全新FIPS和Turbo SSL设备

F5生态系统 | 2018年7月09日

在攻击和数据泄露几乎每天都会发生的当下，无论是政府、医疗保健、金融服务机构，还是其他任何企业，保护应用安全都至关重要。从根本上说，我们生活的方方面面几乎都围绕数据展开。随着数字化不断发展，收集和传输敏感数据似乎正成为几乎所有行业和企业的常规业务实践。这进一步凸显了企业加强安全控制和应对措施的重要性。与此同时，为支持这一目标，新的规则和法规也在不断出台。

5月，欧盟的《通用数据保护条例》（GDPR）正式生效。该条例制定了相关规则，让欧盟公民能够更好地掌控自己的个人数据。根据GDPR，在欧盟境内运营的组织以及在欧盟开展业务的任何组织，都必须确保以合法方式收集所有个人数据，并防止这些数据遭到滥用或利用。未能做到这一点的组织将面临罚款或按其全球营业额的一定比例缴纳罚金等处罚。GDPR属于法规而非指令，因此要求组织不仅要遵守该条例，还要在全球范围内强化并收紧安全标准。

安全要求不断提高的另一个例子是特朗普总统去年签署的一项行政命令，该命令重点加强联邦网络和关键基础设施的网络安全，并要求所有行政机构和部门负责人对联邦网络和关键基础设施采用的网络安全措施进行现代化改造和强化。

在不断变化的业务环境中，应用需要更强的安全性，数据也需要更严格的管控。F5深知这一需求，并致力于提供安全的基础设施，无论是在本地部署还是在云端。

FIPS包含许多针对不同安全要素的要求。其中，与网络和云安全领域最相关的一项是FIPS 140-2。该标准适用于加密模块安全认证，即对执行加密功能的硬件、软件和固件组合进行安全验证和认证。除注重安全的企业外，许多美国联邦机构和加拿大政府机构也要求其网络和安全设备遵循并符合FIPS 140-2标准。

FIPS 140-2设有另外4个安全级别。其中较常采用的是FIPS 140-2第2级和第3级。第2级要求采用防篡改迹象机制，以表明是否有人对加密密钥或安全参数进行了物理访问；第3级则在第2级防篡改迹象机制的基础上增加抗篡改能力和额外的检测手段，并要求对物理访问尝试、加密模块使用或篡改行为作出响应。

F5宣布正式推出5款新硬件设备。其中包括两款符合FIPS 140-2标准的新iSeries型号（i5820-DF和i7820-DF），以及三款配备Turbo SSL的新iSeries变体（i11800-DS、i11600-DS和i11400-DS）。

FIPS和Turbo SSL iSeries设备取代了现有“BIG-IP Standard Series”平台的同类产品，并提供显著提升的性价比，体现了新一代F5 iSeries设备产品组合的特点。

这两款全新的FIPS型号是高性价比设备，可提供更高的SSL TPS，并集成了通过FIPS 140-2第3级认证的Cavium Nitrox III HSM。

另外3款设备是基于同一硬件平台的Turbo SSL iSeries，分为3个不同的性能层级。所有3款设备均提供vCMP、硬件压缩和TurboFlex功能。与Standard系列的对应型号相比，i11800-DS、i11600-DS和i11400-DS目前的ECC性能提升至7倍，批量加密性能提升至2倍。随着TLS 1.3标准的最终确定和部署，以及完全前向保密（PFS）的采用，这些性能提升变得愈发重要。

总而言之，随着全球商业环境不断演变，应用已成为数字化企业的核心资产。有效管理这些应用资本，对于现代企业实现收入增长、推动创新、形成差异化优势和创造价值至关重要。F5致力于满足这些需求，保护任何位置的每个应用，并满足所有安全合规要求。

期待F5未来取得更多进展。