向合作伙伴致敬：携手彰显强大价值主张

F5生态系统 | 2018年8月13日

网络安全行业一个有趣的现象是，各家供应商在很大程度上最终会站在同一阵线。事实上，许多公司都在积极协调与合作，以更好地保护广泛在线基础设施中的关键组件，而这些基础设施已在我们的世界中占据重要地位。

F5致力于与其他行业领导者合作，原因很简单：一是确保我们的产品在尽可能广泛的场景中提供出色的功能，二是无论客户采用何种架构或已有何种投资，都能为其创造更多价值。通过兼顾这两个目标，我们的合作伙伴关系有助于确保网络及其承载的应用充分发挥性能，从而为F5、客户和合作伙伴创造更多价值，真正实现三方共赢。

增强互操作性，提升安全性

我们丰富的安全合作伙伴生态系统充分体现了合作的价值。该生态系统汇聚了以下安全领域的领先企业及其他合作伙伴（本周举行的F5全球Agility 2018大会将全面展示这一生态系统）。本文将在下文重点介绍OPSWAT、Venafi和Webroot，同时还会列出以下组织及其与F5的具体合作：

Thales，将其HSM与BIG-IP硬件和虚拟平台集成，以满足更高级别的FIPS合规要求
Remote Spark，支持采用BYOD策略或IoT方案，以便从任何设备通过HTML5访问远程桌面或流式应用
Flowmon Networks，帮助服务提供商和大型企业保护其客户免受大流量DDoS攻击
WhiteHat Security，提供漏洞评估，帮助客户保护其Web应用免受攻击
Solace，通过在多云和本地环境中的设备、应用程序与人员之间路由信息，连接数千万台物联网设备
Digital Element，提供可信且准确的地理位置信息
Appdome，为任何Android或iOS应用提供反机器人保护，只需数秒即可打造免受攻击的移动体验
AppViewX，通过提供应用专属的应用交付网络视图和控制功能，帮助应用所有者与网络管理员更好地协作
FireEye，高级威胁管理平台利用F5的SSL Orchestrator实现高性能解密。

OPSWAT：防范恶意网络流量

例如，可以考虑将F5的BIG-IP解决方案与OPSWAT的MetaDefender配合部署所带来的价值。当用户向Web应用上传文件（例如照片）时，这种部署方式尤其有用。您已部署BIG-IP来管理本地流量，并确保应用快速、安全且可用。得益于F5与OPSWAT的紧密合作，BIG-IP可以轻松自动地将上传的文件发送到MetaDefender服务器，扫描其中是否包含有害内容，然后再将文件传递给Web应用。MetaDefender可以使用30个或更多反恶意软件引擎扫描数据；如果发现恶意数据，可以在文件到达应用之前对其进行净化。过滤、评估、净化，均可轻松集成到BIG-IP工作流中。

图1：F5与OPSWAT高级威胁防护

Webroot：深入了解威胁的特定方面

同样，F5与Webroot合作，为客户提供一整套易于使用的防御措施，帮助保护网络、服务器和应用免受恶意用户和威胁的侵扰。通过将Webroot BrightCloud Security Services 集成到F5的威胁源情报中，Webroot可提供出色的IP信誉、实时反网络钓鱼、流式恶意软件检测及其他服务，帮助BIG-IP更主动地防御威胁。因此，客户数据和应用更加安全，系统也更加可靠、高效。

Venafi：提升数据安全与风险管理

加密流量是客户从合作中受益的另一个领域。例如，我们与Venafi密切合作，通过确保快速、高效地管理加密证书和密钥，进一步提升应用交付速度和扩展能力。Venafi Trust Protection Platform可轻松实现密钥和证书全生命周期自动化，同时减轻BIG-IP管理员的负担。具体而言，Venafi通过实现整个流程自动化，从初始设置到持续验证和续订，确保持续更新密钥和证书，从而无需手动设置，也无需持续维护HTTPS密钥和证书。这种方法有助于降低错误或不当安全决策可能造成的影响，并确保不会因疏忽而导致证书过期。