BIG-IP 高级防火墙管理器

BIG-IP AFM 是得到 ICSA 实验室认证的防火墙，通过机器学习、压力监测、动态特征和攻击缓解来推动准确检测。

• 机器学习：BIG-IP AFM 可以学习正常的流量基线，然后它的行为监控功能会开始收集数据，帮助您了解“正常”系统和网络活动。
• 压力监测：它会检测异常的服务器压力并监测受保护服务器的运行状况。当服务器出现压力迹象时，会开始进行缓解，而依据便是与正常网络活动的偏差。
• 动态特征：BIG-IP AFM 可识别非法流量和恶意攻击者，可以针对检测到的威胁来源快速创建特征，并在服务受到影响之前做好部署准备。
• 攻击缓解：应用动态特征。作为反馈回路的一部分，持续监测服务器的运行状况，从而了解缓解的有效性。视需要创建额外的特征，直到攻击得到完全解决。

在不影响灵活性和控制成本的情况下保护网络资源是一场持久战。BIG-IP AFM 凭借其无可比拟的用户聚合能力，使服务运营商能够在巩固网络基础设施的同时保护网络和订阅者，而不会损害灵活性。

• 利用全代理功能实施保护：检查所有入站的订阅者连接和服务器到客户端的响应，并在转发之前根据安全和协议参数缓解威胁。
• 检查 SSL 会话：采用高速和高吞吐量，解密 SSL 流量以识别潜在的隐藏攻击。
• 自动化安全部署：通过面向服务和协议的安全策略以及高效的规则和策略 GUI，简化配置。