运维思考：F5防火墙如何应对潜在威胁？

　　我们正身处一个应用大爆炸的时代，想要保障数字化体验的安全，就需要在易受攻击的应用和API中发现问题并解决。最常见的网络攻击有零日漏洞、应用层DoS攻击、威胁活动、应用接管和Bot等，攻防对抗变得更加激烈，传统网络安全防护措施越来越难以有效预测和应对威胁。那么如何才能保护应用免遭最常见的攻击，又无需升级应用本身呢？F5防火墙恰好能满足需求。
　

　　伴随着企业应用架构的迁移，在用户端，防护不能仅仅针对Web应用，还需要增加针对API、机器人的防护，这就需要更新型的工具。F5推出的Advanced WAF（API 安全—新一代WAF），即行业内知名的高级Web应用防火墙（Advanced Web Application Firewall）方案，能通过领先的应用安全实力, 针对日趋复杂的应用威胁，为用户打造一体化的解决方案。F5防火墙按需（通过UI或基础架构即代码）进行配置和管理，可在任何环境中采用正确的控制措施，具备快速且简单易用，能够在任何位置集成的特性。
　

　　此外，F5端到端的安全防护措施，能够在所有部署站点进行威胁数据的收集和分析，包括由F5威胁情报（F5 Threat Campaigns）服务检测到的正在进行和新出现的攻击活动。F5安全解决方案作为F5安全产品组合的一部分（该产品组合包含大型硬件、软件、SaaS和托管服务），不仅提供了业界领先的应用交付能力，还提供了适用于任意环境下的分布式应用和API的应用安全能力，且不会进一步增加运维的复杂性。

　　更值得关注的是，F5防火墙在能力升级的过程中，实现了由AI驱动的Web应用防火墙（WAF）方案，其独特的恶意用户检测和缓解功能，可根据确定意图的行为分析，创建每个用户的威胁分数。这有助于安全运维能够在警报或自动阻断之间做出选择，以阻止原本不会被静态签名检测到的攻击。借助F5解决方案的部署，所有途经F5的流量均会受到监控，并对相关的恶意用户行为采取主动的安全防御措施。这项新功能提供的误拦截抑制，将使阻止恶意流量变得更简单，且不会意外地阻止合法用户。
　　

　　面对快速采用 API 而产生的新攻击面和威胁，F5防火墙通过对不同的场景编排组合，联动形成自动化防护能力，智能的对可疑请求提出更高强度的挑战及阻断。F5防火墙适用于亚马逊云科技(AWS)、Microsoft Azure或Google Cloud Platform，并能运行于高性能硬件之上，以保护应用。