移動(dòng)網(wǎng)絡(luò)的防火墻與安全管理
另外,據(jù)悉中國(guó)4G牌照年內(nèi)將正式發(fā)放,從3G到4G的遷移對(duì)用戶(hù)意味著更快的網(wǎng)速,而對(duì)運(yùn)營(yíng)商意味著需要更多的容量,增加每用戶(hù)的連接數(shù),每個(gè)用戶(hù)的帶寬。為了跟上這一增長(zhǎng)需求,運(yùn)營(yíng)商必須部署更多現(xiàn)有的GI防火墻實(shí)例。
最后,IPv4地址耗盡也是世界各國(guó)網(wǎng)絡(luò)需要面臨的問(wèn)題,部署IPv6是當(dāng)務(wù)之急,但同時(shí)也要保證安全。移動(dòng)基礎(chǔ)設(shè)施和用戶(hù)受到越來(lái)越多的攻擊,這些攻擊來(lái)自于互聯(lián)網(wǎng)至移動(dòng)網(wǎng)絡(luò)、互聯(lián)網(wǎng)至基礎(chǔ)架構(gòu)、移動(dòng)網(wǎng)絡(luò)至移動(dòng)網(wǎng)絡(luò)。
面對(duì)以上挑戰(zhàn),各個(gè)廠商紛紛推出各種解決方案。眾所周知,F(xiàn)5是應(yīng)用交付領(lǐng)域的老大,但其實(shí)它也早已涉足安全行業(yè)。F5上個(gè)月發(fā)布了S/Gi防火墻,它是一款針對(duì)企業(yè)運(yùn)營(yíng)商的全代理網(wǎng)絡(luò)防火墻,有硬件或軟件版本,通過(guò)一種面向應(yīng)用的方法,可以為移動(dòng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)提供卓越的可擴(kuò)展性和性能,保護(hù)網(wǎng)絡(luò)和用戶(hù)免受DDOS攻擊。與S/Gi防火墻一同發(fā)布的是F5的BIG-IP Advanced Firewall Manager (AFM),而F5全新的BIG-IQ Security產(chǎn)品能夠簡(jiǎn)化多種設(shè)備的防火墻策略管理,方便了企業(yè)和服務(wù)提供商的部署。
F5一直宣傳自己“安全、快速、高可用”,S/Gi防火墻也不例外。與競(jìng)爭(zhēng)對(duì)手相比,它每秒連接數(shù)是其他友商的20倍(800萬(wàn)次);并發(fā)連接數(shù)是其他友商的10倍(5.76 億次);防火墻吞吐量是其他友商的3倍(640 Gbps)。
F5的S/Gi防火墻可部署在3G 網(wǎng)絡(luò)的Gi 接口或者4G 網(wǎng)絡(luò)的SGi 接口上,即服務(wù)提供商的移動(dòng)網(wǎng)絡(luò)與互聯(lián)網(wǎng)間邊界上,在3G/4G網(wǎng)絡(luò)的邊界加強(qiáng)保護(hù)有助于保護(hù)服務(wù)提供商的基礎(chǔ)架構(gòu),進(jìn)而保證網(wǎng)絡(luò)的可用性和性能。而且F5的S/Gi防火墻是完全可擴(kuò)展的,當(dāng)與F5的可編程 iRules 技術(shù)結(jié)合使用時(shí),能夠?qū)ν{做出實(shí)時(shí)響應(yīng)。
S/Gi防火墻在單一平臺(tái)上整合了七大功能:網(wǎng)絡(luò)防火墻、流量檢測(cè)、運(yùn)營(yíng)商級(jí)NAT、DDOS保護(hù)、DNS保護(hù)、本地流量管理以及全球流量管理。
雖然有了強(qiáng)大防火墻工具,但安全管理同樣令人頭疼。企業(yè)主要面臨三大問(wèn)題:安全系統(tǒng)管理;監(jiān)測(cè)防火墻;確保防火墻和網(wǎng)絡(luò)安全策略,滿(mǎn)足合規(guī)性需求。F5針對(duì)多設(shè)備防火墻管理提供了BIG-IQ 安全管理與監(jiān)控解決方案。它基于近期發(fā)布的BIG-IQ Cloud而構(gòu)建,能夠?qū)Ψ阑饓Σ渴疬M(jìn)行自動(dòng)化和定制,讓運(yùn)營(yíng)商對(duì)BIG-IP AFM防火墻策略的部署和管理進(jìn)行簡(jiǎn)化。防火墻策略可以在多種設(shè)備間進(jìn)行無(wú)縫部署,同時(shí)還能夠憑借系統(tǒng)狀態(tài)檢查和事故監(jiān)控功能增強(qiáng)網(wǎng)絡(luò)完整性。結(jié)合使用BIG-IQ 和S/Gi防火墻,運(yùn)營(yíng)商在降低管理復(fù)雜性的同時(shí)也能提高應(yīng)用和網(wǎng)絡(luò)的安全性。
最后,使用F5解決方案能夠獲得最大的優(yōu)勢(shì),就是能輕松地將所有類(lèi)型的應(yīng)用交付和安全功能都整合到一個(gè)統(tǒng)一的系統(tǒng)當(dāng)中,應(yīng)對(duì)網(wǎng)絡(luò)行業(yè)巨變,降低企業(yè)安全風(fēng)險(xiǎn)。
責(zé)任編輯:和碩涵
-
發(fā)電電力輔助服務(wù)營(yíng)銷(xiāo)決策模型
2019-06-24電力輔助服務(wù)營(yíng)銷(xiāo) -
電力線(xiàn)路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
電力線(xiàn)路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
山東特高壓首次完成帶電消缺 確保電力安全穩(wěn)定迎峰度冬
-
發(fā)電電力輔助服務(wù)營(yíng)銷(xiāo)決策模型
2019-06-24電力輔助服務(wù)營(yíng)銷(xiāo) -
繞過(guò)安卓SSL驗(yàn)證證書(shū)的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
-
Windows 10首發(fā) 四大安全提升
-
超級(jí)安卓漏洞 “寄生獸”影響數(shù)千萬(wàn)手機(jī)應(yīng)用
-
航空公司首出現(xiàn)操作系統(tǒng)被黑
2015-06-23航空公司
-
“企業(yè)應(yīng)急響應(yīng)和反滲透”之真實(shí)案例分析
-
攜程恢復(fù)正常 安全,我們準(zhǔn)備好了嗎?
2015-05-29攜程 -
一張圖讀懂《2014年消費(fèi)者個(gè)人信息網(wǎng)絡(luò)安全報(bào)告》