F5應用安全管理器

保護網絡與應用，提高用户接入能力，優化性能，並降低管理複雜性。

特性

· 防止入侵，並保護敏感數據

· 簡化接入控制、應用安全與規範監管管理

· 通過自動接入與更高性能提高工作效率

· 通過整合與簡化安全管理而降低成本

保證網絡安全性、快速和可用性對於業務的成功至關重要。安全違規可能導致工作效率降低、失去機會和成本升高。這些有害的情況也會損害企業的信譽，並降低客户的信任度。

對驅動業務發展的基於網絡的應用提供保護

挑戰

許多網絡級安全威脅與應用所使用的相同協議的不正當使用直接相關。為了保證應用的安全，可以嘗試追蹤並修補明顯的漏洞。也可以部署單獨的解決方案，專用於保護應用安全，但這些解決方案並不能增強性能或簡化控制。

主要優勢

· 控制惡意攻擊，同時支持合法用户

· 防止敏感信息和通信受到安全威脅

· 利用高可用的應用提高工作效率

解決方案

圖1：BIG-IP本地流量管理器通過物理平台或虛擬版本而實現高可用性，並防止基於網絡的威脅。

F5 BIG-IP本地流量管理器 (LTM) 應用交付控制器有助於基於網絡的應用與數據的安全，同時提供一個戰略控制點，提高應用性能。從強大的網絡級和協議級安全到應用攻擊過濾，BIG-IP LTM為應用提供了一套安全服務。

BIG-IP LTM作為一個安全代理，用於防止基於網絡的SYN泛洪和其它網絡拒絕服務 (DoS) 以及分佈式拒絕服務 (DDoS) 攻擊，而且它提供了控制功能，用於定義和執行基於L4的過濾規則，以提高網絡防護能力。

憑藉行業領先的加密能力，BIG-IP LTM能夠有選擇地加密數據， 以保護並優化通信。通過使用強大的安全套接層 (SSL) 加密、位加密和4096密鑰長度而支持先進的加密標準算法，BIG-IP LTM作為關鍵業務資源的網關。BIG-IP LTM可用在靈活的多解決方案設備平台上，或者作為虛擬版本而運行。

提供網絡與應用接入，同時保證安全

挑戰

提供網絡與應用接入對於提高員工的工作效率和提供有價值的客户服務至關重要。為了保證用户輕鬆地接入關鍵的Web應用，例如針對內部的OSS系統，或者針對合作伙伴的CRM接入，許多運營商創建了安全性最低的網絡訪問方式。儘管這些系統可以自動記錄用户的IP地址，或簡單的用户身份認證，但無法根據身份分配訪問權限，因此絕對無法保障安全。

網絡管理員需要更好地瞭解並控制網絡中日益增多的應用接入用户。然而，這一要求可導致IT基礎設施的複雜性升高，擴展難度增大，而且費用昂貴。

主要優勢

· 增強網絡中的身份識別和動態接入控制能力

· 確保強大的終端安全

· 簡化驗證，整合基礎設施，並降低成本

· 提供高性能、擴展性和靈活性

解決方案

圖2：BIG-IP可視策略編輯器有助於創建接入策略

BIG-IP接入策略管理器 (APM) 是一個靈活的高性能接入與安全解決方案，提供了基於策略並具有上下文感知能力的用户接入，同時可以簡化驗證、授權和計費 (AAA) 管理。通過在BIG-IP上直接實現AAA控制，可以整合接入基礎設施，降低驗證和授權成本，並同時支持數千個用户，同時保證每秒數百個用户登錄。BIG-IP APM可作為靈活的多解決方案BIG-IP LTM和BIG-IP LTM虛擬版本平台上的一個產品模塊。

高性能的安全規範監管

挑戰

隨着網絡上的應用流量不斷增加，敏感數據面臨着遭受針對企業應用的漏洞攻擊的風險。因此，恢復流程、法律費用以及知識產權數據丟失所帶來的財務影響會非常嚴重。許多管理員認為他們的網絡是安全的，因為他們部署了防火牆，但是，黑客很可能攻擊應用層，因為該層存在更大的漏洞。

最近的研究表明：

· 75%的黑客攻擊發生在應用層1

· 96.85%的網站存在被攻擊的漏洞2

· 一旦發生違規，數據違規的平均總成本將達到每條記錄202美元，而內部惡意員工或者前任員工的違規成本則達到每條記錄225美元3

主要優勢

· 提高安全性，同時降低規範監管成本

· 確保應用可用性，並提高性能

· 以最少量的配置獲得現成的應用安全策略

· 更靈活地處理不斷變化的威脅

解決方案

圖3：BIG-IP ASM提供了全面的Web應用攻擊防護

BIG-IP應用安全管理器 (ASM) 是一個先進的Web應用防火牆，可顯著減少和控制數據、知識產權和Web應用丟失或損壞的風險。BIG-IP ASM提供了無與匹敵的應用和網站防護，例如防止7層DDoS等最新的Web威脅。此外，BIG-IP ASM提供了完整的攻擊專家系統，並且可以滿足關鍵的法規要求。

利用BIG-IP ASM，企業將從完整的解決方案中獲益，降低對多個設備的需求，降低維護和管理成本，並且提高關鍵業務應用和流程的機密性、可用性和完整性。BIG-IP ASM可用作靈活的多解決方案BIG-IP LTM平台上的一個產品模塊，也可以用在獨立設備。

針對HTTP(s)、SMTP和FTP協議的安全檢查服務

挑戰

如果環境不僅需要3層和4層檢查服務，則在部署包含全部特性的Web應用防火牆時可能不具備所需的專業知識和管理能力。

作為一個替代方案，協議安全服務為HTTP(s)、SMTP和FTP協議提供了強大的防護能力，只需最少的配置。

主要優勢

· 全面防護HTTP攻擊

· 阻止垃圾消息的SMTP安全

· 集中的FTP安全管理

解決方案

圖4：BIG-IP協議安全模塊為HTTP(s)、SMTP和FTP協議提供了強大的安全服務

BIG-IP 協議安全模塊 (PSM) 非常適合要求檢查服務的環境，因為在該環境中，部署包含全面特性的Web應用服務器所需的管理費用不足，或者需要保證其它協議的安全。協議規範檢查服務可以在每個虛擬服務器上實施，並且在幾分鐘內即可配置完成。通過對HTTP(s)、FTP和SMTP執行協議規範檢查，該服務可以防止那些使用協議操縱技術的攻擊。

提供安全且快速的遠程應用接入

挑戰

IT 部門必須支持不斷增多的移動員工的要求。保證這些用户通過不同設備並在不同位置安全、無縫地接入應用和數據變得越來越具有挑戰性。IT部門可以部署不同廠商的孤立解決方案，以促進接入、加速和優化。

但隨着用户數量的增多，這種孤島式方法不僅複雜、靈活性低，而且難以管理。隨着新威脅不斷出現，防止未授權的接入和攻擊也變得日益困難。這種費用高昂且容易出錯的環境限制了成功的遠程接入，並阻礙了業務增長。

主要優勢

· 實現卓越的擴展能力，滿意日益增加的移動員工的要求

· 提高管理能力並降低成本

· 通過網絡優化提高應用性能

· 通過支持在任何地方接入客户端而提高工作效率

· 通過強大的終端保護能力和精細的接入控制而確保安全性

解決方案

圖5：BIG-IP邊緣網關將接入服務統一到單個易於管理且經過優化的網絡設備上

BIG-IP 邊緣網關是一種企業接入解決方案，它將針對遠程用户的SSL虛擬專網 (VPN) 遠程接入、安全、應用加速和可用性服務結合在一起。BIG-IP邊緣網關將身份管理融入網絡中，以LAN的速度提供具有上下文感知的、基於策略的、安全的遠程應用接入。

作為行業中最安全的加速接入解決方案，BIG-IP邊緣網關可幫助接入關鍵業務應用和網絡的用户實現最高的性能。藉助BIG-IP邊緣網關，客户可以輕鬆地使用户通過任何網絡或移動設備（包括Apple iPhone、Apple iPad、Andriod、Windows Mobile和Windows Phone設備）更快地遠程接入企業應用和數據。

簡化DNS安全擴展(DNSSEC)技術，並確保全局分佈的應用的高可用性

挑戰

域名系統 (DNS) 在互聯網上提供了最基礎但又至關重要的一項功能。如果DNS不運行，則業務也可能無法運作。DNS緩存投毒和其它DNS攻擊可威脅本地DNS服務器的安全，並使黑客能夠劫持DNS響應，將客户重定向到惡意站點，並且接入私密信息。可以利用域名系統安全 (DNSSEC) 保護業務和Web安全。

主要優勢

· 強大的DNS安全

· 遵從政府DNSSEC法規

· 可選的FIPS密鑰安全

· 通過網絡優化而優化實施，並降低管理成本

· 高可用性和高性能

解決方案

圖6：帶有DNSSEC特性的BIG-IP廣域流量管理器實現安全、動態的DNS響應

帶有DNSSEC特性的BIG-IP廣域流量管理器 (GTM) 提供了以下能力：

· DNS數據來源驗證。解析器可以驗證數據來自權威來源。

· 數據完整性。解析器可以驗證響應在傳送過程中沒有修改。

· 證實域名不存在。在沒有數據可供查詢時，權威服務器可以提供一個響應，證明沒有數據存在。

F5 DNSSEC保證客户在要求名稱解析時收到的答案來自可信的域名服務器。實施BIG-IP GTM DNSSEC特性可以顯著提高DNS安全。BIG-IP GTM有助於遵從全球DNSSEC要求，並保護域名和Web財產不被惡意服務器用於發送無效的響應。

F5採用的DNS安全方法，能夠快速且輕鬆地將DNSSEC部署到現有的全球服務器負載平衡環境中。帶有DNSSEC特性的BIG-IP GTM提供了可擴展、易於管理且安全的DNS基礎設施，能夠應對DNS攻擊。

將企業電子郵件的保護能力擴展到企業網絡邊緣

挑戰

在企業網關中，每一封不需要的電子郵件消息都會消耗昂貴的帶寬和服務器資源，並且可能對安全產生潛在威脅。在系統容量有限，而且安全威脅不斷增加的情況下，IT部門更難保證業務連續性。企業通常的應對方式是在基礎設施中增加更多的郵件安全網關、防火牆和郵件服務器，並且購買更多的帶寬滿足電子郵件流量的要求。鑑於這些原因，保證消息處理成本不超出預算是一項具有挑戰性的任務。

主要優勢

· 將不需要的電子郵件和垃圾消息顯著減少70%

· 基於實時查詢發件人信譽而採取策略

· 降低總體基礎設施成本

解決方案

圖7：BIG-IP MSM通過使用IP信譽識別垃圾消息而消除消息安全問題

BIG-IP消息安全模塊(MSM) 是一個網絡邊緣解決方案，它增加了安全智能化，通過在做出流量管理決策時考慮發件人的信譽而管理並過濾收到的電子郵件流量。BIG-IP MSM是業內第一個基於信譽的網絡邊緣安全模塊。

BIG-IP MSM利用來自Secure Computing的TrustedSource多身份信譽引擎的數據，將企業電子郵件的防護能力擴展到企業網絡邊緣。該解決方案為企業應對日益增多的不需要的電子郵件流量提供了極為強大且高效的工具。