Web应用攻击日趋严重 应用防火墙势在必行

　　其实，BIG-IP v10之所以受到大家的欢迎的另一个重要原因，那就是它具有超强的应用防火墙功能。

　　当前，Web应用攻击越来越严重了，这成为很多企业的当务之急。利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，盗取管理员密码，破坏整个网站数据等等攻击。而这些攻击过程中产生的网络层数据，和正常数据没有什么区别，传统的防火墙对于这些攻击变得毫无作用。我们知道老三样的传统安全设备，一直在底层保证传输数据的安全，随着企业应用的多样化、新的应用漏洞层出不穷，各种攻击利用僵尸网络、恶意软件、病毒变种等等威胁的结合体钻传统安全架构的空当，这时传统防火墙、IDS/IPS设备的短板日益显现。

　　Web应用防火墙可检测应用程序异常情况和敏感数据（如信用卡和社会保险号等）是否正被窃取，并阻断攻击或隐蔽敏感数据，独立的Web应用防火墙可在应用层检查HTTP和HTTPS流量，在合法的应用程序运行时查找试图蒙混过关的攻击程序。

　　在这种情况下，如果将Web应用防火墙，与负载均衡设备和确保Web应用程序可用性的应用加速器集成在一起，将可以给用户提供更高的可访问性和安全性的解决方案。正是基于这样的需求，BIG-IP v10受到了很多企业的欢迎。

　　Jason Needham先生表示，当前，很多网站企业都没有部署应用防火墙设备，而这就是一个很大的市场空间。

　　作为F5当前战略级设备，BIG-IP v10不仅响应了当前绿色大计的趋势，它其实还响应着另一个趋势：3G应用，相信，随着3G应用的展开，这又是新一代的网络流量的井喷，对此，F5 BIG-IP v10 已经准备就绪！