日前F5 Networks, Inc.宣布推出基于云的服務，該服務支持企業通過檢測阻止與惡意活動相關的IP地址訪問，從而保護其基礎設施。通過識別相關IP地址和利用云環境安全解決方案中的智能性，F5的全新IP智能服務結合了最新威脅信息收集和BIG-IP應用交付平臺的統一策略執行功能。BIG-IP系統將F5的訂閱服務與外部服務無縫結合的功能可為客戶提供增強其整體安全性的全新方式。

F5產品管理與安全部高級總監 Mark Vondemkamp表示："企業正在尋找可動態結合各種來源信息的解決方案，從而為基礎設施提供最高程度的保護，避免復雜的網絡攻擊。與此同時，由于網絡和訪問條件的不斷變化，新威脅類型也將不斷涌現，因此企業必須保證一定靈活性，從而定制其系統并增加防護。F5的IP智能服務支持客戶通過利用F5功能強大的BIG-IP Application Security Manager（應用安全管理器）和 iRules技術，匯聚不同的威脅檢測功能，對惡意IP地址進行阻止，并為特定需求定制不同的安全及性能級別。"

增強安全級別的同時降低整體安全防護開銷

如今，提供豐富互聯網內容的公司都面臨大量攻擊，而且這些攻擊來自快速變換IP地址或其它變量。此外，入站和出站僵尸網絡流量和惡意活動可滲入安全層并消耗寶貴的資源。通常情況下，企業會部署點解決方案，例如用于阻止惡意活動和站點的IP信譽服務，但是這些解決方案只有與應用交付控制器集成，才能夠提供全方位、動態的保護。另外，企業可通過利用BIG-IP解決方案在單一平臺中提供統一服務的能力而減少整體安全開支。

利用頻繁更新的威脅源和高風險IP地址列表，F5的全新IP智能服務可提供環境感知能力和IP請求分析功能，從而識別出互聯網中多個來源中的威脅。該服務可利用全球威脅傳感器網絡和IP地址數據庫中的海量信息檢測惡意活動，并可利用F5的統一 BIG-IP架構提供覆蓋整個應用交付基礎設施的全面保護。

F5的全新IP智能服務可讓客戶：

提高針對新興攻擊的保護

通過智能評估互聯網主機的信譽，F5的新服務可防止攻擊者盜取數據、影響公司資源、或以其它形式破壞業務功能。F5 的新服務可拒絕對已知被惡意軟件感染的、與惡意軟件分布點有關的、以及信譽值低的IP地址的訪問。提供或傳播惡意軟件、保護代碼、Rootkit、蠕蟲病毒或病毒的活動IP地址將被禁止訪問。此外，F5將幫助企業避免當今許多最常見的網絡攻擊，例如跨站點腳本、SQL注入、DDoS，以及其它與僵尸網絡有關的威脅。作為一項額外的優勢，由于IT系統不必花費寶貴的計算資源來處理不良網站提出的請求，因此這種檢測并阻止對不必要請求訪問的能力可提高基礎設施的性能。

提升可視性以實現全面的威脅管理

F5的IP智能服務可作為BIG-IP系統中的一部分進行部署，利用來自多個源的數據，有效收集實時IP威脅信息，并阻止與這些地址的連接。該服務將分析與惡意IP地址的入站和出站的通信，支持詳細的威脅報告并自動阻止通信，從而幫助IT團隊創建更有效的安全策略來保護其基礎設施。即使當BIG-IP設施部署于內容交付網絡 (CDN)或其它代理之后，F5的IP智能服務仍可通過查看記錄于 X-Forwarded-For (XFF) 標題中的實際客戶端IP地址為用戶提供保護，進而幫助IT部門決策應允許哪些IP地址的通信。

簡化運營以減少管理任務數量和成本

F5的IP智能服務可緩解網絡與安全專業人士重復、手動配置任務的負擔，從而大幅提高整體效率。全球威脅數據在云中動態刷新，每隔5分鐘更新一次BIG-IP系統。這種不斷更新的數據庫將最大程度減少威脅暴露，保護企業安全與信譽。IP智能服務的自動更新將動態保護系統， BIG-IP產品只需輕松配置即可接收實時更新，從而簡化應用交付環境中的安全管理。F5的iRules功能對這一服務進行了完美補充，企業可無縫添加額外命令，指示BIG-IP如何處理特定流量類型和特定請求。

觀點

IDC安全產品研究項目經理Phil Hochmuth表示："隨著網絡威脅的復雜性和數量日益攀升，企業需要基于云的安全性和威脅智能服務來增強其本地安全部署。F5 BIG-IP 網絡保護功能與基于云的 IP 信譽和保護服務的集成將有助于F5客戶增強其安全基礎設施，并讓BIG-IP成為更寶貴的安全資產。"

Accudata Systems網絡與安全實踐總監Vid Sista 表示："F5的IP智能服務為有意防范惡意IP地址和攻擊的客戶提供顯著優勢。我們看到客戶不斷努力提高其IT系統的效率和效用以支持企業，邁向成功。借助F5整合的安全平臺，企業可輕松添加新服務，并擴展其基礎設施。"