F5 Networks近日宣布推出能夠使防火墻安全性與管理功能更加易于操作的全新解決方案。與S/Gi firewall一同發布的是F5的BIG-IP Advanced Firewall Manager (AFM )，這款全代理網絡防火墻可作為硬件或軟件解決方案進行部署，進而為服務提供商提供卓越的可擴展性和性能。此外，F5全新的BIG-IQ Security產品能夠簡化多種設備的防火墻策略管理，方便了企業和服務提供商的部署。
F5的S/Gi防火墻解決方案將在移動服務提供商的網絡基礎架構中發揮重要的作用。F5的這款新產品可部署在3G 網絡的Gi 接口或者4G 網絡的SGi 接口上，即服務提供商的移動網絡與互聯網間邊界上。這是一種理想的部署方式，因為它可以保護用戶和網絡免受來自各種渠道(諸如“互聯網至移動網絡”、“互聯網至基礎架構”、“移動網絡至移動網絡”)的包括DDoS威脅在內的各類定向攻擊。在3G/4G網絡的邊界加強保護有助于保護服務提供商的基礎架構，進而保證網絡的可用性和性能。此外，F5的S/Gi防火墻是完全可擴展的，當與F5的可編程 iRules 技術結合使用時，能夠對威脅做出實時響應。
F5的防火墻不僅能提供極強的性能，而且還能輕松地對單一平臺上的服務進行整合。這有助于為服務提供商節省網絡設備的占地空間、節約資金和運營成本，同時提供了極大的擴展空間滿足未來發展需求。S/Gi防火墻解決方案能具有其他廠商無法提供的性能和可擴展性，包括：
· 每秒連接數是其他友商的20倍(800萬次)
· 并發連接數是其他友商的10倍(5.76 億次)
· 防火墻吞吐量是其他友商的3倍(640 Gbps)
在F5智能服務框架下，S/Gi防火墻能夠無縫地與其他的網絡和安全功能同時部署，包括策略執行、電信級 NAT 和 IPv6等解決方案。此外，F5的基于軟件的虛擬版本和可編程架構組件能提供更高的靈活性，以支持擴展的安全性、優化、協調服務以及 網絡功能虛擬 和SDN 計劃。
詳細信息
移動產業的技術進步、移動用戶數量的快速增長以及消費者行為的改變，這些因素都使服務提供商面臨著諸多與網絡相關的挑戰。無間斷連接智能設備的迅速崛起，以及移動應用的激增對性能和可擴展性提出了更高的要求，而這會對系統可靠性產生影響。此外，由于用戶需要使用許多不同類型的網絡(如3G、4G LTE)和協議，因此對可見性進行集中化管理以及對提供商的整個移動寬帶網絡進行控制就變得十分必要了。
當前市場上許多產品都缺乏必要的可擴展性和性能，以至于無法滿足用戶不斷增長的應用和內容需求。此外，移動產業正在經歷從3G 到4G的過渡，這給移動網絡帶來了更多的壓力，同時那些具備豐富特性的新式移動設備也要求為每個用戶提供更多的連接和帶寬。隨著移動網絡日趨復雜，移動服務提供商的當務之急是簡化安全性和管理功能。
通過今天的發布，F5為服務提供商帶來了業界速度最快的、擴展性最高的S/Gi防火墻解決方案，同時還這對多設備防火墻管理提供了BIG-IQ 安全管理與監控解決方案。F5通過豐富BIG-IQ 解決方案產品陣容，將幫助客戶更輕松地對整個BIG-IP應用交付系統的服務進行優化和自動化。這款專注于安全性的新產品是基于近期發布的BIG-IQ Cloud而構建，其目的是為了幫助客戶將BIG-IQ平臺進一步打造為一款綜合性的集中管理解決方案。
與其它競爭產品相比比，F5的新安全解決方案具有顯著的優勢，其中包括：
· 為要求苛刻的移動網絡和設備提供卓越的安全性
憑借F5產品的卓越性能，服務提供商可以服務更多的用戶并支持更大的數據量，同時不必犧牲設備或網絡的性能。與F5之前針對企業客戶和服務提供商發布的防火墻產品類似，S/Gi 防火墻解決方案通過一種面向應用的方法實現出色的安全性。考慮到每個企業和客戶都有著各不相同的應用和資源，這款解決方案將為他們提供有可定制的保護功能。
· 通過可擴展的服務為智能網絡架構提供支持
與競爭對手不同，F5在一個智能服務框架內將網絡、應用和安全服務與流量管理和優化功能進行整合。通過將多個BIG-IP 模塊集成到統一的3到7層安全服務中，企業能夠以一種較低成本的方式動態地對整個基礎架構的安全功能進行擴展。此外，F5靈活的解決方案平臺還能幫助企業輕松地集成其他功能、提高系統的協調性以及贏得新的服務收入機會。
· 通過集中管理和策略控制實現卓越的效率
BIG-IQ安全解決方案支持中大型企業和服務提供商對BIG-IP AFM防火墻策略的部署和管理進行簡化。這也讓IT團隊獲得了一種能力，即能夠對他們的防火墻部署進行自動化和定制，進而節省了手動策略配置時所需的時間和費用。憑借BIG-IQ，防火墻策略可以在多種設備間進行無縫部署，同時還能夠憑借系統狀態檢查和事故監控功能增強網絡完整性。這種可見性保證了企業的系統時刻處于受保護之中，同時有效滿足相關的法律法規要求。服務提供商也可以結合使用BIG-IQ 和S/Gi防火墻功能，從而幫助移動運營商在降低管理復雜性的同時提高應用和網絡的安全性。
支持引言
F5安全產品管理與營銷副總裁Mark Vondemkamp表示：“為了更好地服務客戶，服務提供商和云提供商通常會對基礎架構進行更新，以便獲得更高的靈活性和效率，但是這樣做也會招致新的威脅并引發新的安全問題。 作為兩款創新的產品，S/Gi 防火墻和 BIG-IQ安全解決方案能幫助企業將風險降至最低，同時實現最大的投資回報。借助F5的新解決方案，服務提供商能夠更好地保護向客戶交付的貨幣化服務，無論其采用的是何種基礎系統，例如企業數據中心和云資源。”
Milestone Systems公司首席技術架構師Bruce Hampton表示：“使用F5解決方案能夠獲得最大的優勢，就是企業能輕松地將所有類型的應用交付和安全功能都整合到一個統一的系統當中。F5這一系列的安全產品為客戶提供一個靈活的框架，幫助客戶輕松應對行業變化，例如從IPv4 到 v6 、以及從 3G 到 4G LTE網絡的過渡，還能在確保總體安全性的同時始終滿足合規性要求。”
京公網安備 11010502049343號