F5于2008年首次推出访问控制管理解决方案F5 BIG-IP Access Policy Manager (APM)。18年来，BIG-IP APM不仅赢得了广泛的客户群体，还拥有一批热情的忠实用户。我曾代表F5亲自参加过10多届RSA大会，也曾担任负责BIG-IP APM的产品营销经理。坦率地说，我从未遇到过不喜欢BIG-IP APM的客户。
作为一款在市场上具有领先地位的安全远程访问解决方案，BIG-IP APM多年来一直是广受认可的F5产品，其功能与创新也在持续增强。BIG-IP APM可满足众多使用场景：
- 安全远程访问（SSL VPN）
- 身份联合
- 虚拟应用访问管理
- 远程应用访问
- 企业移动性管理，以及
- API授权、身份验证和保护。
BIG-IP APM支持身份感知代理（IAP），由此新增了零信任应用访问能力，进一步拓展了其已成功应对且持续增加的用例范围。
“鉴于零信任在当今市场中的重要性，F5决定迈出重要一步，将F5 BIG-IP Access Policy Manager (APM)更名为F5 BIG-IP Zero Trust Access”
什么是身份感知代理（IAP）？
Identity Aware Proxy根据用户身份及其请求上下文，为应用和服务提供安全的上下文感知访问。Google于2017年将其作为BeyondCorp Enterprise计划的一部分推出，如今IAP主要与Google Cloud相关联，是一种零信任运营模型。这意味着它遵循美国国家标准与技术研究院（NIST）倡导的零信任理念：“永不信任，始终验证。”
IAP不仅会在允许访问应用之前验证用户身份，即访问主体的“谁”，这通过身份验证和授权来实现（两者属于计算机安全领域的3A），还会验证用户应用访问请求的“上下文”，即访问的“内容”、“位置”、“原因”和“方式”。
零信任应用访问
但BIG-IP APM进一步强化了这些检查：即使用户符合针对用户身份和应用访问上下文实施的策略，也只能访问单个应用。用户通过BIG-IP APM中可感知身份和上下文的策略检查后，将与获准访问的应用建立一对一关系。
获准访问的用户一次只能访问一个应用。（这正是最小权限访问。）用户访问第一个应用并通过身份检查后，其身份可以联合到其他应用。但是，如果用户要访问另一个应用，则必须重新执行完整的用户身份和应用访问上下文策略检查，包括再次检查用户身份。用户获准访问第二个应用后，对第一个应用的访问权限将被终止。用户一次只能访问一个应用。这称为“按请求应用访问”，是一种零信任运营模式。
这意味着，BIG-IP APM可提供零信任应用访问。它将用户的应用访问权限限定为一次只能访问一个应用，从而限制应用之间的横向移动，并实现最小权限访问。
BIG-IP APM 更名为 BIG-IP Zero Trust Access
基于这一考虑，并鉴于零信任在当今市场中的重要性，F5决定迈出重要一步，将BIG-IP Access Policy Manager（APM）更名为BIG-IP Zero Trust Access。
不过，您可能会问： 那么，BIG-IP APM支持的其他重要用例会怎样？F5会停止支持这些用例吗？
答案是明确的：“不会。”更名为BIG-IP Zero Trust Access后，F5将继续支持BIG-IP APM的现有用例。我们充分了解BIG-IP APM所提供的强大功能，也深知客户对其支持的众多用例有多么依赖。只要这些现有用例对市场和客户仍然重要且切实可行，我们就会继续提供支持。
未来已来（至少很快就会到来）
此外，未来几个月，BIG-IP Zero Trust Access将推出多项令人期待的新功能和创新，满足更多使用场景的需求。我们计划在今年晚些时候发布的下一版本中推出：
- IPSec VPN，适用于需要进一步增强VPN安全访问防护的客户。
- 动态客户端注册（DCR）支持客户端向授权服务器或身份提供商（IdP）动态注册，无需预先配置。它是实现零信任安全、可扩展身份管理和云原生自动化的关键技术，尤其适用于当前的AI智能体、MCP服务器和IoT设备。
- 面向SSL VPN客户端的Post-quantum cryptography（PQC），为远程访问客户提供量子韧性，并帮助其从当前到未来实现密码敏捷性。
因此可以看到，BIG-IP Access Policy Manager (APM)并不会消失，只是更改名称。BIG-IP APM将继续与您相伴！
从本周开始，F5.com网站及相关资料将陆续把BIG-IP Access Policy Manager（APM）更名为BIG-IP Zero Trust Access。
感谢您一直以来对BIG-IP APM（现已更名为BIG-IP Zero Trust Access）的支持与投入。
如需了解详情，请访问新命名的“BIG-IP Zero Trust Access”网页。
关于作者
相关博客文章
三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上，并更有信心地启用阻断模式。
F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流：通过低接触式配置，为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告：生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用：审视横向职能中的实际应用与未来展望》，深入分析了各行业对生成式AI（GenAI）的应用情况。报告指出，IT［……］