保护数据中心时，每个连接都可能成为网络攻击的入口。如何阻止黑客突破防线？任何人都可能通过互联网攻击您的网络。在网络安全风险无处不在的环境中，一旦失守，后果可能十分严重。要始终领先于入站威胁一步，这场较量永无止境。
如今，许多运营数据中心的企业仍难以有效应对网络安全防御挑战。尤其是，层出不穷的入站威胁持续带来挑战。企业和服务提供商难以跟上不断演变的入站威胁；服务提供商和电信运营商除了保护网络中的企业业务部分外，还必须保护其电信基础设施。
防范入站威胁
入站威胁通常是指来自系统或组织外部的潜在危险或风险，包括恶意软件、网络钓鱼攻击和分布式拒绝服务（DDoS）攻击等各类网络威胁。在网络安全领域，通常会结合使用防火墙、入侵防御系统（IPS）及其他安全措施来管理入站威胁，以监控和控制传入的流量与活动。F5深谙这些威胁的复杂性，20多年来一直是服务提供商安全解决方案的主要供应商。
“企业客户可以借鉴服务提供商的方式，利用BIG-IP AFM功能增强安全态势、降低风险，并在不断变化的数字环境中确保业务连续性。”
为防范此类威胁，大多数企业依赖有状态防火墙，默认阻止所有流量，仅放行明确允许的流量。（有状态防火墙基于连接而非仅针对单个数据包做出决策。）相比之下，F5自创立之初便认识到入站威胁，并在发展早期专注于SSL加密和HTTP防护。F5于21世纪初开始研究API安全（API安全是高级HTTP安全），随后不久推出了Web应用防火墙（WAF）产品，之后又推出F5 BIG-IP Advanced Firewall Manager (AFM)。
BIG-IP AFM是一个F5 BIG-IP TMOS模块，也是一款旨在保护应用和基础设施的高性能网络安全解决方案。它提供用于管理和控制网络流量的高级功能，帮助抵御各种网络威胁。BIG-IP AFM的功能包括流量过滤、入侵防御、应用控制、网络和协议分布式拒绝服务（DDoS）防护、地址转换、日志记录和报告，以及与其他安全工具集成。
BIG-IP AFM通过提供高级流量控制、威胁检测、分段和威胁缓解功能，增强网络环境的安全性和可管理性。BIG-IP AFM也是许多服务提供商广泛采用的核心产品，可保护其用于提供各类消费者和企业服务的核心网络基础设施。
过滤恶意流量
企业通常会连接外部DNS资源，将网站域名转换为数字IP地址，以便服务器识别网站和连接到互联网的设备。然而，这类DNS流量会使发起请求的网络面临大量DNS攻击。
借助 BIG-IP AFM，可以轻松管理 DNS 流量。在第 7 层，BIG-IP AFM 可根据应用数据和用户行为对流量进行精细控制。只需启用协议验证，DNS DDoS 防护功能便可过滤格式不正确的 DNS 请求或针对 DNS 服务器的攻击，而不会影响第 7 层资源。BIG-IP AFM 可直接滤除无效 DNS 流量，从而释放 DNS 服务器处理能力和网络带宽。这不仅能提升应用响应速度，还能以可扩展且可靠的方式抵御各种攻击。BIG-IP AFM 将 DDoS 和协议级缓解控制集成到防火墙中，为应用安全提供全面保障，保护网络和应用的可用性免受复杂威胁的影响。
更值得关注的是，它能以较低成本实现高效防护。
在协议安全方面，AFM可根据应用数据和用户行为对流量进行精细控制。
BIG-IP AFM 的工作原理如下：
- 深度数据包检测（DPI）： BIG-IP AFM会检查整个数据包（包括数据载荷），以了解特定于应用的详细信息。这样便可根据流量内容（而不仅仅是标头）做出安全决策。
- 应用协议感知： BIG-IP AFM可识别HTTP、HTTPS、FTP等特定应用协议，并根据这些协议实施策略。这样，它便可根据所处理的应用流量类型应用不同的规则。
- 入侵检测与防御：BIG-IP AFM支持多种协议，并可过滤不符合协议规范的请求或与恶意攻击特征匹配的请求。
- 缓解网络层攻击：BIG-IP AFM有助于防御多种网络层DDoS攻击，例如泛洪攻击、扫描攻击和畸形数据包。通过分析协议数据，AFM可以检测并阻止恶意活动。
- 速率限制和流量整形：BIG-IP AFM可以对特定类型的应用流量实施速率限制，以防止滥用并确保公平使用资源。这有助于缓解通过大量请求使应用层不堪重负的DDoS攻击。
- 日志记录和报告：BIG-IP AFM提供有关流量和各类安全事件的详细日志与报告，有助于开展监控、审计和取证分析。
BIG-IP AFM可在第2层至第7层运行，为应用及其数据中心提供全面的安全防护，确保网络和应用数据免受复杂威胁。企业客户还可借鉴服务提供商的方式，充分利用BIG-IP AFM的功能，从而增强安全态势、降低风险，并在不断变化的数字环境中保障业务连续性。
企业是否需要服务提供商级别的安全服务？如需了解详情，请访问F5.com上的BIG-IP AFM网页，或在免费试用BIG-IP AFM。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。