比较F5 Distributed Cloud服务
可通过年度订阅、云市场专属优惠以及AWS Marketplace按需付费方式购买。
填写此表单，F5将与您联系，介绍Distributed Cloud。
F5 Distributed Cloud Services提供Essentials和Enterprise两种年度订阅套餐。Essentials套餐适合希望通过云端解决方案安全交付面向公众的Web应用的客户。Enterprise套餐专为需要高级安全功能的客户而设计，可利用流量行为分析检测可疑或有害行为，并进一步防范恶意软件和客户端攻击。
Web应用和API保护
通过统一的WAF、API保护、机器人防御和DDoS缓解功能，为混合云和多云环境中的每个应用和API提供一致的自动化安全防护，从而降低风险并避免工具泛滥。
应用交付与流量管理
在混合云和多云环境中统一负载均衡、流量路由和应用控制，确保数字体验快速、弹性且可扩展，同时降低运营复杂性，并提升性能、可靠性和可见性。
边缘分发
将CDN、WAAP和边缘服务整合到统一平台中，以降低复杂性和成本，在云、数据中心和边缘环境中实施一致的策略并提供统一的可见性，同时凭借多边缘部署的灵活性，提供更快速、更可靠的数字体验。
比较Essentials和Enterprise
基础版 | 企业 | ||
WAF | |||
基于签名的防护 | 借助F5核心WAF技术缓解应用和API漏洞。该技术由先进的特征码引擎提供支持，包含8,500多个针对CVE的特征码，以及针对其他已知漏洞和技术的特征码，其中包括由F5 Labs和威胁研究人员识别的Bot特征码。 | 是 | 是 |
合规执行 | 综合检查违规行为、规避行为及HTTP协议合规性。 | 是 | 是 |
自动调整攻击特征 | 采用自学习机制的概率模型，可减少误报触发 | 是 | 是 |
对日志中的敏感参数和数据进行掩码处理 | 用户可以通过指定HTTP标头名称、Cookie名称或查询参数名称，对请求日志中的敏感数据进行掩码处理。仅掩码值。默认情况下，查询参数card、pass、pwd和password的值会被掩码。 | 是 | 是 |
自定义阻止页面和响应代码 | 当WAF阻止请求或响应时，用户可以自定义向客户端显示的阻止响应页面。 | 是 | 是 |
源站允许的响应代码 | 用户可以指定允许的HTTP响应状态码。 | 是 | 是 |
IP信誉 | 分析IP威胁，并发布由F5维护、包含数百万个高风险IP地址的动态数据集，帮助保护应用端点免受恶意IP入站流量的侵害。IP威胁类别包括垃圾邮件来源、Windows漏洞利用、Web攻击、僵尸网络、扫描器、拒绝服务、网络钓鱼等。 | 是 | 是 |
应用敏感数据保护 | Data Guard通过屏蔽数据，防止HTTP/HTTPS响应泄露信用卡号和社会保障号码等敏感信息。 | 是 | 是 |
排除规则 | 根据特定匹配条件，定义应从WAF处理中排除的签名ID和违规项/攻击类型的规则。具体匹配条件包括域、路径和方法。如果客户端请求符合所有这些条件，WAF将不处理检测控制中配置的项目。 | 是 | 是 |
CSRF防护 | 允许用户轻松配置或指定适当且获准的源域 | 是 | 是 |
Cookie保护 | Cookie Protection可通过添加SameSite、Secure和HttpOnly属性来修改响应Cookie。 | 是 | 是 |
恶意软件检测与防护 | 使用基于特征码和行为的分析，检测并阻止通过HTTP/HTTPS流量传送的恶意载荷和文件，防止恶意软件传送和传播。 | 否 | 是 |
GraphQL防护 | WAF引擎会检查GraphQL请求中是否存在漏洞，并根据F5特征库阻止流量 | 是 | 是 |
Web应用扫描 | 基础版 | 企业 | |
外部攻击面管理 | 自动扫描并映射任何Web应用，查找所有暴露的服务和基础设施，包括服务器版本、操作系统和托管服务提供商，同时识别已知漏洞（CVE）。 | 是 | 是 |
动态应用安全测试（DAST） | 对任何Web应用运行自动化渗透测试，以发现未知漏洞并提供修复指导。测试范围广泛，可发现OWASP Web应用和大语言模型（LLM）十大风险清单中的各类风险，并提供完整文档，包括渗透测试每个步骤的视频、屏幕截图和测试用例。 | 是 | 是 |
DDoS缓解 | 基础版 | 企业 | |
快速ACL | 网络防火墙控制功能允许用户阻止来自特定来源的入站流量，或对来自特定来源的网络流量实施速率限制。增强型防护支持根据源地址、源端口、目标地址、目标端口和协议过滤流量。 | 是 | 是 |
第3至4层DDoS缓解 | 该平台可保护F5网络上由客户配置的服务免受DDoS攻击。对于仅使用Distributed Cloud服务的客户，防护包括多层大流量攻击缓解，结合预设缓解规则、自动缓解和高级DDoS清洗。 | 是 | 是 |
第3至4层DDoS缓解：路由式缓解 | 这是一项附加托管服务，既可单独销售，也可由已订购Essentials或Enterprise套餐的客户加购。该托管服务提供多层大流量攻击缓解能力，将预设缓解规则与自动缓解相结合，并通过BGP路由通告或权威DNS解析，提供基于完整数据包分析的高级路由式DDoS缓解清洗服务。对于需要保护本地或公有云应用及其相关网络和关键应用基础设施免受DDoS攻击的客户，可选择始终开启或随时可用的部署方式。 | 可作为附加组件提供 | 可作为附加组件提供 |
第7层DoS检测与缓解 | 利用高级机器学习（ML），通过分析请求率、错误率、延迟和吞吐量，检测应用和API端点中异常的流量模式与趋势并发出警报，识别应用和API行为随时间出现的流量激增、骤降及其他变化；支持拒绝访问端点或对端点实施速率限制，包括自动缓解。 | 是 | 是 |
第7层DoS：基于策略的质询 | 可设置基于自定义策略的质询，以执行JavaScript或验证码质询。可根据源IP及其信誉、ASN或标签（城市、国家/地区）定义匹配条件和规则，确定何时触发质询，从而帮助区分攻击者与试图发起攻击的合法客户端。 | 是 | 是 |
应用速率限制 | 速率限制用于控制进入或离开应用源站的请求速率。对于使用IP地址、Cookie名称和/或HTTP标头名称作为关键标识符的应用，可以实施速率限制。 | 是 | 是 |
API安全 | 基础版 | 企业 | |
API保护规则 | 组织可以精细控制API端点连接和请求类型。组织可以识别、监控和阻止特定客户端及连接，也可以设置特定阈值。其中包括根据IP地址、国家/地区、ASN或TLS指纹设置拒绝列表（阻止），以及通过更高级的规则定义具体匹配条件，以指导应用和API与客户端的交互。匹配条件包括HTTP方法、路径、查询参数、标头、Cookie等。可针对单个API或整个域，对API连接和请求实施这种精细控制。 | 是 | 是 |
API速率限制 | 控制向API端点发出请求的速率，并通过用户身份识别来确定向应用API发送请求的客户端。 | 是 | 是 |
JWT验证 | 允许组织上传身份验证密钥，并在边缘验证JSON Web Token（JWT）登录请求。边缘服务器可在未经授权的请求到达组织的源站基础设施之前将其过滤掉，从而也有助于提升安全性。支持使用RSA公钥/私钥对验证JWT签名，确保JWT有效负载中的数据未被第三方修改。 | 是 | 是 |
上传API架构 | 导入OpenAPI规范，以便了解应用中当前对外公开的API。该规范定义了应用的API及其结构和关系。 | 是 | 是 |
API清单管理 | 帮助组织维护整洁、准确的清单，支持无缝分组和标记API，并可将单个端点移入或移出清单。可轻松将影子API端点纳入集中式清单；如果发现结果被误检为API，也可快速将其标记为“非API”并从清单中移除。 | 是 | 是 |
基于流量的API发现与架构学习 | 通过检查流量并分析运行时的API请求和响应来发现API。支持串联和带外部署选项。提供API清单和影子API集合，并可生成OpenAPI规范（OAS）。 | 可作为附加组件提供 | 是 |
基于代码的API发现与架构学习 | 集成到代码仓库中，直接从应用源代码发现API，以便在部署前识别端点、创建架构并发现潜在风险。其中包括自动生成OpenAPI规范（OAS）。 | 可作为附加组件提供 | 是 |
API威胁面检测（爬虫） | 从客户端智能自动抓取任何基于Web的应用，发现API并绘制其映射，从而填补代码或流量分析可能遗漏的空白，包括已被遗忘、已弃用的端点，或因使用频率较低而可能没有流量经过的端点。 | 可作为附加组件提供 | 是 |
OpenAPI规范（OAS）架构验证 | 利用通过学习生成、自动生成或现有的OpenAPI规范（OAS）文件，自动实施正向安全模型，并根据有效的端点、参数、方法、身份验证和有效负载详细信息，强制执行所需的API行为。 | 否 | 是 |
敏感数据检测和掩码处理 | 发现、标记并报告通过API暴露的特定敏感数据，包括在API代码和/或流量中发现的400多种数据类型，这些数据类型涉及20多种不同的合规框架（PCI-DSS、HIPPA、GDPR等）。检测API响应中的常见数据模式（如信用卡号、社会保障号码）以及不太常见的自定义个人身份信息（PII）数据模式（如地址、姓名、电话号码），然后对敏感数据进行掩码处理，或阻止正在传输敏感信息的API端点。 | 否 | 是 |
OWASP API十大风险检测 | 高级监控功能可持续分析API流量和行为，从而识别未经授权的功能访问、资源消耗异常、身份验证异常、未经授权的数据访问以及利用API配置错误的企图等问题，并发出警报。 | 否 | 是 |
合规报告 | 识别受特定监管与合规制度影响的API端点，并发现、标记和报告通过这些API暴露的特定敏感数据。针对已发现和受保护的API，提供API安全状况与合规状态的报告和审计可见性。 | 否 | 是 |
API测试 | 主动式API测试可运行有针对性的测试，在API投入生产环境之前检测其中的漏洞。该功能可与代码存储库无缝集成，并与基于代码的API发现功能协同工作；从代码中识别出的所有API均可接受关键的针对性测试，以发现涉及多种OWASP API十大安全风险的漏洞。 | 否 | 是 |
Bot防御 | 基础版 | 企业 | |
基于特征码的防护 | WAF特征码引擎包含针对已知自动化威胁和机器人技术的专用特征码，例如爬虫、DDoS/DoS攻击等。 | 是 | 是 |
高级机器人程序防护 | 通过丰富的信号采集和行为分析，检测并缓解自动化威胁，包括可规避基于特征码防御的复杂低频慢速机器人攻击。 | 可作为附加组件提供 | 可作为附加组件提供 |
防范OWASP自动化威胁。 | 防止攻击者利用OWASP自动化威胁攻击向量。 | 可作为附加组件提供 | 可作为附加组件提供 |
凭据填充和账户接管缓解 | 阻止自动化机器人在登录页面输入窃取的凭据，避免由此导致账户接管和欺诈。 | 可作为附加组件提供 | 可作为附加组件提供 |
防止网页抓取 | 防止自动化机器人和网络爬虫从您的网站提取内容或数据，并阻止其未经许可将您的数据用于竞品定价或AI训练。 | 可作为附加组件提供 | 可作为附加组件提供 |