应用交付
产品概述| 安全| | 应用服务|

F5公司概览


F5 Networks公司是应用交付网络(ADN)领域的全球领先厂商,致力于帮助全球大型的企业和服务提供商实现虚拟化、云计算和“随需应变”的IT的业务价值。F5的解决方案有助于整合不同的技术,以便更好地控制基础架构,提高应用交付和数据管理能力,并使用户能够通过企业桌面系统和智能设备无缝、安全并更快速地接入应用。开放的架构框架使F5客户能够在IT基础架构中的“战略控制点”以及公共云环境中应用业务策略。F5产品为客户提供了所需的灵敏性,使客户能够将IT与不断变化的业务形势保持协调一致,根据需要部署可扩展的解决方案,并对数据与服务的移动访问进行管理。企业、服务提供商和云提供商以及全球领先的在线公司都采用F5的解决方案来优化IT投资,并推动业务发展。


2.jpg 



F5软件模块介绍
BIG-IP® LOCAL TRAFFIC MANAGER®
将您的网络建成灵捷的应用交付基础架构 

您网络的作用是交付应用和服务,但随着业务需求的变化和增长,您要想满足这些需求,可能需要更复杂、更昂贵的基础架构。 


BIG-IP本地流量管理器(LTM)可将您的网络转变为灵捷的应用交付基础架构。它是用户和应用服务器之间的全代理,它创建了一个提取层,用于确保应用流量的安全,并对应用流量进行优化和负载均衡。这样您便可以全面控制您的网络,不但可以轻松添加服务器、消除业务中断、提高应用性能,还可以满足安全要求。


降低服务器负载

BIG-IP LTM提供了全面的连接管理以及TCP和内容负载卸载能力,旨在优化服务器的性能,并且大大加快页面的加载速度。


内容转换
BIG-IP LTM为将许多繁杂或者重复功能卸载到集中的高性能网络设备上提供了全面的解决方案。SSL、压缩以及BIG-IPLTM的其它多项功能提供了一个完整的内容转换网关,可重定向、插入或者全面转换应用内容,以实现有效且高效的应用集成。


OneConnect
F5 OneConnect?将数百万个请求汇聚为几百个服务器端的连接,确保后端系统能够高效地处理这些连接,从而使服务器容量提高60%。


高速缓存
智能缓存功能通过将重复流量从Web和应用服务器上卸载,使服务器容量提高9倍,从而实现显著的成本节约。该功能也是业内唯一提供多存储库缓存的解决方案,能够针对各应用或部门管理不同的缓存库,为高优先级的应用提供精确的智能控制。



SSL加速和卸载
每个BIG-IP LTM设备提供了硬件加速方式的SSL加密,以消除应用服务器的SSL负担。通过加快设置和批量加密,企业可以采用更安全的密码将全部通信迁移到SSL,几乎不会导致应用性能下降或瓶颈。

 


BIG-IP广域流量管理器
BIG-IP GLOBAL TRAFFIC MANAGER

在分布于全球各地的数据中心之间优化应用交付 

为了保护您的业务不受站点访问中断影响并且提高应用的性能,部署多个数据中心是一个更有效的做法。但要全面实现这些目标,您的企业需要以高效的方式来监控基础架构和应用的状态,并且根据业务需求来控制这个分布式基础架构。
 
与在多个数据中心之间进行简单的负载均衡的方式相比,BIG-IP?广域流量管理器?(GTM) 为响应DNS查询提供了更智能的方式。BIG-IPGTM根据业务策略、数据中心状况、网络状况和应用性能来分配最终用户的应用请求。这样,用户可以全面 地控制广域流量,以确保运行在分布于各地的多个数据中心之间的应用具有高可用性和最高性能。这样,您将可以实现更高的应用性能,更短的停机时间以及更简化 的管理。


确保多个数据中心间的应用可用性
通过保证将用户连接到最佳站点,BIG-IP GTM可以帮助您制定一个强大的灾难恢复和业务连续性计划。


控制广域应用交付
根据业务、应用和网络要求来确定对用户的路由,为您提供灵活性以及对应用交付的控制。


提高应用性能
根据应用和网络状态,将用户路由到具有最佳应用性能的站点。


以简单而高效的方式管理您复杂的分布式网络
包括一个简化的GUI和功能强大的命令行接口在内的多种管理工具,使您能够全面而深入地了解您的所有资源,并为这些资源提供了单一控制点。



全局可用的应用
各企业都在依靠应用保持竞争力,所以能否确保应用可用性是至关重要的。BIG-IP GTM提供成熟而先进的状态监控,可以支持多种应用类型,从而为您的企业提供灵活性,可以快速适应并保持竞争力。


 

 


BIG-IP应用安全管理器
BIG-IP APPLICATION SECURITY MANAGER

利用下一代应用安全保障您的业务

随着更多的应用流量通过网络上传输,敏感数据面临着被盗、安全漏洞和攻击的威胁,尤其是在应用层。F5的BIG-IP应用安全管理器(ASM)是一个先进的Web应用防火墙,可显著减少和控制数据、知识产权和Web应用丢失或损坏的风险。BIG-IPASM提供了端到端的应用保护、高级监控以及集中报告,并可以满足关键的法规要求。


BIG-IP ASM是业内最全面的Web应用安全与应用完整性解决方案。对于对业务至关重要的应用,屡获殊荣的BIG-IP ASM能够使其保持机密性、可用性和高性能,从而保护了您企业的安全,并维护了企业的声誉。

实时流量策略构建器

BIG-IP ASM的核心是动态策略构建器引擎,它负责自动的自我学习并创建安全策略。它围绕新发现的漏洞自动构建和管理安全策略,部署快速、敏捷的业务流程,而无需手工干预。当流量通过BIG-IP ASM传输时,策略构建器解析请求和响应,提供独特的能力检验完整的客户端和应用流量的双向流程—包括数据和协议。通过利用先进的统计和启发式引擎,策略构建器可以过滤掉攻击和异常流量。策略构建器也可以在被告知站点更新的模式下运行。通过解析响应和请求,它可以探测站点的变化,并且相应地自动更新策略,而无需用户干预。 


现成的保护能力

BIG-IP ASM配备了一套预置应用安全策略,可为MicrosoftOutlookWebAccess、Lotus Domino邮件服务器、OracleE-Business Financials和MicrosoftOfficeSharePoint等常用的应用提供现成的保护能力。此外,BIG-IP ASM包含快速部署策略,可立即为任何客户应用提供安全保障。这套经过验证的策略无需要花费任何时间进行配置,并且可以根据启发式学习和特定的客户应用安全需求,用作创建更先进的策略的起点。 


高级执行能力

BIG-IP ASM可保护任何参数免遭客户端的篡改,并且通过验证登录参数和应用流来防御强制浏览和逻辑缺陷攻击。BIG-IP ASM还可以防护OWASP十大Web应用安全漏洞1以及零日Web应用攻击。


满足安全标准的要求

先进的内置安全防护和远程审计功能可帮助您的企业以经济高效的方式满足行业安全标准的要求,包括PCIDSS、HIPAA、BaselII和SOX,您既不需要购置多个设备,也不需要对应用进行更改或重写。BIG-IP ASM提供了针对新型威胁的高级报告能力,例如第7层拒绝服务攻击(DoS)和暴力攻击。此外,BIG-IPASM与WhiteHat、Splunk和Secerno集成,可支持漏洞评估、审计和实时数据库报告功能,从而实现安全违规检查、攻击防护和法规遵从。 


经济高效的应用安全与可用性

许多网站和应用都遭受过安全威胁,这些安全威胁会导致业务中断,并损害企业的品牌。BIG-IP ASM可以报告以前未知的威胁,例如暴力攻击,并且可减轻Web应用威胁,从而保护企业免遭数据侵害。BIG-IP ASM有助于预防棘手而且代价高昂的应用侵害,这些侵害可导致企业遭受数百万美元的损失,包括收入下降、监管机构处罚和品牌价值受损等。 


全面的应用安全与加速

BIG-IPASM与BIG-IP WebAccelerator 可同时在BIG-IP 本地流量管理器设备上运行,因此您可以确保应用的安全,同时提高应用性能。这个高效的多解决方案平台在不降低性能的情况下增加安全性。您可以立即过滤攻击,并对Web应用进行加速,从而改善用户体验。由于不需要向网络中增添新的设备,您可以获得一体化的解决方案,从而实现最高的成本效益。 


集成的XML防火墙

BIG-IP ASM提供了特定应用的XML过滤和验证功能,保证Web应用的XML输入的结构正确。它提供了模式验证、常见攻击防御和XML解析器拒绝服务预防。


DataGuard和伪装

BIG-IP ASM通过分离数据和隐藏信息而预防敏感数据的泄露(例如信用卡号码、社会安全号码等)。此外,BIG-IP ASM隐藏错误页面和应用错误信息,防止黑客发现底层架构并发起有针对性的攻击。 


漏洞评估

14895628364578489.gif

与WhiteHatSentinelSecurity的集成提供了一种独特的漏洞评估服务,该服务将自动化工具与专业的高技能应用安全专家联系在一起。通过与BIG-IPASM集成,业界领先的WhiteHatSentinel服务可以扫描Web应用,并创建专门处理应用中发现的漏洞的BIG-IP ASM规则。这样可以通过接近即时的漏洞控制响应而进行经过验证并且可行的漏洞评估,从而在开发人员纠正漏洞代码时保护应用的安全。 

   

攻击签名的实时更新

为了保证最新的防护能力,新攻击的新签名需要经常更新。BIG-IPASM每天查询F5签名服务,并自动下载和应用新的签名。


BIG-IP应用策略管理器
Access Policy Manager
统一应用访问,同时增强安全性、可用性和可扩展性

远程安全接入

 

14895628353298582.png

BIG-IP APM应用策略管理器安全地加速远程应用的接入随着越来越多的移动和远程工作人员从多种不同设备和地点接入应用与数据,保证远程用户 快速接入应用的性能已成为IT组织日益关注的问题。BIG-IP APM应用策略管理器作为一个接入解决方案,为远程用户提供了SSLVPN远程 接入、安全性、应用加速和高可用性服务。BIG-IP APM应用策略管理器将身份信息结合到网络 中,以LAN的速度提供了按策略控制、具有内容感知能力并且安全的远程应用接入。作为 业界最安全的加速接入解决方案,BIG-IP APM应用策略管理器可帮助您的用户以最高的性能接 入关键业务应用和网络。


满足未来IT需求的扩展能力BIG-IP APM应用策略管理器是位于网络边缘的一个先进的接入网关,旨在为快速增加的远程 和移动用户提供安全的远程接入。凭借高达8Gbps的SSLVPN吞吐量,BIG-IP APM应用策略管理器提供了无与匹敌的高性能,并支持在单一设备上处理多达40,000个经过SSL加密 的并发用户会话。其独特的接入和加速服务以及缓存、压缩和优化能力为满足当前和未来的 IT需求提供了优秀的扩展能力。
 

应用感知 

14895628379118040.png

增强的用户体验和工作效率BIG-IP APM应用策略管理器将用户身份整合到网络中,提供了具有内容感知能力的联网能力, 从而最大程度缩短使用授权文件和应用的时间,并减少工作量。


"始终连接"的远程接入某些接入客户端需要用户在不同地点移动或者重启应用时进行全天不间断地重新连接。BIG-IP APM应用策略管理器解决方案是一个先进的集成化客户端,提供了位置感知能力和区域 确定能力,从而提供了与众不同的远程接入解决方案。当用户在不同地点间移动时,先进的漫游、地域检测和自动连接能力创建了无缝的切换。BIG-IP APM应用策略管理器有助于保证连续的高效率,无论用户是在家中使用无线网、在途中使 用无线网卡连接、通过企业无线网发表演讲、在咖啡厅使用异地无线网,或者使用LAN连 接。BIG-IP APM应用策略管理器可自动检测地域并进行连接,即使是在VPN连接中断以后,或者在 检测到LAN连接后断开连接。


BIG-IP应用加速管理器
Application Acceleration Manager
优化应用性能并改善最终用户体验

应用优化与加速 

blob.png

BIG-IP AAM应用加速管理器加速Web应用、提高工作效率并降低成本企业依赖于Web应用来支持关键任务的业务运作,并带来竞争优势。尽管在数据中心附近的用户几乎可以即时访问应用,但对移动和远程用户来说,访问应用时需要浪费时间等待页面加载,甚至他们可能会发现应用根本就无法访问。随着用户对应用的性能失去信心,而且大量支持电话使本已疲于应付的网络管理员的任务更为加重,这造成了工作效率的显著下降。BIG-IP AAM应用加速管理器使您的用户能够即时改进Web应用性能,并帮助您降低成本。通过减轻网络和服务器的负载,BIG-IP AAM应用加速管理器可帮助您降低购买额外带宽和新硬件的费用。用户可以快速接入应用,而且您可以更好地将IT资源用于能够推动企业实现业务目标的项目中


Web应用加速BIG-IP AAM应用加速管理器通过确保最有效的带宽使用,避免向用户提交重复或复制数据,解决了Web 内容交付问题,从而提高了对门户网站、CRM、远程学习以及电子商务网站的首次访问和重复访问速度。因此,用户可以大大地缩短下载时间,减少带宽使用,并降低远程办事处和移动部署使用企业Web应用的成本。 
   
 为了实现这一目标,BIG-IP AAM应用加速管理器采用两种重要功能:动态内容控制和动态数据卸载。
 

动态内容控制

动态内容控制动态内容控制(DCC)是一组能够对用户浏览器行为进行控制的功能,它能够保证对带宽的高效使用,并避免对重复或复制数据进行下载。通过减少条件请求数量以及浏览器和Web应用之间传输的数据量,动态内容控制可以降低WAN时延和错误的影响。与差值压缩方法的常见做法不同,动态内容控制不需要安装Java程序或者对浏览器进行更改。

动态内容控制包括三大主要功能:

  1. 智能浏览器参照?—通过杜绝对重复数据的下载,并防止浏览器向那些被误认为是动态数据的静态数据发出条件请求,可确保浏览器仅下载真正动态而唯一的内容。

  2. 多连接—能够让浏览器在浏览器与Web应用之间建立更多的并发连接,增强并行数据传输能力。多连接功能对于卫星网络和移动网络等高时延/高带宽网络来说是一项极其有效的功能。

  3. 动态线性化—能够让用户即时显示PDF页面或者跳转至特定页面,无需等待整个文件下载完毕便可以进行浏览。



北京力尊信通科技股份有限公司
地址:北京市朝阳区北辰东路8号汇宾大厦B座5层
总机:010-84980869
传真:010-84980969
备案号:京ICP备10026901 版权所有 北京力尊信通科技股份有限公司
联系方式
咨询热线:010-84980869
售后服务:400-810-3355