站在应用看网络 F5强势挺进安全市场

近日，RSA亚太及日本大会在新加坡闭幕，F5以黄金赞助商的身份高调亮相这一安全盛会。细心的人会发现，近几年来，F5正逐步从自己熟悉的应用交付领域不断向安全领域拓展，并开始在数据中心防火墙服务、应用安全、DNS安全等领域逐步收获市场认可。

根据今年六月底Gartner发布的首份Web应用防火墙（WAF）魔力象限报告，F5入选“挑战者”象限，并在执行力上高于唯一处于“领导者”象限的Imperva。作为安全市场的新人，F5此次入选挑战者象限，充分表现了市场对F5做安全的认可。

F5安全成长路

从连续5年稳据ADC领导者象限，摘下毫无争议的王者头衔，到今天首战WAF市场即荣膺探花，也许很多人会问，为什么F5的安全成长之路能走得如此顺利？

众所周知，应用交付的作用在于确保企业关键业务的可靠性、可用性与安全性。因此F5的解决方案中一直含有安全功能。从2011年开始，F5开始重点布局安全领域。在过去两年，F5先后收购了LineRate、Versafe、Defense.Net三家安全厂商，一系列的收购也增强了F5安全的实力。

・ 收购LineRate，F5真正具备了走进七层做安全的能力，把应用层里面的任何一个唯一标识作为安全的参数基础进行筛选。

 

・ 收购Versafe，让F5可以在终端不装任何插件的情况下，为企业客户提供防欺诈和防钓鱼的保护。

 

・ 收购Defense.Net，让F5具备了提供基于云的安全服务的能力，支持承受DDoS攻击的各种威胁。

统一安全架构优势

和传统的安全厂商相比，F5最大的优势是其他厂商无可比拟的架构上的优势。F5的架构可以兼容很多个产品，比如让负载均衡和WAF结合，把DDoS防护、DNS安全、安全接入等融合到一个统一的平台里，同时还可以融合围绕应用交付的优化、加速、加解密、SSL卸载等功能。

传统的安全产品只能解决有限的安全性问题，其他传统的保护方法试图把众多单独的产品拼凑到一起，例如拼凑起DDoS设备、DNS设备、Web应用防火墙以及负载均衡器等。这种方法增加了架构的复杂性和延时，并在网络中添加了故障点。F5提供的是一套动态的、多层次的安全解决方案，这个平台在一套通用系统架构上以软件服务方式提供了多重安全解决方案。

F5的一体化安全架构不等于One Box，不等于Allin One，不等于UTM。F5的架构核心的基本点是高可用，设备分为两层，一层设备专门处理网络层，一层处理四到七层，并且链路和链路之间也是冗余的，不会出现单点故障。

从运营上来说，这样的架构还会明显降低成本。传统来说，企业构建三层的防御体系，要跟很多供应商打交道，像前端的防火墙，中间的IPS/IDS，然后WAF等，运维人员至少要学五六个厂商的产品解决方案和管理界面。现在F5统一安全架构平台的综合性可以减少备件，同时减少培训并简化运营。

不只是大企业才可以负担的消费

很多人会说，F5的方案虽然非常完整，能够满足各种规模企业的需求，但是相较于友商价格偏高。因此他们认为，对于成本有限的中小企业来说，F5只是大企业才能玩得起的设备。

而真相往往恰好相反。对中小型企业来说，面对有限的人力资源和资本，F5的整合方案反而更有优势。F5把用户所需的所有应用交付功能（如应用安全、应用加速、负载均衡、流量控制、访问控制等）打包到一个整合的硬件平台，而这些功能是通过License激活。企业未激活的license不需要付费；到企业想扩展的时候，可以开启license，直接无缝应用。

在F5看来，企业在搭建IT后台时，不能像打补丁一样地只解决今天的问题，而是要考虑到明天及以后企业的需求。正是因为将企业可能有的需求都综合在一块，为企业考虑明天的问题，所以拥有这么多功能的F5总体算起来其实并不贵。

F5的机会在云端

无论是降低成本还是提升架构的灵活性，F5在安全领域拥有无限可能的施展空间。随着云时代的逐步到来，F5将拥有更大的商业机会。在本次RSA亚太大会上，也体现出了这样的趋势。在未来，随着各种云的增多，如何实现虚拟化环境下防御体系的感知，在云状态下部署安全防护是未来的方向。

在北美，很多客户开始向虚拟化环境转换。一般企业有一条物理的链路，比如前面是传统防火墙、IPS、WAF，后面是数据库。然后它们会建一个并行的资源池。当物理链路上的流量超过50%的时候，自动在虚拟池里建一条链路，虚拟出F5的前端的负载均衡，防火墙、IPS等，然后把50%的流量切过去。这个虚拟池可以动态的感知物理链路里面的负载，目前市场上只有F5具备这样的能力。

F5安全性服务可以由专用硬件提供（即由多种设备及机架系统提供），也可以由基于软件的虚拟版本提供。并且，F5提供了大量API，iRules，iControl，iCall，iApp，可以实现软件定义的防御体系。

了解更多

如需了解更多F5解决方案及产品信息，请访问www.f5.com.cn或拨打市场免费咨询热线400 991 8366。