BIG-IP 高级防火墙管理器

BIG-IP AFM 是一款经 ICSA 实验室认证的防火墙，它通过机器学习、压力监控、动态签名和攻击缓解实现精准检测。

• 机器学习- BIG-IP AFM 学习正常流量基线。 它的行为监控功能开始收集数据，以帮助您了解“正常”的系统和网络活动。
• 压力监控- 它检测异常的服务器压力并监控受保护服务器的健康状况。 当服务器根据与正常网络活动的偏差显示出压力迹象时，就会开始采取缓解措施。
• 动态签名- BIG-IP AFM 可识别不良流量和不良行为者。 针对检测到的威胁源快速创建签名，并在服务受到影响之前准备部署。
• 攻击缓解- 应用动态签名。 作为反馈回路的一部分，服务器健康状况受到持续监控，以确保缓解效果。 如果需要，可以创建其他签名，直到攻击得到充分解决。

保护网络资源而不损害灵活性和控制成本是一场持久战。 BIG-IP AFM 具有无与伦比的用户聚合能力，使服务提供商能够保护网络和用户，同时整合网络基础设施，且不影响灵活性。

• 使用完整的代理功能进行保护- 检查所有传入的订阅者连接和服务器到客户端的响应，并在转发之前根据安全性和协议参数减轻威胁。
• 检查 SSL 会话- 解密 SSL 流量以识别潜在的隐藏攻击 - 速率高、吞吐量大。
• 自动化安全部署- 通过围绕服务和协议的安全策略以及高效的规则和策略 GUI 简化配置。