BIG-IP Advanced Firewall Manager

Name: BIG-IP Advanced Firewall Manager
Brand: F5

使用BIG-IP Advanced Firewall Manager (AFM)保护网络免受传入威胁，包括大规模复杂DDoS攻击。

免费试用

保护从核心到边缘的网络安全

行为分析助力精准检测

BIG-IP AFM是一款通过ICSA实验室认证的防火墙，利用机器学习、压力监控、动态签名和攻击缓解功能实现准确检测。

机器学习：BIG-IP AFM可学习正常流量基线。其行为监控功能会开始收集数据，帮助了解“正常”的系统和网络活动。
压力监控：检测服务器的异常压力，并监控受保护服务器的运行状况。当服务器因网络活动偏离正常状态而出现压力迹象时，系统会开始采取缓解措施。
动态签名：BIG-IP AFM可识别恶意流量和恶意行为者。系统会针对检测到的威胁来源快速创建专用签名，并在服务受到影响前做好部署准备。
攻击缓解：应用动态签名。作为反馈闭环的一部分，系统会持续监控服务器运行状况，以评估缓解措施的有效性。如有需要，系统会创建更多签名，直至攻击得到充分应对。

获得一致的安全防护和可付诸行动的可见性

BIG-IP AFM是F5应用保护解决方案的核心组件。这些解决方案融合了4项关键安全要素：防火墙、DDoS缓解、DNS安全和应用入侵防护系统（IPS）。这些解决方案可整合到单一BIG-IP平台上，从而降低管理复杂性和开销，同时提供出色的性能和可扩展性。

为容器化应用提供一致保护：无论容器应用基于何种平台或位于何处，都可通过攻击检测和缓解服务降低攻击和风险。
可付诸行动的报告与可视性，通过丰富的遥测数据轻松了解安全状态。这些数据可自定义为报告和图表，帮助洞察各类事件并开展有效的取证分析。

确保网络可用性、安全性和扩展能力

在不牺牲灵活性的同时保护网络资源并控制成本，是一项持续的挑战。BIG-IP AFM凭借出色的用户聚合能力，帮助服务提供商在整合网络基础设施的同时保护网络和用户，并保持灵活性。

利用全代理功能提供保护，检查所有传入的订阅用户连接和服务器到客户端的响应，并在转发前根据安全和协议参数缓解威胁。
检查SSL会话，解密SSL流量，以高处理速率和高吞吐量识别可能隐藏的攻击。
自动化安全部署，通过面向服务和协议的安全策略，以及高效的规则和策略图形用户界面，简化配置。

产品概述

防御从网络核心到边缘的各个环节，保护您的服务

BIG-IP AFM是一款高性能的全代理网络安全解决方案，旨在防范通过广泛部署的协议进入网络的外部威胁，为网络和数据中心提供保护。该产品采用独特的以应用为中心的设计，可更有效地防御针对网络基础设施层的攻击。此外，借助BIG-IP AFM，组织可获得100多种攻击特征码的防护，其基于硬件的特征码数量超过其他主流防火墙厂商，同时还具备出色的可编程性、互操作性和威胁态势可见性。