为何选择F5应用服务？
云端应用安全至关重要。Alibaba Cloud负责保障其基础设施的安全，而应用本身及其中所含数据的安全则由您负责。
无论是要在各个应用前部署F5应用服务，还是通过单个实例保护多个应用，都可获得：
- 加快部署，只需几分钟即可让用户使用新应用。
- 更高的可见性：通过统一界面快速排查应用问题、管理和部署应用。
- 通过一致的应用交付和安全服务，降低运营复杂性。
- 提供出色的应用保护，防范安全漏洞，并确保满足监管合规要求。
F5如何提供帮助
应用保护
应用保护
挑战
保护Web应用和数据免受已知及未知网络威胁，避免应用停机、收入损失和品牌声誉受损。
解决方案
F5 BIG-IP Virtual Edition 和 F5 Advanced WAF
成果
- 使用SAML安全访问Alibaba Cloud上的应用。
- 为阿里云上的应用提供与现有AD和SAML IdP集成的联合身份认证。
- 通过端点安全检查和SSL VPN，保护对阿里云上应用的远程访问。
- 按应用实施SSL VPN和组合式客户端完整性验证。
- 通过在阿里云多个地域部署F5，提高可用性。
应用身份
应用访问
挑战
难以验证用户访问权限，且缺乏针对潜在安全威胁的防护。
解决方案
F5 BIG-IP Access Policy Manager (APM) 和 F5 BIG-IP Local Traffic Manager (LTM)
成果
- 通过设备检查、多重身份验证、提升身份验证级别以及AD集成，增强安全态势。
- 整合并集中管理本地、云和混合环境中的安全能力。
- 通过跨应用的联合身份验证和单点登录（SSO）简化访问。
- 使用基于上下文、用户和设备的规则重定向流量。
- 通过简化部署降低配置复杂性。
相关文章
应用访问
应用访问
挑战
需要控制可访问应用的用户和设备，同时简化安全管理，以允许第三方访问。
解决方案
F5 BIG-IP Access Policy Manager (APM) 保护员工、承包商和合作伙伴对阿里云的访问（SSL VPN）。可与现有身份基础设施集成。
成果
- 使用SAML安全访问Alibaba Cloud上的应用。
- 为Alibaba Cloud上的应用提供与现有AD和SAML IdP集成的联合身份认证。
- 通过端点安全检查和SSL VPN，保护对Alibaba Cloud上应用的远程访问。
- 按应用验证、SSL VPN验证以及组合式客户端完整性验证。
- 通过在阿里云多个地域部署F5，提高可用性。
应用可用性
应用可用性
挑战
需要提高应用正常运行时间和韧性，同时增强控制力和灵活性。
解决方案
BIG-IP Local Traffic Manager (LTM) 和 BIG-IP DNS
成果
- 提供智能的本地和全局负载均衡，确保优化的最终用户体验。
- 履行对客户的SLA承诺，并保障业务连续性。
- 监控问题并动态响应。
- 通过DNS服务和高级流量管理保护应用及用户身份。
- 无需编写代码或管理服务器，即可在自动化工具链中使用F5。