第五章 BIG-IP高级防火墙管理器.pdf

BIG-IP 高级防火墙管理器 产品介绍 目录 保护数据中心和应用 2 以新应用为中心的 网络的安全性 企业依靠应用来支持内部员工的办公和外部客户的访问。同时，应用和托管应用的 4 BIG-IP AFM 的特性和规格 数据中心日益受到复杂、有针对性的攻击的威胁。 6 BIG-IP AFM 的可用性 F5® BIG-IP® 高级防火墙管理器TM (AFM) 是一款高性能、全代理的状态网络防火 7 BIG-IP AFM 平台 墙。该防火墙可用于保护数据中心，使其免于受到基于部署最为广泛的协议（包括 HTTP/S、SMTP、DNS 和 FTP）的进入网络的入站威胁。通过根据其要保护的应用来 7 VIPRION 平台 调整防火墙策略，BIG-IP AFM 简化了应用部署、安全保护和监控。凭借其出色的 8 F5 服务 可扩展性、安全性和简单性，BIG-IP AFM 成为 F5 应用交付防火墙解决方案的核 心。 8 更多信息 主要优势 根据网络需求进行扩展 针对透明度定制报表功能 快速记录时间并确定每款应用的日志配 Meet借助基于 F5 业经验证的 TMOS® 架 置，以便灵活地记录日志目的地和信 构、硬件系统和虚拟版本而构建的解决 息。 方案，满足严苛的数据中心可扩展性需 求。 利用全代理防火墙提供保护 检查 SSL 会话 完全终止 SSL 连接，以确定可能隐藏 在将入站客户端连接转发至服务器之 的攻击 – 大规模、高吞吐量地进行这 前，终止入站客户端连接，并检查其是 一操作。 否包含安全威胁。 简化防火墙部署 确保应用可用性 利用以应用本身为导向的防火墙策略， 预防 38 种DoS 攻击模式，确保应用可 简化安全配置和加速应用部署。 用性和详细了解攻击状况。对于特定平 台，SYN flood 保护由硬件提供。 1 产品介绍 BIG-IP 高级防火墙管理器 以新应用为中心的网络的安全性 由于在应用交付控制器方面有着深厚的背景，因此 F5 兼具出色的安全性和 应用流畅性，能够为服务器和数据中心基础设施提供保护。 应用交付防火墙 BIG-IP AFM 是 F5 应用交付防火墙解决方案的核心 – 也是行业