【F5专家解答网友提问视频】联合挑战第八期 “Web应用优化”

nizvoo

A：你的网络是否足够安全？你的商业数据是否得到了足够的保护？你们公司的机密资料、核心资产文档甚至是个人私密是否会有一天出现在竞争对手的手里？

不安全，商业数据基本上都在u盘里头，可能会。

B：你的员工、同事时常抱怨网络不好用？大家对缓慢迟滞的web应用访问已经习以为常？运维人员依然四处救火却又常常是束手无策？你希望有个神奇的东西来拯救越来越慢的web访问？

是的，工作其实不太需要网络（internet)，是，网络太差。

surpass_li

分布式数据库可以在很大程度上提高WEB的性能.数据安全也有所提高

rain_fish

分布式数据库的实施起来感觉也很难吧？

rain_fish

我们的实际应用中，如果系统负荷太高，就更换更好性能的设备。。。。{:3_189:}

rain_fish

Web网站优化三部曲：应用程序优化、系统结构优化、网络优化。

ZHAOXIAN

A。你的网络是否足够安全？你的商业数据是否得到了足够的保护？你们公司的机密资料、核心资产文档甚至是个人私密是否会有一天出现在竞争对手的手里？
－－－－－－－－－－－－－－－－－－
此问题涉及到了WEB安全的事宜了。在此简要的谈一下。
个人认为，传统防护手段难以防范Web的威胁。
   比如，恶意代码的植入。很多攻击者将合法网站做目标，将带有恶意代码的植入到合法网站，知名网站也时常有网页被挂马，用户不能因噎废食，利用上网行为管理产品整体封锁对整个网站的访问。此外，尽管大多数Web 2.0 网站自身都会采取防挂马、防注入等保护措施，但是所采用的社区驱动型安全工具在保护Web用户避开不良内容以及安全风险方面是很有限的。
      面对新型针对Web的威胁，传统安全措施无法跟上Web内容不断变化的步伐。一方面恶意软件也可能出现在声誉良好、受到大家信任的网站上;另一方面网络应用程序越来越多，传统的防护模式已经力不从心，随着病毒爆发的生命周期越来越短，其传统的安全系统防御模型更是滞后于病毒的传播，用户只能处于预防威胁-检测威胁-处理威胁-策略执行的循环之中。
       通过认真阅读下载的资料，其中《Web应用安全助力企业业务发展》一文中介绍到了“F5 BIG-IP应用安全管理器（ASM）出色地抵御第七层拒绝服务（DoS）攻击、跨站脚本攻击、暴力攻击（Brute Force）和SQL 注入攻击等”，在应对恶意代码植入方面，F5的ASM是如何做的？相对于其他厂商的产品，其优势表现在哪里？

               
多谢。预祝沙龙活动成功！

huadianguoji

A：你的网络是否足够安全？你的商业数据是否得到了足够的保护？你们公司的机密资料、核心资产文档甚至是个人私密是否会有一天出现在竞争对手的手里？
----------公司的网络安全欠佳，公司网站出过几次安全事故。公司一直在加强网络安全的建设，并搜集相关的产品及信息。
就此，提出的问题如下：在基于F5公司的产品及技术的基础上，能否提供一个WEB安全管理方案，此方案能够全面的覆盖范围、可见性和控制，对于“谁能够发送什么信息、在哪里发送、如何发送”全部一目了然。同时，还要看到，只有通过将Web安全方案与数据泄漏防护方案相结合，企业可以有效控制Web风险，精确防止数据泄漏，保护业务流程。那么，F5公司在数据泄漏防护方面，是如何做到识别, 监视和保护机密数据的？有相关的产品及技术方案吗？最好结合F5新版的BIG-IP ASM（应用安全管理器）以及BIG-IP Edge Gateway平台给大家介绍一下。

北海花园

B：你的员工、同事时常抱怨网络不好用？大家对缓慢迟滞的web应用访问已经习以为常？运维人员依然四处救火却又常常是束手无策？你希望有个神奇的东西来拯救越来越慢的web访问？
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
公司的网络正面临以上的问题。非常希望能有机会了解相关的产品及技术来应对WEB访问慢的问题。

   随着企业的发展，公司网络系统中的数据量明显增加。为了改变数据互相挤占网络带宽的状况，公司增加了因特网的带宽。然而事实证明，增加带宽后的网络系统依旧经常出现网络拥塞的现象。经过调查，部分员工在工作时间运行P2P下载软件、流媒体播放软件和网络聊天工具，造成网络中涌现出大量与工作无关的重复数据，这才是导致网络拥堵的主要源头。

在本专题提供的相关的资料当中，《Web应用安全助力企业业务发展——- F5 WAF 新品ASM, APM, Edge Gateway全新亮相》介绍到“ Web应用安全解决方案，F5 BIG-IP接入策略管理器（APM），将用户和小组身份融合到网络中，使 IT 部门可以制定出更明智的安全接入决策。同时，借助集成到TMOS中的IP地理定位服务功能创建基于用户位置的策略，为企业员工（本地和远程）、移动员工、业务合作伙伴和用户提供基于策略的、可定制的 web 应用访问和身份验证功能，改善了最终用户体验并提高安全性。”

  F5公司能否提供相应的产品及技术方案，对员工上网行为进行基于策略的管理。要求该解决方案可以识别多种的特征码，并可按照部门、组别或个人的职能需求，在不同时间段对未授权流量进行基于策略的限制或阻止，这样可以有效地防止了员工在上班时间对流媒体、P2P软件和聊天工具的使用。此外，还要求该解决方案可以依据网络管理员提供的资料，按照网络对部门的重要性进行带宽分配，令那些经常需要访问因特网的部门可以得到更多带宽，以便缓解网络拥堵的现状。
   有相关的成功案例介绍给大家吗？     
   
多谢。祝沙龙活动成功！