F5 BIG-IP 高级防火墙管理器

《F5 BIG-IP 高级防火墙管理器》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、BIG-IP高级防火墙管理器产品资料为数据中心、应用和网络提供全面保护目录2以应用为中心的网络的安全性企业依靠应用来支持内部员工的办公和外部客户的访问。同时，应用和托管应用的数据中心日益受到复杂、有针对性的攻击的威胁。4为服务提供商提供保护F5®BIG-IP®高级防火墙管理器™（AFM）是一款高性能、全代理的状态型网络防火墙。该5BIG-IPAFM的特性和参数防火墙可用于保护数据中心，使其免于受到基于部署最为广泛的协议（包括HTTP/S、7BIG-IPAFM的可用性SMTP、DNS和FTP）进入网络的入站威胁。通过根据其要保护的

2、应用来调整防火墙策略，BIG-IPAFM简化了应用部署、安全保护和监控。凭借其出色的可扩展性、安全性和简7BIG-IPAFM平台单性，BIG-IPAFM成为F5应用交付防火墙解决方案的核心。7BIG-IPLTM虚拟版本主要优势7VIPRION平台通过扩展满足网络需求定制报告以实现可视化8简化的许可借助基于F5业经验证的TMOS®架构、硬件系统快速记录事件并可定义每个应用的日志配置，以和虚拟版本而构建的解决方案，满足严苛的数据便灵活地配置日志目的地址和信息。8F5全球服务中心可扩展性需求。检查SSL会话8更多信息借助全代理防火墙进

3、行保护完全终结SSL连接，以确定可能隐藏的攻击—在将入站客户端连接转发至服务器之前，终结入高可扩展能力、高吞吐量地进行这一操作。站客户端连接，并检查其是否包含安全威胁。确保应用可用性简化防火墙部署保护网络避开有害的源IP地址和存在于各种协利用以应用本身为导向的防火墙策略，简化安全议中的拒绝服务（DDoS）威胁，用基于硬件的配置和加速应用部署。SYNflood保护提高性能和可用性。产品资料BIG-IP高级防火墙管理器以应用为中心的网络的安全性由于在应用交付控制器方面有着深厚的背景，因此F5兼具出色的安全性和应用流畅性，能够为服务器和

4、数据中心基础架构提供保护。应用交付防火墙BIG-IPAFM是F5应用交付防火墙解决方案的核心—也是行业中首款应用交付防火墙，它将网络防火墙与流量管理、应用安全性、用户访问管理和DNS安全性组合在一起。通过将数个BIG-IP®模块的安全功能整合到单个平台上，F5应用交付防火墙降低了管理复杂性和开销，并同时保持着出色的性能和可扩展性。这款应用交付防火墙构建在BIG-IP®本地流量管理器™之上，能够为部署最为广泛的企业应用提供最高的应用流畅性。通过这种理想的方案我们可以为面向互联网的数据中心应用提供保护，无论这些应用位于何处。OneP

5、latformICSA-TrafficApplicationAccessDDoSSSLDNSCertifiedManagementSecurityControlProtectionInspectionSecurityFirewallF5应用交付防火墙在单个平台上汇集了主要的网络功能和安全功能。以下BIG-IP模块互相配合使用，构建了一款全面的应用交付防火墙解决方案：•BIG-IP高级防火墙管理器（AFM）—该高级网络防火墙构成了F5应用交付防火墙解决方案的核心。它能够提供大规模的全面SSL可视性，以及网络层和会话层分布式拒绝服务（D

6、DoS）防护。•BIG-IP本地流量管理器（LTM）—提供了高级的流量管理、负载均衡和应用交付。•BIG-IP®应用安全管理器™（ASM）—提供了应用安全、Web信息抓取和自动攻击机器人预防，以及HTTPDDoS防护。®®（APM）—提供了访问管理、安全的远程访问和用户环境。•BIG-IP访问策略管理器•BIG-IP®广域流量管理器™（GTM）—该高性能DNS解决方案能够防御DNS攻击（如DNSDDoS和欺骗）。此外，它还能够利用DNSSEC提供高性能DNS响应签名（responsesigning）。•IP信誉库和地理定位—这些

7、附加服务能够提供IP信誉和地理定位信息，提高环境感知安全性。2产品资料BIG-IP高级防火墙管理器以应用为中心的防火墙策略通过将应用交付、应用安全性、用户访问和防火墙策略组合在一起，BIG-IPAFM可确保应用部署效率并简化防火墙策略。借助BIG-IPAFM，您可以提高防火墙策略与应用本身的逻辑一致性，而不必构建基于安全域的僵化防火墙策略。有关应用参数（包括服务器寻址、SSL卸载和访问策略）的详细信息现在与安全参数（包括防火墙策略、SSL检查和记录）紧密地联系在一起。过去，要查找特定应用服务器的适用IP地址，需要将应用映射到相应

8、安全区，或遍历整个防火墙策略表。如今，这样的日子是一去不复返了。此外，由于应用的配置与相关防火墙策略相统一，因此应用的移除也得以加速。应用被移除后，过时的防火墙策略也同时被移除。BIG-IPAFM围绕应用本身来确定防火墙策略的方向—大大简化了安全操作。全代理安全