F5 NGINX在AWS Marketplace中为Red Hat Enterprise Linux提供符合FIPS要求的应用交付

NGINX | 2025年6月10日

联邦信息处理标准（FIPS）最初旨在为美国政府系统的加密和信息安全提供标准，如今已成为许多其他行业广泛认可的加密和数据处理安全认证。一直以来，要在多个组件中持续满足FIPS合规要求并非易事。

我们的全新打包解决方案可应对这一挑战，让在AWS中部署和维护符合FIPS要求的F5 NGINX Plus实例变得更加轻松。这为云端运行的应用、API和人工智能组件提供了一种经过改进的安全交付方式，同时满足受监管和敏感用例的严格安全与合规要求。

什么是FIPS，以及它为何重要

FIPS是美国国家标准与技术研究院（NIST）针对联邦计算机系统发布的标准和指南。FIPS（尤其是FIPS 140-2和较新的FIPS 140-3）的核心目的是确保加密模块（即处理加密和解密的组件）满足严格的安全要求。这对于保护敏感但非机密的信息至关重要，包括公民数据和政府内部通信。

此外，美国联邦政府机构及其合作承包商必须在运行政府系统的应用和基础设施中使用通过FIPS验证的加密模块。不合规可能带来重大风险，包括失去合同；近年来，美国政府也加大了FIPS合规执法力度。

FIPS标准还通过确保不同系统遵循通用安全协议，促进系统之间的互操作性。FIPS互操作性有助于更轻松地创建打包解决方案，例如本博客中介绍的解决方案。我们全新的Red Hat Enterprise Linux和NGINX解决方案利用Red Hat团队在OpenSSL模块方面的加密成果，并将其应用于F5 NGINX Plus镜像。

从本质上讲，符合FIPS标准意味着产品的加密功能达到了美国政府严格的安全要求，可确保数据得到妥善保护。在符合FIPS标准的平台上运行的应用经过安全加固，既能遏制攻击者，也能保护用户和系统。

简化FIPS合规流程

我们新推出的市场产品是一套完整的软件包，其中包含在 Red Hat Enterprise Linux 上运行的 NGINX Plus。它通过以下功能，显著简化云端应用、API和AI的 FIPS 合规流程：

利用经FIPS验证的加密技术。 Red Hat Enterprise Linux的加密模块已通过FIPS 140-2/3认证，我们的新软件包将其与F5 NGINX Plus捆绑提供。其中的关键组件是OpenSSL库，可提供加密、解密和哈希等基础加密功能。
直接使用经FIPS验证的OpenSSL。 在此集成软件包中，NGINX Plus经过专门配置，可使用Red Hat Enterprise Linux操作系统提供的经FIPS验证的OpenSSL加密库。这意味着，当NGINX Plus执行加密操作（例如处理HTTPS流量）时，会直接依赖Red Hat Enterprise Linux提供且已通过严格FIPS验证的这些模块，从而确保NGINX Plus处理的加密功能符合FIPS要求。
开箱即符合要求。客户将获得预配置的软件包，其中基于Red Hat Enterprise Linux的底层环境已启用FIPS。这可减少客户自行获取、构建、配置和验证符合FIPS要求的加密模块所需的复杂且耗时的工作。
简化在AWS上的部署和管理。通过AWS Marketplace提供这一集成软件包，带来“类似设备”的使用体验，从而简化NGINX Plus在受FIPS约束的环境中的部署和持续管理。这是一款适用于FIPS环境的“即插即用”解决方案，只需几分钟即可启动并运行，无需数天或数周。
持续合规与支持。一个联合软件包涵盖操作系统、加密模块和NGINX Plus。Red Hat与F5协同发布补丁，使整个技术栈始终处于其验证边界内，从而简化续期并降低运营风险。

借助NGINX Plus解锁高级功能

NGINX Plus是广泛采用的NGINX流量管理解决方案的企业级版本，旨在为现代应用提供高级功能。它将久经验证的性能和可扩展性与面向企业的功能相结合。借助NGINX Plus，组织可以确保整个应用环境具备高可用性、强大的安全性和深入的可观测性。下面详细介绍目前可通过AWS Marketplace上的全新打包解决方案使用的部分强大功能。

NGINX Plus通过JWT身份验证、集成OpenID Connect以实现单点登录，以及支持F5 NGINX App Protect（WAF和DoS防护）等高级功能，提供强大的安全保障。F5 NGINX One AI Assistant可提供配置建议和上下文感知型安全建议，帮助开发人员和DevOps团队提升专业能力。

用户可通过JSON API提供的240多项扩展状态指标，实时了解应用、API和AI的运行状况，实现全面的可观测性。此外，还可轻松与第三方仪表板和监控工具或NGINX One SaaS管理控制台集成并导出数据。

F5。NGINX Plus通过丰富的负载均衡算法、轻量级运行时环境、高效的数据平面和主动健康检查，提供出色的性能、高可用性和韧性，确保可靠运行。高可用性功能包括双活集群和状态共享。

该解决方案还可通过NGINX Plus API简化管理并减少管理开销，从而提升运营效率。借助此API，无需中断服务即可动态配置上游服务器和键值存储。该解决方案会自动与NGINX One SaaS管理控制台集成，为所有NGINX实例提供统一的可观测性、安全和管理平面。

全新F5与Red Hat FIPs解决方案为各行业带来的优势

行业	合规驱动因素	通过FIPS验证的加密为何至关重要	新镜像如何提供帮助
政府与国防	FedRAMP要求所有中等级别和高级别基线使用通过FIPS 140验证的模块。	使用已通过验证的TLS前端可大幅缩短运行授权（ATO）周期，避免申请加密豁免，并在模块被列为“历史版本”后帮助政府机构保持合规。	在GovCloud或机密区域中启动Amazon机器映像（AMI）；Red Hat与F5协同提供补丁，使整个堆栈在系统生命周期内始终处于其验证边界之内。
医疗保健与生命科学	HHS数据泄露通知指南将经NIST测试的（FIPS）加密列为受保护健康信息（PHI）的“安全港”。	使用通过FIPS验证的模块加密电子受保护健康信息（ePHI），可降低数据泄露通知风险并缩小审计范围。	一个镜像即可覆盖Web、API和AI推理层；合规证据可追溯至同一份验证证书。
公共安全与司法	FBI安全政策要求刑事司法信息服务（CJIS）使用通过FIPS验证的加密技术。	执法记录仪、911和电子罚单供应商可直接具备CJIS就绪能力，无需为每个版本重新构建OpenSSL。	该预打包堆栈将固件级加密、配置基线和流量加密纳入同一支持路径。
北美电力可靠性公司关键基础设施保护（NERC CIP）	NERC CIP实施指南将FIPS 140-2列为软件完整性和加密方面认可的控制措施。	公用事业公司无需在每个变电站网关上加装HSM，即可记录CIP-010控制措施。	该预打包堆栈将固件级加密、配置基线和流量加密纳入同一支持路径。
云与SaaS提供商	AWS提供仅支持FIPS的TLS端点，使租户能够满足FedRAMP及类似要求。	企业和公共部门客户对“FIPS模式”服务选项的需求日益增长。	在任意区域启动AMI，即可沿用Red Hat Enterprise Linux验证，并凭一份证书满足客户调查问卷的要求。