Web Gateway Services正好能够实现这一目标。”
Nick Garlick，Nebulas董事总经理

“恶意软件和网络钓鱼仍是我关注的两大问题。F5 WebSafe易于部署，不会对客户造成任何影响，并且能够有效帮助我们更高效地检测和应对这些攻击。”
Eli Irim，Bank Leumi调查与控制经理

“客户对银行提出的反恶意软件下载安装要求漠不关心，甚至心存疑虑，这让防范网络欺诈变得更加复杂。能够在客户无感的情况下确保客户数据与任何设备交换时保持完整性的解决方案，有助于保护更多客户并减少欺诈损失。”
Julie Conroy，Aite Group零售银行业务研究总监

“在能够提供必要性能和保护的前提下，买方希望尽可能整合安全平台。将各项功能集成到单一平台颇具吸引力，因为这样可以更好地根据特定用户和业务需求调整安全策略与实践，而且许多买方希望减少需要管理的供应商数量。”
Jeff Wilson，Infonetics Research安全首席分析师

了解详情

如需观看F5 Secure Web Gateway Services以及F5 Web Fraud Protection和DDoS Protection参考架构的现场演示，欢迎莅临RSA Conference USA 2014（旧金山）#1801展位。展会时间为2月25日（星期二）至2月27日（星期四）。

可用性

F5 Secure Web Gateway Services和F5 Web Fraud Protection参考架构目前均已推出。请联系当地F5销售办事处，了解在特定国家/地区的供应情况。

1 Kaspersky Lab 报告：2013 年 6 月 20 日

2 《2013年金融木马现状》；Symantec

关于F5

F5（NASDAQ：FFIV）助力全球大型企业、服务提供商、政府机构和消费品牌提升应用速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、合作伙伴及相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似词语加以识别。这些陈述仅为预测，实际结果可能与此类陈述中的预期存在重大差异，具体取决于多项因素，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。