近幾年，針對(duì)web應(yīng)用安全的事件連續(xù)爆發(fā)，也確實(shí)意識(shí)到了web攻擊的嚴(yán)重性及其對(duì)于業(yè)務(wù)發(fā)展的阻力。如何走出安全誤區(qū)，解決企業(yè)面臨的種種安全隱患？傳統(tǒng)的安全設(shè)備顯然已經(jīng)不再滿足應(yīng)對(duì)web安全事件的條件。尋找真正的web應(yīng)用安全解決之道才是企業(yè)的當(dāng)務(wù)之急。f5作為專業(yè)的應(yīng)用交付網(wǎng)絡(luò)廠商，于進(jìn)期成功提出了應(yīng)對(duì)web 安全威脅的解決，以應(yīng)對(duì)現(xiàn)有的web攻擊，可幫助企業(yè)站點(diǎn)保護(hù)應(yīng)用與數(shù)據(jù)不會(huì)受到任何 web 威脅的破壞。
f5 BIG-IP應(yīng)用安全管理器(ASM)出色地抵御第七層拒絕服務(wù)(DoS)攻擊、跨站腳本攻擊、暴力攻擊(Brute Force)和SQL 注入攻擊等，通過(guò)在一個(gè)靈活的、可擴(kuò)展的平臺(tái)上提供增強(qiáng)的集成安全特性。ASM作為一款出色的web應(yīng)用安全，通過(guò)一體化應(yīng)用交付網(wǎng)絡(luò)平臺(tái)，提供應(yīng)用和網(wǎng)站防護(hù)、完整的攻擊專家系統(tǒng)，并且可以滿足關(guān)鍵的法規(guī)要求。其卓越的性能顯著減少和控制數(shù)據(jù)、知識(shí)產(chǎn)權(quán)和web應(yīng)用丟失或損壞的風(fēng)險(xiǎn)。
為了應(yīng)對(duì)更高的web應(yīng)用安全需求，f5在今年初推出了f5 BIG-IP Edge Gateway，它沿用了f5 ASM這個(gè)高性能平臺(tái)。作為一款高性能的下一代遠(yuǎn)程訪問(wèn)解決方案，首先是解決的是企業(yè)安全，其次保證企業(yè)用戶鏈路速度，和沒(méi)有在加密情況下甚至超越?jīng)]有做安全的時(shí)候。借助這款BIG-IP Edge Gateway ，f5 提供了市場(chǎng)上首款能夠在單一、可擴(kuò)展的平臺(tái)之上，統(tǒng)一為遠(yuǎn)程用戶提供安全 訪問(wèn)、動(dòng)態(tài)訪問(wèn)與優(yōu)化控制，以及應(yīng)用加速功能的應(yīng)用交付控制器(ADC)，同時(shí)不會(huì)受到用戶所使用設(shè)備或接入網(wǎng)絡(luò)的影響。
f5的另一款web應(yīng)用安全解決方案，f5 BIG-IP接入策略管理器(APM)，將用戶和小組身份融合到網(wǎng)絡(luò)中，使 IT 部門可以制定出更明智的安全接入決策。同時(shí)，借助集成到TMOS中的IP地理定位服務(wù)功能創(chuàng)建基于用戶位置的策略，為企業(yè)員工(本地和遠(yuǎn)程)、移動(dòng)員工、業(yè)務(wù)合作伙伴和用戶提供基于策略的、可定制的 web 應(yīng)用訪問(wèn)和身份驗(yàn)證功能，改善了最終用戶體驗(yàn)并提高安全性。此外，APM還極大地降低了與變更控制和法規(guī)遵從報(bào)告相關(guān)的成本。
f5通過(guò)對(duì)網(wǎng)絡(luò)和應(yīng)用之間存在的誤區(qū)，提出了以安全、快速和高可用為核心的應(yīng)用交付網(wǎng)絡(luò)概念，近幾年的網(wǎng)絡(luò)發(fā)展又讓f5把web應(yīng)用安全作為重中之重，不斷開發(fā)相關(guān)的產(chǎn)品與解決方案，助力企業(yè)業(yè)務(wù)發(fā)展。