存储 频道

安全与加速 应用交付网络保障企业网络

  【IT168资讯】近年来,网络办公日趋流行,企业间通过网络直接的对话甚至交易也日渐频繁。企业网络的应用日益增加,Web应用安全和Web应用加速成为企业业务发展面临的新挑战。

  在保证网站极快运行的同时实现Web应用安全可能听起来矛盾,但应用交付网络可实现这一点。F5作为业界领先的应用交付网络厂商将安全与加速整合进其解决方案,这两大优势为企业网络带来了保障。

  随着F5 BIG-IP® 本地流量管理器™ (LTM) 的 F5 BIG-IP® v10版本的推出,您现在可以将安全和加速集成到单一设备中。通过为F5 BIG-IP LTM增加F5 BIG-IP®应用安全管理器™ (ASM) 模块和F5 BIG-IP® WebAccelerator™模块,您不仅能够实现Web应用的安全与加速,而且这种组合提供了更快的部署,并且简化了管理和部署Web应用的流程。这些集成组件提供了轻松保证您的Web应用并进行加速的方式。满足您对所有应用交付需求的需要,并且为应用用户和系统管理员提供了巨大的收益。

  F5一体化的安全和Web应用加速采取单一平台的理念,将接收、检查并执行应用流量作为单一的操作,在尽可能短的时间内实现。此外,F5的管理GUI允许根据系统管理员的角色授予不同等级的权限(安全管理员、网络管理员等)。这保证了管理员有适当的管理权限,而不向他们授予接入受限的、特定角色管理职能的权限。F5的BIG-IP ASM和BIG-IP WebAccelerator组合不是您典型的“集成”功能设备。它是真正的内部系统集成,而不仅仅是多个代理在同一个设备上的联合部署。

  F5 TMOS®架构是所有BIG-IP产品的核心。TMOS使用基于代理的架构,这个架构是专为控制和修改用户与应用之间传输的请求和响应而设计的。TMOS是F5 BIG-IP v10平台的基础,提供了基本的网络功能,并在需要时调用BIG-IP模块执行。

  F5 BIG-IP LTM通常作为其它BIG-IP产品模块的基础。F5 BIG-IP LTM定义并执行健康检查,以确定应用服务器是否运行正常,是否快速地响应当前用户的请求,并确保流量被定向给能够在此时处理请求的服务器。

  F5 BIG-IP ASM提供了经过实践检验的应用模板,用于快速地保证常见应用的安全,并使用策略主动地监控用户流量,确定适当的行为,而且在需要时推荐新的安全策略。应用安全策略有助于保证应用漏洞威胁被消除,即使漏洞仍存在于应用代码内。F5 BIG-IP ASM有助于安全管理员实施新的应用安全,以保护应用基础设施,而不必限制有效动作,而且它有助于商务网站满足PCI DSS要求。

  F5 BIG-IP WebAccelerator加速Web应用交付,尤其针对于远程和移动用户。F5 BIG-IP WebAccelerator保证任何可由Web浏览器缓存的文件(即使看似动态的文件)被标注,以保证Web浏览器缓存文件。它在以后的访问中直接从浏览器缓存加载文件。F5 BIG-IP WebAccelerator还缓存对象,直接将其传送给用户,并降低对Web应用基础设施的需求。无论用户是在远程办公室、家中还是在路上,他们都尽可能最快地访问Web内容,以获得尽可能最优秀的用户体验。F5 BIG-IP WebAccelerator缩短了页面加密时间,降低了对Web服务器的要求,并且减少了WAN带宽的占用量。

  这些功能在单一平台上的集成意味着F5 BIG-IP v10 (包括v10.1及v10.2)可以在安全和加速之间共享关联内容,而不必使用多个设备。共享关联内容,例如用户的网络、设备、位置和完整性状态,使安全方面和加速方面能够对交付快速、可用且安全的应用做出明智的实时决策。

  利用F5 BIG-IP v10,您现在可以部署并管理高可用的、极为安全且快速的Web应用基础设施,而所有这些都可以通过BIG-IP v10的同一个一体的GUI实现。利用内置的应用就绪模板,部署新的服务可以轻松地实现。只需遵循直观的向导,输入您的唯一数值,这样即可创建优化的、安全的应用交付网络基础设施。

  F5 BIG-IP v10中一体化的Web应用安全与加速为定向、保障且加速Web应用提供了无以伦比的解决方案。零售和远程用户可以更快地访问网页。对于IT管理人员来说,它最大限度降低了WAN带宽使用量,保障了Web应用的安全,并且防止数据泄露,同时将流量定向到最有能力处理请求的应用服务器。

  与其它需要多个设备的混合解决方案不同,这个解决方案的最大优点在于,它可在单个设备上提供卓越的使用特性以及最高的性能。通过使用一体化的Web应用安全和加速解决方案,单一代理可以防护、加速、优化并保证您的所有关键Web应用的可用性。

0
相关文章