加载中…
个人资料
应用交付
应用交付
  • 博客等级:
  • 博客积分:0
  • 博客访问:880
  • 关注人气:1
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
相关博文
推荐博文
谁看过这篇博文
加载中…
正文 字体大小:

F5 安全解决方案为新注册 .com 域名提供全面 DNS 安全保护

(2012-01-12 11:20:32)
标签:

基础架构

f5

安全解决方案

负载均衡

dns

it

全球领先的应用交付网络厂商 F5 Networks, Inc.(NASDAQ:FFIV)宣布其 BIG-IP 广域网流量管理器(GTM)产品能够帮助用户部署强大的域名系统安全扩展(DNSSEC)保护功能,为 .com 和其它类型的互联网域名提供安全防护。通过将 DNS 安全能力集成到 IT 基础架构上,用户可以大幅度减少诸如缓存投毒、域名劫持、中间人攻击和 DNS 重定向攻击等威胁的风险。防御这些特定的攻击可帮助用户减少数据盗窃、欺诈或其它恶意活动的风险。在 F5® DNSSEC 解决方案的帮助下,组织将能够为所有互联网域名实时提供安全、动态的签名响应,包括新近注册的顶级 .com 域名。

详细信息

3 月 31 日,VeriSign 宣布 .com 顶级域名现已支持 DNS 安全扩展。.com 域名是互联网中最大的域名,在全球各地拥有超过 9000 万个注册域名。随着该技术的实现,所有主要的一般顶级域名(.org、.edu、.net 和 .gov)都已支持 DNSSEC,这意味着更广泛的 DNSSEC 基础架构已经做好了应用的准备。在特定域名上部署 DNSSEC 能为各类组织带来显著的益处,对于他们来说此技术是一项重大技术进步。同时,由于管理 .com 域名的组织现在可以配置自己的基础架构,对自己的域名进行数字签名,因此预计全球范围内以DNSSEC为中心的技术部署案例将会大幅增长。经过数字签名的域名能提供一个附加的基础架构安全层,从而能够帮助确保数据完整性,增强用户的信心。

为了帮助组织有效解决 DNSSEC 相关事宜,F5 与网络基础架构自动化与控制解决方案领域的行业领先厂商 Infoblox 建立了创新技术合作伙伴关系。两家公司合作推出了一款完善的集成解决方案,可提供行业领先的全球负载均衡、实时签名、增强的 DNS 管理和简化的 DNSSEC 部署能力。Infoblox 架构和技术副总裁、O’Reilly Media 关于 DNS 的系列畅销书作者 Cricket Liu 表示:“BIG-IP GTM 与 Infoblox IPv6 及 DNSSEC 就绪 DDI 设备的组合,带来了一款具有出色安全性、可扩展性和可管理性的完善的端到端 DNS 基础架构,以及多数据中心流量管理和灾难恢复能力。”

F5∕Infoblox 联合解决方案的优势包括:

轻松部署强劲的 DNSSEC 功能

联合解决方案将 F5 传统的 ADN 全球流量管理优势和 Infoblox 的 DNS 服务器及区域管理能力结合在一起,可为用户带来强有力的 DNS 安全保护能力。F5 BIG-IP 解决方案可支持实现自动化的实时 DNSSEC 签名,这一关键特性对于包含全球负载均衡 DNS 域名的动态区域至关重要。用户可灵活选择部署方式,能够自行选择在哪些域名中使用 F5 的实时签名或 Infoblox 的 DNSSEC 功能。

为了帮助组织无缝提升其基础架构的速度,此解决方案还包含了基于政府指导方针的默认设置,通过使用便捷的交钥匙方式让 DNSSEC 的实施变得简单易行。此外,相比其它DNSSEC 解决方案复杂、昂贵的人工密钥提供方式,F5 和 Infoblox 能够支持自动完成 DNSSEC 钥匙生成、延期和分发的工作。

全球负载均衡能力助力实现高可用性和灾难恢复能力

由于基本 DNSSEC 架构过去不支持智能全球服务器负载均衡(GSLB)系统,组织以往不得不被迫在基础架构上部署 DNSSEC 和确保 GSLB 功能的高可用性之间做出抉择。这种情况让依赖多个数据中心提供站点弹性的组织很难整合 DNSSEC 能力和灾难恢复功能。借助 F5 的 GSLB 能力,拥有多个分布于全球的数据中心的用户将可以确保实现高可用性和集中管理能力,同时避免将自己的基础架构暴露在与 DNS 相关的攻击风险之下。F5 的实时 DNSSEC 签名功能可让组织在获得 GSLB 商业优势的同时,建立一个高性能的安全 DNS 基础架构。

业经测试和验证、并受到广泛支持的 DNSSEC 互操作性

根据组织的基础架构情况,DNSSEC 的部署可以采用多种设计。F5 和 Infoblox 设备在西雅图的 F5 技术中心经过测试和验证,在模拟用户的不同 IT 环境下,能够支持多种部署配置。此外,F5 与 Infoblox 将继续邀请用户和潜在用户一起开展成功的概念验证工作,以进一步验证联合解决方案。同时,F5 和 Infoblox 均单独在 VeriSign 的 DNSSEC 互操作性实验室评估了他们的设备。

 

F5 营销和业务开发高级副总裁 Dan Matte 表示:“安全性是我们解决方案产品的一个至关重要的组成部分。组织需要能够抵御新出现的攻击,同时保持一个业经优化的灵活 IT 基础架构。通过让用户能够轻松地在其环境中添加诸如 DNSSEC 或 DDoS 保护等安全功能,我们可以帮助用户有效保护其信息和品牌,同时不牺牲用户的性能。F5 的应用交付控制器能够智能处理通过网络的应用流量,是抵御目标攻击的理想位置,可支持组织在其上实施全面的端到端安全解决方案。”

        

F5 公司是应用交付网络(ADN)领域的全球领先厂商,致力于帮助全球大型的企业和服务提供商实现虚拟化、云计算和“随需应变”的IT的业务价值。F5的解决方案有助于整合不同的技术,以便更好地控制基础架构,提高应用交付和数据管理能力,并使用户能够通过企业桌面系统和智能设备无缝、安全并更快速地接入应用。开放的架构框架使F5客户能够在IT基础架构中的“战略控制点”以及公共云环境中应用业务策略。F5产品为客户提供了所需的灵敏性,使客户能够将IT与不断变化的业务形势保持协调一致,根据需要部署可扩展的解决方案,并对数据与服务的移动访问进行管理。企业、服务提供商和云提供商以及全球领先的在线公司都采用F5的解决方案来优化IT投资,并推动业务发展。F5公司总部设在华盛顿州的西雅图,并在全球各地设有分部。如欲了解更多最新信息,请访问:http://www.f5.com.cn/。F5中国免费咨询热线: 800 990 1330

0

阅读 评论 收藏 转载 喜欢 打印举报/Report
  • 评论加载中,请稍候...
发评论

    发评论

    以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

      

    新浪BLOG意见反馈留言板 电话:4000520066 提示音后按1键(按当地市话标准计费) 欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    新浪公司 版权所有