F5服务提供商防火墙兼顾安全性与速度

F5为3G和4G LTE网络提供可扩展的保护，保障服务提供商的SGi和Gi接口，并推出集中式防火墙管理解决方案

西雅图，F5 Networks, Inc.（纳斯达克股票代码：FFIV）今天宣布推出多款新解决方案，旨在简化防火墙安全和管理。F5的S/Gi防火墙采用BIG-IP® Advanced Firewall Manager™（AFM™）。这款全代理网络防火墙可作为硬件或软件解决方案部署，为服务提供商提供出色的可扩展性和性能。此外，F5全新推出的BIG-IQ™ Security可简化企业和服务提供商部署中多台设备的防火墙策略管理。

F5的S/Gi防火墙解决方案在移动服务提供商的网络基础设施中发挥着重要作用。F5的这款新产品部署在3G网络的Gi接口和4G网络的SGi接口，位于服务提供商移动网络与互联网之间的边界，可有效保护用户和网络免受来自多种路径（如互联网到移动网络、互联网到基础设施、移动网络到移动网络等）的DDoS等针对性攻击。加强3G/4G网络边界防护有助于保护服务提供商的基础设施，维持网络可用性和性能。此外，F5 S/Gi防火墙具备全面的可扩展性，并可借助F5的可编程iRules®技术实时响应威胁。

F5防火墙凭借出色的性能密度以及在单一平台上轻松整合服务的能力，可帮助服务提供商减少网络设备占用空间，节省资本支出和运营成本，同时为未来需求预留扩展空间。S/Gi防火墙解决方案可提供更强的性能和可扩展性，包括：

• 每秒连接数最高可达原来的20倍（800万）
• 并发连接数最高可提升至10倍（5.76亿）
• 防火墙吞吐量提升至3倍（640 Gbps）

在F5智能服务框架内，S/Gi防火墙可与其他网络和安全功能无缝部署，包括用于策略实施、运营商级NAT和IPv6的解决方案。此外，F5基于软件的虚拟版本和可编程架构组件可提供更高的灵活性，在推进网络功能虚拟化和SDN计划的同时，支持可扩展的安全、优化和编排服务。

详细信息

移动行业的技术进步、移动用户数量的增长以及消费者行为的变化，给服务提供商带来了一系列网络相关挑战。始终联网的智能设备日益普及，移动应用数量不断增加，导致对性能和扩展能力的要求不断提高，也可能影响可靠性。此外，由于用户现在会与多种不同类型的网络（3G、4G LTE）和协议交互，因此，对服务提供商的整个移动宽带网络进行集中管理，以实现可视性和控制，变得愈发重要。

目前市场上的许多产品缺乏必要的可扩展性和性能，难以满足用户对应用和内容日益增长的需求。此外，随着行业从3G向4G迁移，功能更丰富的新型移动设备需要为每位用户提供更多连接和带宽，进一步加重了移动网络的负担。面对日益复杂的网络环境，移动服务提供商将缓解安全和管理方面的问题视为首要任务。

F5今日宣布推出面向服务提供商、具备出色速度和可扩展性的S/Gi防火墙解决方案，以及用于管理多设备防火墙的BIG-IQ Security管理和监控解决方案。通过扩展其BIG-IQ解决方案产品组合，F5让客户能够更轻松地在其BIG-IP应用交付系统中实现服务自动化和优化。这项以安全为重点的新产品基于近期发布的BIG-IQ Cloud，进一步巩固了BIG-IQ平台作为客户综合集中管理解决方案的定位。

与竞争对手的产品相比，F5的新安全解决方案具有显著优势，包括：

• 满足高要求移动网络和设备需求的卓越安全防护
  F5提供的性能可帮助服务提供商在不影响设备或网络性能的情况下，容纳更多用户并支持不断增长的数据使用量。与F5此前面向企业和服务提供商客户发布的防火墙产品类似，S/Gi防火墙解决方案采用以应用为导向的安全方法。该模式可针对每个组织及其所服务客户的特定应用和资源，提供量身定制的保护。
  
• 支持智能网络架构的可扩展服务
  与竞争对手不同，F5在智能服务框架中整合了网络、应用和安全服务，以及流量管理和优化功能。通过将多个 BIG-IP® 模块的功能整合为一套统一的第3至第7层安全服务，组织能够以经济高效的方式，在整个基础设施中动态扩展强大的安全能力。此外，F5灵活的解决方案平台可帮助组织轻松集成更多功能、增强系统编排，并创造新的服务营收机会。
  
• 集中管理和策略控制，提升效率
  BIG-IQ Security可帮助大中型企业和服务提供商简化BIG-IP AFM防火墙策略的部署与管理。IT团队可借此实现防火墙部署的自动化和定制，减少手动配置策略所需的时间和成本。借助BIG-IQ，可在多台设备上顺畅部署防火墙策略，并通过系统运行状况检查和事件监控增强网络完整性。这种可见性有助于确保组织的系统持续受到保护，并满足适用的合规或监管要求。对于服务提供商，可将BIG-IQ与S/Gi防火墙功能有效结合，帮助移动运营商增强应用和网络安全，同时降低管理复杂性。

支持性引述

F5安全产品管理与营销副总裁Mark Vondemkamp表示：“服务提供商和云提供商不断更新基础设施，以便更好地服务客户。灵活性和效率方面的优势可能会带来意外后果，为新兴威胁开辟新的安全攻击途径。S/Gi防火墙和BIG-IQ Security等创新解决方案有助于组织在降低风险的同时，充分发挥投资价值。借助F5，服务提供商可以利用新解决方案，更好地保护其提供的创收服务，无论底层采用的是企业数据中心还是云资源等具体系统。”

“选择F5的一大优势是，企业可以轻松地将各类应用交付和安全功能整合到统一系统中。”Milestone Systems首席技术架构师Bruce Hampton表示，“凭借丰富的安全产品组合，F5为客户提供灵活的框架，帮助他们应对IPv4向IPv6迁移、3G网络向4G LTE网络演进等行业变化，并在保持整体安全态势的同时，持续满足不断变化的合规要求。”

可用性

本公告中提及的所有F5解决方案现已全面上市。如需了解特定国家/地区的供应情况，请联系当地F5销售办事处。

关于F5

F5（NASDAQ：FFIV）助力全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似词语加以识别。这些陈述仅为预测，实际结果可能与陈述中的预期存在重大差异，具体取决于多项因素，包括公司向美国证券交易委员会（SEC）提交的文件中所列因素。