サービスプロバイダー向けS/Gi Firewall
課題
サービスプロバイダーが4G LTEなどの完全IPベースのネットワークへ移行するにつれ、ネットワークは侵入や攻撃に対してより脆弱になります。ネットワークを常に利用可能な状態に保つには、セキュリティ脅威への継続的な防御が必要です。しかし、その結果、コストと運用の複雑さが増し、ネットワークパフォーマンスと加入者エクスペリエンスにも悪影響が及びます。
ソリューション
BIG-IP Advanced Firewall Manager (AFM)は、攻撃元を問わず、ネットワークインフラストラクチャとモバイル加入者を攻撃から保護します。この機能には、ネットワークフラッド、ポートスキャンおよびスイープ、コネクションフラッドなど、大規模なDDoS攻撃の緩和が含まれます。BIG-IP AFMは、こうした攻撃を検知して阻止することで、コントロールプレーンとベアラープレーンの輻輳や過負荷を防ぎます。また、BIG-IPプラットフォームは、ハードウェアによってDDoS防御を高速化できるよう設計されています。
BIG-IP AFMは、ICSA Labs認定のファイアウォールソリューションです。受信したクライアント接続がネットワークに到達する前に完全に終端して検査することで、フルプロキシ型ファイアウォールによる保護を提供します。
F5が支援すること：
- 高性能で拡張性に優れたファイアウォールで、コアインフラストラクチャを保護
- すべてのレイヤーにわたってDDoS攻撃からネットワークを保護
