借助支持FIPS的新款F5 rSeries提升安全性

F5生态系统 | 2023年6月01日

随着现代数字环境中的IT环境日益复杂，确保应用安全可靠至关重要。组织，尤其是处理敏感数据或在受监管行业运营的组织，需要能够满足严格安全标准的可靠解决方案。支持FIPS的F5 rSeries r5920-DF 和 r10920-DF 可帮助组织以合规且安全的方式交付应用。

了解 FIPS 合规性

联邦信息处理标准（FIPS）是由美国商务部下属的国家标准与技术研究院（NIST）发布的一系列指南和要求。这些标准规定了文档处理、加密算法及其他信息技术标准，供非军事政府机构以及与相关机构合作的政府承包商和供应商采用和使用。其中，FIPS 140-2是美国政府制定的计算机安全标准，规定了加密模块的安全要求。

我们所说的“FIPS-ready”是指目前正在由独立认可实验室进行测试的硬件。该实验室会将测试结果提交至NIST加密模块验证计划（CMVP），以获得最终认证。r5920-DF和r10920-DF出厂时预装Marvell NITROX III CNN35XX-NFBE HSM，用于存储加密密钥，与采用相同HSM型号的上一代F5 ADC类似。（有关更多信息，请参阅下方的*注释。）

F5 rSeries r5920-DF 和 r10920-DF

全新的r5920-DF和r10920-DF设备已为满足FIPS要求做好准备，彰显了F5致力于提供安全、稳健且可靠的解决方案。这些高性能平台在满足严格安全标准的同时，可提供优质的应用服务。借助这种方式，组织可以确保关键数据和应用安全无虞、保持理想性能并持续可用。

安全加密：在F5 rSeries中实施的FIPS合规算法和Marvell NITROX III CNN35XX-NFBE HSM可确保敏感数据的机密性和完整性。这对于处理机密信息或受监管信息（例如个人身份信息（PII）或财务数据）尤为重要。

可信身份验证：FIPS合规要求采用强健的身份验证机制，例如强多重身份验证和安全密钥管理。r5920-DF和r10920-DF支持组织实施严格的访问控制，确保只有获得授权的人员才能与应用和服务交互。

法规合规性：许多行业和政府机构都有特定的法规要求，例如医疗保健行业的《健康保险流通与责任法案》（HIPAA），或金融行业的支付卡行业数据安全标准（PCI DSS）。支持FIPS的r5920-DF和r10920-DF可帮助组织满足这些法规要求，并证明其遵循行业良好实践。

高级威胁防护：F5 rSeries通过高级网络和应用防护，为关键应用提供出色的可靠性、安全性和访问控制，并缓解整个威胁环境中的攻击。

可扩展性与性能：除了出色的安全功能外，F5 rSeries在可扩展性和性能方面同样表现卓越。其高效架构可处理大流量，并通过增加FPGA和ECC密码套件、提高CPU利用率，以及采用多租户架构将应用服务整合到一个平台上，从而确保应用性能和可扩展性。借助F5 rSeries，您现在即可规划未来的性能需求，并随着容量需求的增长进行扩展。

无论是政府机构、承包商，还是处理敏感数据的私营企业，F5 rSeries都能提供先进的解决方案，满足不断变化的安全需求和性能要求。F5 rSeries r5920-DF和r10920-DF兼具安全性与可扩展性，能够从容应对当今持续扩展的数字环境，同时彰显F5致力于提供高性能、可扩展且安全的ADC。