F5推出全新安全产品与威胁研究成果，增强应用保护

F5的SSL Orchestrator和Access Manager解决方案提供专门的安全防护；F5 Labs的《应用保护》报告重点介绍如何保护应用免受各类攻击

西雅图：F5 Networks（纳斯达克股票代码：FFIV）推出了多项新产品，提供高级访问控制和专用SSL可见性，并具备编排功能，帮助抵御当前复杂的网络攻击。此外，F5 Labs发布了《2018年应用保护报告》，探讨现代组织面临的多种应用威胁。

F5安全业务高级副总裁兼总经理Ram Krishnan表示：“应用无处不在，彼此之间的关联也日益紧密。许多新增功能在无意中为攻击创造了新的可乘之机。我们的价值主张很简单：让客户能够针对各种类型的应用、环境和用例，部署独立或集成式安全防护。客户可以灵活运用卓越的产品、云解决方案、支持服务以及F5广泛的安全能力，更有效地保护应用。”

F5 SSL Orchestrator：加密应用流量的统一管理

如今，应用处理的大多数流量和数据都已加密，但许多安全堆栈服务（例如防火墙和IPS）无法以企业所需的规模和速度高效处理SSL加密流量。F5 SSL Orchestrator 不仅能够识别和卸载SSL，还可针对任何网络拓扑、设备或应用，在整个安全服务链中提供基于策略的编排功能。

这种级别的编排将设备组合为服务，以智能方式解密和引导流量，并支持独立监控、负载均衡和扩展，从而适应不断变化的网络状况和日益增长的流量需求。相比业内传统的安全模型，这是一项显著改进。在传统模型中，分散的检测设备各自执行解密，往往会留下可被攻击者利用的缺口。

作为一款专用安全设备，SSL Orchestrator 可提供洞察，帮助缓解网络中传播的威胁，并提供以下功能：

• 运营效率：动态服务链和基于策略的流量引导有助于组织在整个应用安全基础设施中智能管理加密流量。
• 全面可视性：对入站和出站SSL/TLS流量进行高性能解密和加密，有助于更快地检测威胁并修复攻击造成的影响。
• 改进风险管理：SSL编排可帮助组织充分发挥在恶意软件防护、DLP、勒索软件防护和防火墙方面的投资价值，并通过强化安全措施和可靠的密码套件管理来保护用户隐私。

World Wide Technology技术解决方案架构师Clint Huffaker表示：“应用安全始终处于动态变化之中。可见性是当今组织面临的主要挑战之一，而F5 SSL Orchestrator让客户能够动态控制和自定义加密流量通过安全服务链的方式。我们在Advanced Technology Center提供演示，让客户亲身体验它为服务链中的安全工具带来的可见性。客户希望与F5这样的行业领先企业合作，因为这些企业了解不断演变的威胁形势，能够兼顾应用性能与风险缓解，并提供有效的方法来提高可见性，保护应用免受恶意活动侵害。”

F5 Access Manager：全新身份感知访问代理

应用仍是访问组织和个人宝贵信息的主要入口。F5 Access Manager 采用零信任模型保护敏感数据，同时为获得授权的用户、设备和API提供访问权限，防范中间人攻击等普遍存在的威胁。产品功能帮助组织突破传统安全边界，在不削弱对应用、用户和数据保护的前提下，探索更多业务模式并提高运营效率。

F5 Access Manager是一款安全、灵活的高性能代理解决方案，可提供统一的全球访问管理，并具备以下功能：

• 简化的访问控制：上下文感知策略结合引导式配置，为用户、设备和API提供可信访问，提高业务效率；同时，实时Web表单加密可保护用户凭据并防范欺诈。
• 加速业务创新：随着IT转型以支持持续部署方法，Access Manager提供集中式访问控制解决方案，包括API授权。这意味着DevOps团队可以更快地将应用移交给NetOps人员，而NetOps也能在不影响可管理性的前提下，更好地提供一致的用户体验。
• 云端扩展能力：尽管SaaS和云应用具有诸多优势，许多组织仍选择不将所有应用迁出本地环境。凭借先进的F5 虚拟版本 支持和高容量许可，Access Manager可提供所需的扩展能力，将本地应用功能延伸至云端，并与IDaaS解决方案及功能有效集成，以支持不断演变的异构环境。

《2018 年应用保护报告》：F5 Labs 最新研究

要构建强有力的防御体系，不仅需要深入了解应用，还要全面掌握应用的漏洞和面临的威胁，以及用户、数据和周边基础设施可接受风险水平的差异。F5专家历时一年，研究应用日益不可或缺的作用，并始终围绕一个问题展开：如果组织不了解攻击者可能通过哪些方式攻破应用并利用其中的数据，又如何保护最关键的资产？

F5 Labs开展了广泛研究，包括与Ponemon Institute合作对全球数千名安全专业人员进行调查，分析来自数万个Loryka传感器的全球Web攻击数据和WhiteHat Security的安全漏洞数据，并与Whatcom Community College Cybersecurity Center的教师合作，深入审查数千个已发布的漏洞利用程序和数百起有记录的美国数据泄露事件。随后，研究人员将外部研究结果与F5内部的DDoS攻击及重大事件数据集相结合，并由数十名F5安全专家进行分析。

研究发现，Web应用攻击是导致安全事件的首要原因，占30%；据估算，一起严重Web应用安全事件造成的平均损失接近800万美元。研究还显示，一般组织运行着765个Web应用，其中34%被视为任务关键型应用。

F5《2018 年应用保护报告》提供了同类报告中广泛而深入的分析：

• 探讨核心威胁领域及其对应用的影响，帮助各组织根据自身情况和具体优先事项制定有效的应用保护策略。
• 重点介绍机会主义攻击者与定向攻击者之间的差异，并概述两者不同的动机、手段和入侵点。
• 提供5个简单步骤，针对典型Web应用的各个主要层级采取措施，从而显著提升应用安全性。

下载完整报告，即可获取更多详细信息、攻击示例和具体指导。

可用性

上述F5 SSL Orchestrator和Access Manager产品将于2018年第四季度全面上市。F5 Labs的《2018年应用保护报告》现已发布。有关更多详情以及特定国家/地区的产品供应信息，请联系当地F5销售办事处。

关于F5

F5（NASDAQ：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩有关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似词语加以识别。这些陈述仅为预测，实际结果可能因多种因素而与陈述中的预期存在重大差异，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。