通過認證的F5 Networks防火牆

協助公眾網站防禦大規模網絡攻擊

 

F5 解決方案比傳統防火牆具有更高價值及性能;BIG-IP 應用交付控制器

經 ICSA 實驗室認證能夠有效防禦 DDoS及多層攻擊

 

全球領先的應用遞送網絡廠商F5 Networks, Inc. (NASDAQ: FFTV) 今天宣佈 F5® BIG-IP® 產品系列的最新版本已通過 ICSA 實驗室認證,成為能夠協助客戶保護其公眾網站免受大規模網絡攻擊的網絡防火牆。與業內類似的解決方案相比,這款獲得認證的解決方案能夠以相同成本以八倍效能處理更多網絡流量。

F5台灣暨香港區董事總經理許慧嫻表示:「F5提供了一套全新的、智能性更高的解決方案來保護面向公眾的網絡資產及協助 DNS 服務免受攻擊。許多全球最大及享負盛名的品牌正在使用F5的BIG-IP解決方案來保護其龐大網絡流量、經常成為惡意攻擊目標的網絡資產。此解決方案的另一優勢在於它能夠提供比起傳統防火牆更高的價值及效能。」

F5解決方案的獨特之處在於能夠在BIG-IP 應用交付控制器 (ADC) 上部署上述安全功能。而BIG-IP應用交付控制器享負盛名,能夠提供行業領先的智能流量管理及優化功能。是次獲認證的防火牆解決方案是 F5 全面安全架構的重要部分,是業內首見的,可支援客戶部署統一的安全策略。企業客戶能夠在單一靈活、可擴展的BIG-IP平台上保護其網絡、數據、協議、應用及用戶。


高性能與智能的統一整合能夠有效降低攻擊威脅。

詳細資料

傳統網絡防火牆不乏屢見不鮮的漏洞是導致服務中斷及數據泄露的主要原因,從而嚴重影響業務收益、損害公司聲譽並帶來違反監管條例的風險。

傳統的安全解決方案嘗試將網絡防火牆、DDoS 設備、DNS 設備、網絡應用防火牆及基本 ADC 等產品拼湊在一起。這種部署策略不僅增加了網絡複雜性,而且更會導致網絡延遲及造成多點故障。更嚴重的是這些不同的解決方案無法綜合來自不同攻擊來源的資訊,從而留下安全盲點並使企業無法實現統一的網絡安全防護。

Infonetics 首席安全分析師 Jeff Wilson 表示:「在運行 TCP/IP架構中第三層或第四層的網絡防火牆時,許多企業發現當流量採用 SSL 加密後,他們無法有效防禦應用層攻擊。由於缺乏檢查整個協議架構所需的可視性及智能性,傳統的防火牆無法防禦現今日益複雜的大規模分佈式攻擊。此外,針對當前 DDoS攻擊中常見的每秒數百萬次請求,許多網絡防火牆的連接能力也遠遠不足。」


F5數據中心防火牆方案讓客戶能有效執行單個、統一的安全策略。

更好的應用服務保護方法 

BIG-IP 解決方案大大超越了傳統網絡防火牆的種種限制,支援客戶:

  • 降低硬件及營運成本多達 50%
  • 執行全面的檢查服務,防禦超過 30 種網絡及應用層 DDoS攻擊
  • 快速回應未有安全修補程式的新安全威脅,以降低網絡風險
  • 顯著減少因惡意網絡攻擊造成的收入損失以及對公司信譽的損害

BIG-IP V11.1的版本平台包括多種模組,可作為獨立或分層解決方案進行部署,增強DNS 伺服器的保護,以及提供高度可擴展的網絡存取管理能力及單點登入服務。此外,它還支援客戶透過漏洞掃描工具所獲取的背景資訊以動態方式建立應用安全策略。

F5數據中心防火牆方案超越傳統網絡防火牆的限制。

下列特性讓F5防火牆解決方案脫穎而出:

  • 可擴展性能 – BIG-IP 設備每秒能夠支援 280 萬項連接,是現有競爭者最類近的解決方案的 8 倍。他們的解決方案每秒僅能支援 36 萬項連接。
  • 可延伸的適應性平台 – 使用 F5 的事件驅動型指令碼語言 iRules®,促使應用、安全及網絡團隊能夠快速建設新服務應用如檢查、轉換及引導應用流量。
  • 漏洞評估BIG-IP Application Security Manager™ 整合領先的網絡應用掃描工具,包括 WhiteHat Sentinel、IBM Rational AppScan、Qualys QualysGuard WAS 及 Cenzic Hailstorm,有助於評估及降低漏洞威脅。
  • DNS 保護BIG-IP Global Traffic Manager™ 提供安全性、可擴展性、表現效能及控制能力,有助保護 DNS 基礎設施免受可能導致 DNS 中斷及降低生產力的攻擊(如 DDoS、DNS 回應劫持及快速緩衝貯存區中毒等)。
  • 高性能及靈活存取F5 VIPRION® 高性能機箱上的 BIG-IP Access Policy Manager® 能夠充分利用全球最快的 ADC,提供端點檢測、多重用戶身份驗證、L3–L7 存取控制及單點登入等功能。
  • 內容察覺 – 由於 BIG-IP 熟悉應用協議,因此能夠檢測出異常的應用行為及阻截相應的流量。
  • 業界認證ICSA 實驗室專注於安全解決方案認證,其獨立、客觀的評估及產品保證深受全球客戶的信賴。客戶可確信經過 ICSA 認證的 BIG-IP 產品能夠滿足特定及客觀的測試標準,提供強大的安全保護。
  • 龐大社區 – F5 的 DevCentral™ 網上社區彙集全球超過 90,000 名應用開發人員、網絡專業人員和 IT 架構專家,提供了大量實用兼實際的解決方案資訊,幫助消除過往不同職能團隊之間所存在的隔閡。

是次網絡防火牆的認證與BIG-IP V11版本的發佈均基於F5 的動態數據中心的願景,BIG-IP V11版本主要協助客戶以中央處理的方式來保護其 Web 2.0 應用及 DNS 基礎設施,並控制應用存取及政策。同時,新網絡防火牆認證(在 ADC 上尚屬首例)亦進一步豐富了 F5 針對 BIG-IP網絡應用防火牆及 SSL VPN 解決方案的ICSA 實驗室認證。


全新BIG-IP®平台 – BIG-IP V11平台。

 

FishNet Security 解決方案架構副總裁 Dan Thormodsgaard 表示:「我們服務眾多行業,包括能源、金融服務、政府、醫療及零售,幾乎所有我們的客戶之首要考慮事項均包括針對日益增長的 web、網絡、DDoS 及 DNS 攻擊的防禦策略。BIG-IP 為我們提供了一個統一平台以提供交付應用及快速回應不斷變化的威脅,為我們的客戶提供了更高的價值。結合高性能數據中心防火牆服務及優越ADC平台是智慧的組合,能夠有效解決新一浪來勢洶洶的攻擊。」

全球領先的 IT 安全供應商 Integralis 的解決方案總監 Alastair Broom 表示:「我們的客戶告訴我們,應用、DNS 及他們網絡資產的攻擊是他們主要面臨的安全問題。很多客戶正積極尋求有效對策以防禦現今高度侵略性的網絡攻擊,將高性能數據中心防火牆服務作為 BIG-IP 應用交付控制器平台的一部分,讓 F5 獲得客戶的青睞。」

ICSA 實驗室技術策劃經理 Brian Monkman 表示:「F5 的 BIG-IP作為一款最新認證的網絡防火牆產品,顯示F5正積極致力於成為應用交付控制器領域的安全領導廠商。」


推出日期 

配備BIG-IP 數據中心防火牆解決方案的最新BIG-IP 11.1版本現已上市。此解決方案建基於 BIG-IP Local Traffic Manager™ (LTM®),可根據客戶需求而擴展至添加多個BIG-IP 軟件模組。為了協助企業提供額外的DNS 基礎設施保護,BIG-IP LTM 還可與 DNS Services 模組以及 F5 的其他ADC 產品一同部署。

BIG-IP 產品家族經過 ICSA 實驗室的網絡防火牆認證,由多個產品組成,包括 BIG-IP LTM、Global Traffic Manager™, Access Policy Manager®, Application Security Manager™, WebAccelerator™ 及 WAN Optimization Manager™。這些產品現已上市,並可一同部署。

關於 ICSA 實驗室 

ICSA 實驗室是一家隸屬於 Verizon 公司的獨立機構,專注於提供安全及健康 IT 產品,以及提供網絡連接設備的第三方測試及認證,為全球眾多頂級安全廠商測量產品合規性、可靠性及性能。ICSA 實驗室是一家通過 ISO/IEC 17025:2005認證及 9001:2008 註冊的機構。如欲了解更多資訊,請瀏覽 http://www.icsalabs.comhttp://www.icsalabs.com/blogs

關於F5 Networks

F5 Networks是全球應用遞送網絡 (ADN) 的領導廠商,致力協助全球大型的企業和服務供應商實現虛擬化、雲端運算和「隨需應變」的 IT業務價值。 F5® 解決方案有助於整合不同的技術,以便控制基礎架構,提高應用遞送和資料管理能力,並使使用者能夠透過企業桌面系統和智慧設備流暢地、安全地並更快速地接入應用網絡。開放的架構框架使F5客戶能夠在IT基礎架構中的「戰略控制點」以及公用雲端環境中應用業務策略。 F5產品為客戶提供了所需的靈敏性,使客戶能夠將IT 系統與不斷變化的業務形勢保持協調一致,部署可擴展的解決方案,並對資料與服務的流動訪問進行管理。企業、服務供應商、雲端服務供應商以及全球領先在線公司都採用 F5 的解決方案來優化 IT 投資,並推動業務發展。如欲查詢更多資訊,請瀏覽: www.f5.com

 
 
以上資料涵蓋涉及風險、不確定性與假設之前瞻性陳述,存在各種不確定因素。資料謹作市場參考。

 



Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:通過認證的F5 Networks防火牆協助公眾網站防禦大規模網絡攻擊;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋