应用基础架构保护

应用基础架构保护能够全方位防护应用所依赖的系统。抵御针对 TLS、DNS 和网络的攻击在保障应用安全性和可用性方面至关重要。

遭到攻击?请致电 400 815 5595 或(010) 5643 8123


查看使用案例

应用基础架构保护的重要性何在

当冲破应用的第一道防线过于繁琐时,攻击者就会将目标锁定在基础架构上;而在相关手段中,最容易成功实施的便是利用加密来隐藏恶意的有效负载。了解 SSL/TLS 加密的相关挑战。

阅读概述 ›

概述

F5 能够提供哪些帮助

F5 可以提供 SSL/TLS 流量可视性,帮助您根除隐藏在加密流量中的恶意软件和攻击,同时也可以减少基于网络安全检查工具(如 IPS、WAF 或恶意软件沙箱)的管理开销。

详细了解 F5 解决方案

SSL 可视化

SSL/TLS 让企业能够与客户和合作伙伴安全通信。但问题是,SSL/TLS 还可能充当攻击者用以隐藏攻击和恶意软件,使其绕过安全设备的隧道。检查设备(如新一代防火墙、IDS/IPS 或恶意软件沙盒)无法检查加密的 SSL/TLS 流量,或者在解密时会出现性能下降的情况。F5 SSL Orchestrator 能轻松集成到复杂的架构中,并为解密和重新加密提供集中点,同时战略性地将流量导向所有合适的检查设备。

应用基础架构保护产品

应用基础架构保护产品

SSL Orchestrator >

管理您的解决方案

管理您的解决方案

需要帮助管理您的应用程序基础结构安全解决方案?F5 为您提供多个培训机会及多项专业服务。

了解更多 >

自托管

面向本地、并置数据中心或公有云环境的设备或软件虚拟映像,让您能够直接掌控应用程序基础结构安全性。

部署您的解决方案

部署您的解决方案

硬件和软件中均可使用 F5 应用程序基础结构保护解决方案。

需要帮助部署您的 F5 解决方案?

了解更多 >

本地:出站

以内联、被动模式或通过将出站请求发送至 ICAP 服务器的方式对其进行检查,从而保护内部网络。解密、引导、重新加密以及终止出站 SSL 的能力可为用户和组织提供保护。

购买方式

购买方式

订阅

确定所需实例个数,并注册 1 年、2 年或 3 年期订阅,其包括更新的支持和维护。

永久

确定所需的实例个数,并设置许可协议。永久许可的效力覆盖整个产品生命周期,可按单个服务或以套餐形式提供。

企业许可协议 (ELA)

ELA 按 1 年期、2 年期或 3 年期提供,为大型组织提供灵活性,以按需启动或关闭虚拟实例。其中包含产品维护和支持。

实用工具

通过 Amazon Web Services (AWS)、Microsoft Azure 或 Google Cloud Platform 购买所需的服务实例,只需依据实际使用情况按小时支付费用。

保护 SSL/TLS 协议

攻击者和安全研究人员正在不断尝试寻找新的方式,以突破现今加密传输中数据的主流方式。通常,密码、底层库或者协议设计中的缺陷便是罪魁祸首。我们的解决方案针对 TLS 配置提供集中管理,能够实现更佳的应用程序性能,并在按需更新您的 TLS 配置时实现无缝灵活性。

应用基础架构保护产品

应用基础架构保护产品

F5 应用程序基础结构保护产品套件提供了全面的保护,并能够轻松适应环境,这对贵组织具有巨大意义。

BIG-IP 本地流量管理器 >

SSL Orchestrator >

高级 Web 应用程序防火墙 >
 

管理您的解决方案

管理您的解决方案

需要帮助管理您的应用程序基础结构安全解决方案?F5 为您提供多个培训机会及多项专业服务。

了解更多 >

自托管

面向本地、并置数据中心或公有云环境的设备或软件虚拟映像,让您能够直接掌控应用程序基础结构安全性。

部署您的解决方案

部署您的解决方案

硬件和软件中均可使用 F5 应用程序基础结构保护解决方案。

了解更多 >

本地:入站

内联部署以终止所有流量,解密(以进行分析和修改)并重新加密,以适当引导干净的流量,同时阻止潜在的恶意软件。各组织还可以部署 SSL 密码策略实施工具或卸载 SSL 以减少服务器负担。

本地:出站

以内联、被动模式或通过将出站请求发送至 ICAP 服务器的方式对其进行检查,从而保护内部网络。解密、引导、重新加密以及终止出站 SSL 的能力可为用户和组织提供保护。

购买方式

购买方式

订阅

确定所需实例个数,并注册 1 年、2 年或 3 年期订阅,其包括更新的支持和维护。

永久

确定所需的实例个数,并设置许可协议。永久许可的效力覆盖整个产品生命周期,可按单个服务或以套餐形式提供。

企业许可协议 (ELA)

ELA 按 1 年期、2 年期或 3 年期提供,为大型组织提供灵活性,以按需启动或关闭虚拟实例。其中包含产品维护和支持。

实用工具

通过 Amazon Web Services (AWS)、Microsoft Azure 或 Google Cloud Platform 购买所需的服务实例,只需依据实际使用情况按小时支付费用。

防范 DNS 劫持

DNS 劫持攻击威胁着应用程序的可用性。如果客户被诱骗使用伪造的应用程序,这些攻击甚至可能危及数据的机密性和完整性。借助 F5 DNS 安全解决方案,您可以通过数位方式签署和加密 DNS 查询响应。这能让解析程序确定响应的真实性,防范 DNS 劫持以及缓存中毒。

应用程序基础结构保护产品

应用程序基础结构保护产品

BIG-IP DNS >

在高查询量和 DDoS 攻击期间以超大规模保护基础结构,并确保应用程序的高可用性,甚至在多个实例之间及跨混合环境时也同样如此。

管理您的解决方案

管理您的解决方案

需要帮助管理您的应用程序基础结构安全解决方案?F5 为您提供多个培训机会及多项专业服务。

了解更多 >

自托管

面向本地、并置数据中心或公有云环境的设备或软件虚拟映像,让您能够直接掌控应用程序基础结构安全性。

部署您的解决方案

部署您的解决方案

硬件和软件中均可使用 F5 应用程序基础结构保护解决方案。

需要帮助部署您的 F5 解决方案?

了解更多 >

本地:入站

内联部署至所有流量,并通过检查入站流量请求来保护内部网络。

 

购买方式

购买方式

订阅

确定所需实例个数,并注册 1 年、2 年或 3 年期订阅,其包括更新的支持和维护。

永久

确定所需的实例个数,并设置许可协议。永久许可的效力覆盖整个产品生命周期,可按单个服务或以套餐形式提供。

企业许可协议 (ELA)

ELA 按 1 年期、2 年期或 3 年期提供,为大型组织提供灵活性,以按需启动或关闭虚拟实例。其中包含产品维护和支持。

阻止 DNS DDOS 攻击

DNS 洪水(包括反射和放大变体)会禁用或降低 Web 应用程序响应合法流量的能力。这些攻击难以与正常的过大流量区分开来,因为大量的流量通常来自数个独特的位置,它们会查询域上的真实记录,模仿合法流量。F5 DNS DDoS 解决方案可以在必要时候扩展规模,借此来增加每秒请求处理量,从而阻止此类攻击。

应用程序基础结构保护产品

应用程序基础结构保护产品

BIG-IP DNS >

在高查询量和 DDoS 攻击期间以超大规模保护基础结构,并确保应用程序的高可用性,甚至在多个实例之间及跨混合环境时也同样如此。

管理您的解决方案

管理您的解决方案

需要帮助管理您的应用程序基础结构安全解决方案?F5 为您提供多个培训机会及多项专业服务。

了解更多 >

自托管

面向本地、并置数据中心或公有云环境的设备或软件虚拟映像,让您能够直接掌控应用程序基础结构安全性。

部署您的解决方案

部署您的解决方案

硬件和软件中均可使用 F5 应用程序基础结构保护解决方案。

需要帮助部署您的 F5 解决方案?

了解更多 >

本地:入站

内联部署至所有流量,并通过检查入站流量请求来保护内部网络。

 

购买方式

购买方式

订阅

确定所需实例个数,并注册 1 年、2 年或 3 年期订阅,其包括更新的支持和维护。

永久

确定所需的实例个数,并设置许可协议。永久许可的效力覆盖整个产品生命周期,可按单个服务或以套餐形式提供。

企业许可协议 (ELA)

ELA 按 1 年期、2 年期或 3 年期提供,为大型组织提供灵活性,以按需启动或关闭虚拟实例。其中包含产品维护和支持。

检测 DNS 隧道

许多防火墙和 IPS 解决方案不会处理针对 DNS 隧道等 DNS 基础结构的更为现代化的威胁。管理 DNS 隧道等 DNS 攻击向量需要检查整个 DNS 查询,以查看更深层的善意或恶意行为标记符,同时不会有损服务性能。

应用程序基础结构保护产品

应用程序基础结构保护产品

BIG-IP DNS >

在高查询量和 DDoS 攻击期间以超大规模保护基础结构,并确保应用程序的高可用性,甚至在多个实例之间及跨混合环境时也同样如此。

管理您的解决方案

管理您的解决方案

需要帮助管理您的应用程序基础结构安全解决方案?F5 为您提供多个培训机会及多项专业服务。

了解更多 >

自托管

面向本地、并置数据中心或公有云环境的设备或软件虚拟映像,让您能够直接掌控应用程序基础结构安全性。

部署您的解决方案

部署您的解决方案

硬件和软件中均可使用 F5 应用程序基础结构保护解决方案。

需要帮助部署您的 F5 解决方案?

了解更多 >

本地:入站

内联部署至所有流量,并通过检查入站流量请求来保护内部网络。

 

购买方式

购买方式

订阅

确定所需实例个数,并注册 1 年、2 年或 3 年期订阅,其包括更新的支持和维护。

永久

确定所需的设备或实例个数,并设置许可协议。永久许可的效力覆盖整个产品生命周期,可按单个服务或以套餐形式提供。

企业许可协议 (ELA)

ELA 按 1 年期、2 年期或 3 年期提供,为大型组织提供灵活性,以按需启动或关闭虚拟实例。其中包含产品维护和支持。

资源

视频

视频

完美正向加密,需要具备哪些要素?

立即观看 ›

文章

文章

DNS 仍然是互联网的“阿喀琉斯之踵”

阅读文章 ›

视频

视频

SSL 可视化:终极在线检查架构

立即观看 ›

报告

报告

2019 年应用保护报告

阅读报告 ›

MDV 案例分析

案例研究

在无损性能的情况下,MDV 检测、阻止嵌入 SSL 数据中的威胁

查看详情 ›

实验室报告

报告

2019 TLS 遥测报告

阅读报告 ›

了解更多

购买前试用

获取 90 天免费试用 - 立即查看哪些产品提供试用版本。

探索 F5 安全产品

查看我们全面覆盖的应用安全解决方案。

获取具有可操作性的威胁情报

获取 F5 应用威胁研究团队的最新情报。