· BIG-IP V9系列
  应用安全管理器 ASM
  · BIG-IP V9系列
  广域流量管理器 GTM
  · BIG-IP V9系列
  本地流量管理器 LTM
  · BIG-IP V9系列
  链路控制器
  · BIG-IP V9系列
  Web应用加速器
  · BIG-IP V9系列
  安全接入管理器 SAM
  · BIG-IP V9系列
  企业管理器
  · FirePass
  SSL VPN
 

· Acopia ARX
  智能文件虚拟化设备

  · VIPRION威普龙
  应用交付控制器
 

· WANJet
  广域网加速器













 
 


  当前,企业依靠其应用来提高生产效率和降低经营成本。鉴于此,这些应用必须能够发挥出良好的性能,以支持分部于全球各地的员工、合作伙伴、供应商及客户。

  针对上述问题,答案并不复杂诡谲,也并不意味着需要采用无穷无尽的解决方案。其关键是应用与网络的结合点――在此处,所有企业需要的应用优化、可用性以及安全性,都被集成在一个统一的架构之下。
借助F5解决方案,企业将能够支持员工随时随地,使用任意设备安全可靠地访问企业应用。客户和合作伙伴将可以依赖于高效交付的应用,同时最大限度地缩短下载时间和显著提升应用性能。在此基础之上,企业将能够降低带宽成本、使用更少的服务器资源,同时降低整体基础设施的成本。

  F5是全球领先的应用流量管理厂商,目前全球有超过9,000名企业用户采用了F5的产品,以确保安全高效地向全球任意地方的用户交付其应用。

产品与服务介绍

BIG-IP 应用流量管理器

  “BIG-IP是一款神奇的硬件产品,它可以提供高可用性负载平衡、快速与超智能的第7层交换、精细的互动控制、DoS保护、资源共享以及其它诸多特性,从而为企业的互联网网络提供最好的保护。”
Scott Sidel, 《Information Security Magazine》

  BIG-IP将高性能硬件平台与功能强大的BIG-IP软件(第9版)相结合,在一个模块化的全代理架构之中,提供了先进的应用流量管理功能与安全特性。BIG-IP第9版软件的基础部分为流量管理操作系统(TM/OS)。该系统使得BIG-IP能够成为一个全代理,以支持通过它流向服务器的流量,以及从服务器流出的流量。该服务器在数据中心位于BIG-IP的后端。

  这一能力使得BIG-IP能够“了解”应用的内容,并根据与特定应用相关的复杂规则来制订决策。它使得BIG-IP有别于同类流量管理解决方案。其中后者只能识别消息的属性,但不能了解其内容,就如同一个讲英语的人可能会知道某次谈话是由西班牙人与法国人进行,却无法听明白他们在说什么。

  BIG-IP能够了解谈话的内容,如果有必要还能够在各方之间进行翻译,以及更改内容以提供所需的安全性和相关功能。如果没有BIG-IP产品,要实现上述目标可能需要对应用本身做出更改。此外,其独一无二的架构使它能够在不影响网络速度的情况下完成上述工作,同时还可通过添加软件模块来支持新的功能。

TrafficShield 应用防火墙

  TrafficShield是一款应用防火墙,提供了完善的前瞻性应用层安全保护,能够有效抵御传统防火墙和其它类型安全设备不能检测或预防的安全隐患。

  TrafficShield与其它入侵检测和防护设备的区别在于,它采用了一种积极的安全模型,能够筛选出潜在的安全威胁。消极的安全模型通常根据已知的威胁列表,对进入的流量进行筛选。与此不同,TrafficShield采用了“crawler”技术来搜索应用并创建一个允许进入规则集或策略列表。这些策略用于筛选所有直接到此应用的流量,并拒收任何与策略不符的流量。

  这一方法的优势在于,它能够识别并阻止一些“零时差(zero day)”攻击。此类新病毒一般不存在现有的配置文件,但经证明会给企业带来重大损失。

FirePass SSL VPN

  借助FirePass,企业将能够支持在家办公或在路上移动办公的员工,使用任何支持Web的设备,通过任意接入网络随时随地安全地远程访问网络资源。通过FirePass 平台,企业将可以获得卓越的性能和出色的可扩展性、以及易于管理的特性和先进的应用安全性,进而受益匪浅。此外,该产品还提供了业界唯一的开放式应用编程接口(API)、“Visual Policy Editor(可视化策略编辑器)”和软件开发商套件包(SDK),并带有众多同类产品所没有的一系列独特性能与功能。

iControl
  F5产品包括一个称为iControl的开放式API、以及一种基于标准的语言,从而使得F5产品能够在相互之间、以及与其它网络设备和应用进行通信。iControl允许用户创建一种“可识别应用”的网络。在这一网络中,应用能够自动预测不断变化的网络条件,并相应地做出响应和调整。通过进行这一通信,它能够消除应用和流量管理设备之间的手动干预。从而企业将无需耗费技术人员大量的宝贵时间来进行服务器维护等日常工作,并能够自动完成诸多当前仍需要手动干预的工作。