一文带你了解安全防御之下一代防火墙

随着企业用户数字化转型的深入，企业业务都呈现出了互联网化、移动化等特征，为了实现业务更快、更安全地上线和迭代，企业业务的应用架构和应用部署也都发生了巨大的变化: 从单体应用到分层应用、再到微服务应用，从本地部署到容器化编排、再到多云部署。面对这些变化，传统应用防护手段--Web 应用防火墙 (WAF) 开始显得有些力不从心。此时，部署下一代防火墙的思路应运而生。

F5 安全事业部总经理兼及企业事业部技术总监陈亮表示，"我们正身处一个应用大爆炸的时代，想要保障数字化体验的安全，就需要在易受攻击的应用和 API 中发现问题并解决。"由此可见部署下一代防火墙的重要意义。借助于精准的分析识别技术，以及横跨 SaaS、套装软件、硬件设备和托管服务的部署选项，F5 的应用和 API 安全解决方案为用户提供了无可比拟的安全性。

F5 提供的一整套完整的全栈安全解决方案，为跨本地、云和边缘部署的应用和 API 带来了强大的安全防护能力。此外，F5 端到端的安全防护措施，能够在所有部署站点进行威胁数据的收集和分析，包括由 F5 威胁情报 (F5 Threat Campaigns) 服务检测到的正在进行和新出现的攻击活动。F5 安全解决方案作为 F5 安全产品组合的一部分 (该产品组合包含大型硬件、软件、SaaS 和托管服务), 不仅提供了业界领先的应用交付能力，还提供了适用于任意环境下的分布式应用和 API 的应用安全能力，且不会进一步增加运维的复杂性。

除了 F5 分布式云 API 防护解决方案带来的基于 AI 的强大安全能力，F5 还推出了由 AI 驱动的 Web 应用防火墙 (WAF) 解决方案，其独特的恶意用户检测和缓解功能，可根据确定意图的行为分析，创建每个用户的威胁分数。这也有助于安全运维能够在警报或自动阻断之间做出选择，以阻止原本不会被静态签名检测到的攻击。借助 F5 分布式云 WAAP 解决方案的部署，所有途经 F5 的流量均会受到监控，并对相关的恶意用户行为采取主动的安全防御措施。这项新功能提供的误拦截抑制，将使阻止恶意流量变得更简单，且不会意外地阻止合法用户，并减少启用特定应用防护所需的时间，从而简化运维。

值得关注的是，应用安全不会一劳永逸。如今，F5 的安全解决方案在为用户扩展应用和基础设施方面带来极大的灵活性的同时，也为他们在任意环境中部署提供了强大的安全能力，在下一代防火墙产品方面，F5 依然处于领先地位。