很高兴地宣布，我们已成功完成FIPS 140-2对BIG-IP 15.1版的验证流程。
FIPS 140-2验证要求十分严格，通过验证通常需要克服多项技术挑战。疫情的影响进一步加剧了这些问题，延长了达到验证标准所需的时间。不过，我们的团队全力以赴，克服了这些障碍，最终确保为客户提供安全可靠的平台。
F5美洲区FSE副总裁Joe Scherer表示：“长期以来，F5一直为美国公共部门及其他受到严格监管的行业客户提供解决方案，帮助他们开展运营并持续满足合规要求，积累了卓越的业绩。版本15.1再次体现了我们致力于为客户提供高水平安全性与合规性的承诺。”
这一承诺由来已久。凭借稳健的安全软件开发方法，我们在交付经过验证的软件和平台方面积累了良好业绩。我们对此深感自豪，并以此确保为客户提供业界先进的功能。
我们目前正在推进BIG-IP 16.1版的FIPS 140-3验证工作。这是我们持续为客户提供高水平安全性与合规性的下一步举措。
FIPS 140-3是在FIPS 140-2基础上演进而来的新一代加密模块安全标准。它具有多项优势，包括更高的灵活性和可扩展性、更完善的安全性，以及与国际标准更好地接轨。与上一代标准相比，FIPS 140-3提供了更高的灵活性和可扩展性，使供应商能够根据客户的具体需求调整产品。
FIPS 140-3还引入了新的安全要求。例如，密码模块需要采用安全启动流程，以确保仅将可信软件加载到模块中。此外，密码模块还必须采用安全的固件更新机制，并对模块的软件和固件进行数字签名，以确保模块仅运行可信软件。虽然这些是FIPS 140的新要求，但F5自14.1版本起便已在iSeries设备和可信平台模块（TPM）中采用类似做法，为今后的验证工作奠定了良好基础。
最后，FIPS 140-3与ISO/IEC 19790等国际标准更加一致，使产品更容易获得在不同国家/地区使用所需的认证。这有助于美国公共部门以外各行业的F5客户系统更轻松地实现安全保护并满足合规要求。
Scherer继续说道：“我们很高兴达成这一里程碑，并重申对安全开发的承诺。我们期待迎接即将开展的FIPS 140-3验证所带来的挑战，并继续在技术安全领域发挥引领作用。”
如需了解详情，请参阅以下资源：
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。