全球領先的應用交付網絡廠商 F5 Networks, Inc. 今天發布了全新的安全性產品以保護企業的網絡和應用基礎設施。隨著 BIG-IP 高級防火墻管理器和其他安全產品增強版的推出，F5提供了業內速度最快、可擴展性最高的應用交付防火墻解決方案。F5的防火墻解決方案是業內首款統一的網絡防火墻，這一智能服務架構具備流量管理、應用安全、用戶訪問管理和DNS安全功能。

部署在 F5 全新 VIPRION 4800 硬件之上，F5 的應用交付防火墻解決方案可提供其他廠商難以企及的高性能，包括：

·640 Gbps 的防火墻吞吐量

·288,000,000 并發對話

·8,000,000每秒連接

詳細信息

F5應用交付防火墻解決方案在業內首次將網絡防火墻與流量管理、應用安全、用戶訪問管理和 DNS 安全功能都整合到一個統一平臺之上。通過將多個 BIG-IP 模塊的網絡和安全功能整合到一個集成解決方案中，F5方案可幫助企業降低管理復雜性和削減開支，同時維持出色的性能和可擴展性。

配合 F5 的應用交付防火墻解決方案，今天的發布標志著公司產品發展的重要里程碑，其中包括：

·全新 BIG-IP 高級防火墻管理器 (AFM) — 作為 F5 應用交付防火墻解決方案的核心，BIG-IP 高級防火墻管理器產品是一款構建于全代理架構之上的創新型防火墻，可為應用提供出色保護。通過圍繞應用自身實現應用的安全性，F5的解決方案簡化了防火墻策略管理。這種以應用為中心的安全模式充分利用了 F5 行業領先的應用交付功能和智能性，增強了客戶的整體安全狀況，同時還減輕了將應用基礎設施映射到靜態結構（如傳統防火墻域）的復雜性。

· 增強的BIG-IP 接入策略管理器 (APM) — 隨著對SAML 2.0的支持，F5 現在可向基于 Web 的、VDI 和客戶機/服務器應用（無論它們位于企業數據中心還是云中）提供改進的單點登錄 (SSO) 功能。此外，BIG-IP APM可對企業或組織內的多個實例提供身份聯合認證，減少用戶訪問企業應用所需的密碼數量。客戶以這種方式管理證書有助于減輕安全風險以及 IT 人員的管理負擔。

· 增強的BIG-IP 應用安全管理器(ASM) — BIG-IP ASM 具備多項新功能，可幫助企業提升 Web 應用的安全狀況并解決層出不窮的安全威脅。 BIG-IP ASM現在支持使用谷歌網絡工具包編寫的應用，這意味著安全團隊可利用這一廣泛采用的框架來實施應用安全策略。此外，BIG-IP ASM 還能更出色地檢測并規避點擊劫持，后者是一種新興Web 威脅，攻擊者會誘導用戶泄露個人信息。

F5 產品管理與營銷副總裁 Mark Vondemkamp 表示：“我們看到越來越多的企業正疲于應對層出不窮的有針對性的應用攻擊，此外還有傳統的網絡和外部威脅。由于位處基礎設施的戰略控制點，F5 產品能夠出色地將傳統應用交付與防火墻功能和其他先進安全服務結合在一起。F5 致力于打造高擴展性解決方案，集成市場領先的高性能、監控功能以及基于環境的策略執行，為客戶提供卓越的保護。”

將應用交付和防火墻安全整合到一個智能服務架構之中

為支持單獨及綜合安全措施， F5 的集成化安全解決方案支持客戶定制安全環境以滿足特定需求和優先任務。F5 的可定制解決方案可幫助企業或組織：

·借助無與倫比的速度和可擴展性安心保護基礎設施

借助F5解決方案行業領先的高性能，客戶能夠滿足移動設備和 Web 應用增長所帶來的需求提升。F5?解決方案還具有出色的處理能力，可保護要求最為嚴苛的數據中心免受拒絕服務攻擊（包括容災和資源耗盡威脅）— 即使這些攻擊隱藏在 SSL 內。

·即使面臨攻擊也可保持應用高可用性

F5產品使客戶能夠安全訪問關鍵業務應用，同時防范分布式拒絕服務 (DDoS) 等大規模的攻擊。當DDoS攻擊發生時，來自多個源的海量請求會涌向客戶站點，企圖引起服務器過載。為規避這些威脅，F5 設備可幫助識別惡性操作、指定來自特定位置請求的處理優先級，并關注于合理滿足合格的請求。

·簡化運營以減少管理任務和成本

通過將防火墻安全和訪問策略與企業依賴的特定應用相匹配，F5 應用交付防火墻可大大簡化安全相關規則、操作和權限的管理。另外，F5 集成的解決方案還具備精密的記錄和報告功能，能夠在應用交付基礎設施上按應用進行定制。這意味著網絡、應用和安全團隊無需依靠一個包含所有事件的全球記錄系統即可輕松訪問與其任務相關的安全日志。這種精細報告功能可幫助企業和團隊改善合規性和規劃工作，同時簡化了對應用、網絡和安全事件的監控。此外，借助身份聯合技術，私有云和公有云上對敏感Web 應用的訪問控制和記錄可實現統一，從而整合密碼管理并減少 IT 人員花在重復任務上的時間。

證言

Infonetics Research 公司首席分析師 Jeff Wilson 表示：“借助其產品了解及優化 Web 流量的能力，F5 現在正利用其在應用交付領域的優勢積極向防火墻市場擴展。在許多情形中，這種新產品可與其他 F5 解決方案聯合部署，從而更好地保護應用，同時優化其性能。”

FishNet Security 解決方案架構副總裁 Dan Thormodsgaard 表示：“F5 不斷擴增的安全產品系列豐富了我們面向客戶的集成解決方案選擇。借助全新防火墻產品，客戶可充分利用其現有的應用交付控制器投資，保護數據中心、網絡和應用資源，使其免受新出現的威脅的困擾。”

全球最大業務外包解決方案提供商之一ADP的Web與數據庫服務部副總裁 Avi Saha 表示：“很多企業和服務提供商都在積極運用身份聯合技術以支持單點登錄。F5 增強的 BIG-IP 產品可使企業輕松將身份聯合和相關服務（支持所有訪問方法，包括 HTTP、HTTPS 和 SAML 等）集成到單臺設備上。放眼整個市場，我們還未發現其他能提供類似整合功能的廠商。”

上市信息

本次發布涉及所有F5解決方案將于2013年2月接受預定。如欲了解 F5產品在各個國家的具體上市時間，請聯系當地 F5 銷售處。

其他資料

·F5應用交付防火墻解決方案產品頁

·高性能的應用交付防火墻-解決方案文檔

·BIG-IP高級防火墻管理器-視頻

·BIG-IP AFM：在五分鐘之內-視頻

·BIG-IP ADCs和ADF-演示文檔

·F5訪問解決方案產品頁

·BIG-IP接入策略管理器與SAML結合-視頻

·用SAML解決證實-白皮書