最新硬件加速解决方案可保障规模不同的企业的应用和网络安全 卓越性能和可用性兼备
案例重点
- F5 推出现时市面上最全面的分散式阻断服务(DDoS)保护解决方案。
- 该解决方案针对25 种矢量攻击的硬件加速DDoS防护，全面覆盖网络、SSL、DNS和应用层攻击等各类威胁。
- 该解决方案支持入门级、中端和高端产品，让中小企业可轻松部署最稳固DDoS防护。
- 在单一平台上进行分层，有效管理安全性和流量，大大降低企业资本开支和营运开支。
2013年11 月14 日 — 全球领先的应用交付网络厂商F5 Networks(NASDAQ：FFIV) 今天推出业界单一产品中最全面的内部DDoS解决方案，针对以商业应用、网络、SSL和DNS 基础设施为目标的DDoS攻击，提供了最广泛的防护工具。充分利用 F5 最新F5R BIG-IPR 平台内置的高级硬件加速功能，该解决方案可防御硬件中多达25 种DDoS矢量攻击，从而给予出色性能和扩展性。现在，无论业务规模如何，所有客户都可确保他们的核心业务应用得到周全保护，并可在最严峻的情况下正常运行。
DDoS防护解决方案是多个参考架构之一。这些参考架构是F5 SynthesisTM 的一部分。 F5 Synthesis 包含一系列软件定义应用服务TM (SDAS TM)，协助客户在数据中心、云和混合环境底下无限制提供设备、网络和应用服务。多个参考架构均支援这些服务，就如何最有效实施F5 技术以解决特定业务挑战，为客户提供规范性指引。
主要优点
- 全方位防护DDoS攻击 — F5 DDoS保护工具可防御多种DDoS攻击，从ICMP flood、DNS query flood、到Slowloris等应用攻击。F5 是日发布的产品，将处理硬件中的矢量攻击的数量从原来的1个增加至25 个，而且在所有矢量途径的处理性能均显著提升。例如，使用Ixia/BreakingPoint进行的测试，全负荷VIPRIONR 4800 设备可处理高达470 Gbps的SYN flood 流量，相当于业界其他DDoS解决方案的10 倍，同时可在不降低性能的情况下继续处理160 Gbps的合法网络流量。基于灵活的硬件平台，F5 将日后新发布的产品硬件中加入更多的DDoS 特性。
- 单一设备上的综合安全性和应用交付服务 — BIG-IP设备配有防护硬件DDoS威胁功能，以便腾出足够的处理能力来管理合法流量及运行其他服务，协助客户将多种安全性和流量管理功能整合在单一平台上，如网络防火墙、web应用防火墙、防欺诈、SSL终止、流动安全及存取控制服务。有别业界纯DDoS解决方案，BIG-IP平台是一种「永远在线、永远利用」的技术。
- 为各种规模的企业提供最佳DDoS保护 —F5 现有全线BIG-IP 系列产品均可提供硬件加速威胁保护功能，包括5200、7200 和10200系列产品。因此，各种规模的企业都能够在其合理的预算范围内，充分利用DDoS功能，进而满足不同业务需求。对于拥有庞大流量需求的大型企业和服务供应商而言，他们并可在高端F5 R VIPRIONR 设备上配置这种硬件加速DDoS防护解决方案。
- 整体成本大幅降低 — 有赖扩充型硬件产品、一站式硬件加速技术及对单一平台上多种应用交付、网络和安全性服务支援，F5 为不同业务规模的客户应对最迫切的安全和应用交付挑战，同时大幅降低资本开支和运营开支。
专家引证
「DDoS攻击方式更为隐蔽，频率和数量均日益增加，且应用针对性也在不断加强。为了有效防范这些威胁，企业应该考虑采用深度防御特性，即DDoS防御。其中一个重要组件是内部设备，它对于检测和高级防护应用、SSL 和容量耗尽攻击至关重要。」
IDC安全产品研究经理John Grady先生
「我们的全新DDoS解决方案适合各规模企业，为市场上最全面的DDoS防护服务工冄，高效防范25 种硬件加速矢向攻击，并腾出资源以提供其他安全服务。尽管纯软件解决方案可切合若干网络需求；惟针对防范DDoS容量耗尽攻击方面，硬件加速解决方案的优势则毋庸置疑。」
F5 Networks香港暨台湾董事总经理许慧娴女士
关于 F5
F5(NASDAQ: FFIV)为应用市场提供一系列出色的解决方案，从各式各样云、数据中心及软件定义网络(SDN)协助各企业随时随地传递应用方案予世界各地，无分你我。透过开放、可扩展的架构以及一众合作无间的顶尖科技和数据中心伙伴，F5解决方案让IT领域拓展更远；让客户继续使用最佳基础设施与业务需求同步一致。全球最大企业、服务供应商、政府机构、以及消费品牌均依赖F5，令他们在云、安全以及流动世界走在最前。
