【F5專家解答網(wǎng)友提問視頻】聯(lián)合挑戰(zhàn)第八期 “Web應(yīng)用優(yōu)化”

衍水狂客的師傅

大家提出的問題，經(jīng)整理后，F(xiàn)5中國區(qū)技術(shù)總監(jiān)吳靜濤先生在我們的專訪中為大家做了詳細的解答，相關(guān)視頻連接如下：

F5專訪第一篇章：Web應(yīng)用安全為何不可替代
http://v.it168.com/show.php?contentid=1106

F5專訪第二篇章：戰(zhàn)略控制點——Web應(yīng)用加速對企業(yè)的真正價值
http://v.it168.com/show.php?contentid=1107

F5專訪第三篇章：網(wǎng)友提問F5來答——產(chǎn)品細分滿足不同用戶需求
http://v.it168.com/show.php?contentid=1108

F5專訪第四篇章：F5怎樣實現(xiàn)應(yīng)用交付的高可用               
http://v.it168.com/show.php?contentid=1109







【此討論活動已結(jié)束。獲獎名單正式公布，感謝cuer們的積極參與和支持！】
：（獲獎ID名單如下）
注：獲得積分的同學，我們會自動將積分打入大家的賬號中；獲得背包或水杯獎勵的同學，請將自己的姓名、電話、地址通過站內(nèi)消息發(fā)給我，我來安排統(tǒng)一的郵寄！再次感謝大家的積極參與！（獲獎人信息收集截止時間為7月22日中午，共一周時間。獎品將在7月22日下午統(tǒng)一郵寄）

獎品一：每個有效回復(fù)ID獎勵20積分：【積分已添加】

flb_2001，rain_fish，聰明笨小孩，楓影誰用了，小兔怪怪，看似小純潔，ZSMDEV，shawnlee，朝陽區(qū)，為什么刪我號，QQ364009738，surpass_li (超人)，劉主席，光米，renxiao2003,aaaaa5aa,ruochen，kns1024wh (百湖)，bbgg1983 (朕本布衣)，chenyx，nhuczp，一歲就很壞 (夜已深，適合私奔。)，tigerajs (快樂雨天)，alexyandy_unix，hanxy，baopbird2005 (大鵬展翅)，ruochen，lll0905，wmjie (傻瓜?)，daniel_wonghai，nokianihao，broadway2008，wfcjz，tinybiz，wxfjx (咸菜)，haizeng (www.hnjljx.com.cn)，baopbird2008，qditz，notion001，bccop，zgf9371，comcn2，saintdragon，100心，xiao7ng (ki.ki.)，nizvoo，ZHAOXIAN，susan1214，huadianguoji，北�；▓@，luoshou，國貨商廈，sdynzx，cfw5566，fadianjizu，skyadmin，五岳之尊，applephone，_羅倫·巴菲特，bccop，goomn，yoook，benshifu，不想在家喂豬 (kk)，vepeta (小胖)，kns1024wh (百湖),克拉瑪依,nhuczp,rover12421,lsstarboy,小公貓,myxiangshi，DQP，oolongcha (烏龍茶)，teamaster，taobaowang，lorna，qingchn (蔥油拌面)，myxiangshi

獎品二：選取10個代表性問題，每個ID獎勵CU電腦背包一個：（部分網(wǎng)友多次提過很好的問題，在下面被合并到一起了）

2樓：flb_2001
個人還是比較關(guān)注web安全
至于web加速：
    -網(wǎng)絡(luò)加速：除了選擇多條不同ISP網(wǎng)絡(luò)外還有什么呢？
    -應(yīng)用加速：是否還有什么技術(shù)可以達到web加速？如提高數(shù)據(jù)訪問速度方面
*(其實對于訪問f5的主頁http://www.f5.com.cn/速度是讓人蠻頭疼的，呵呵，我這邊是中國電信的網(wǎng)絡(luò))
web安全方面：
    對web安全方面不是很了解，但希望專家能在以下幾個方面詳細闡述一下怎么才能達到安全：
    -訪問安全：
    -數(shù)據(jù)安全：
    -網(wǎng)絡(luò)安全：
    *我認為這些都是infra的，這些安全了，web才更安全。

5樓：rain_fish
問題：、
1. 為什么網(wǎng)絡(luò)用戶的安全意識提高了，并且也在自己的PC上實施了相應(yīng)的安全防范措施，各種WEB應(yīng)用的安全事件反而日趨嚴重了呢?
2. 安全和性能是不是相互矛盾的，怎么平衡？
如何找尋最適合的WEB應(yīng)用安全解決方案？有沒有具體的使用案例？網(wǎng)站經(jīng)常有各種各樣的漏洞，像SQL注入等，怎么解決？如何有效的防范DDOS攻擊，或者說如何能降低DDOS攻擊的危害？
請問web安全對于硬件的要求是什么？web安全意識怎么提高？有沒有通用的技術(shù)？

22樓：朝陽區(qū)
F5能否實現(xiàn)，固定用戶，負載指向某固定服務(wù)器？
如:前臺F5,后接APP1,APP2,APP3,APP4.....APP10 游戲服務(wù)器集群,某用戶A第一次訪問，指派登錄網(wǎng)游APP6,能否實現(xiàn)A用戶下次訪問，還是指派到APP6服務(wù)器？如果能，根據(jù)什么條件去試下負載指派？
F5 有手機網(wǎng)游行業(yè)應(yīng)用說明嗎？

36樓：surpass_li (超人)
F5 可不可以用軟件來實現(xiàn)嗎?小企業(yè)或個人站對F5來講成本有點高呀
安全這個問題范圍太廣了，從應(yīng)用方面，網(wǎng)絡(luò)環(huán)境方面影響因素太多，怎么才能到安全呢
看白皮書F5功能很強大，做為普通WEB站點適用嗎？

89樓：baopbird2005 (大鵬展翅)
Web應(yīng)用優(yōu)化后對于web的影響有多大？
Web應(yīng)用優(yōu)化的使用價值體現(xiàn)在哪里？
安全現(xiàn)在是重要的。實施web安全會不會遇到其他的阻力？

109樓：aaaaa5aa
以下還有兩個問題：
1、要解決WEB應(yīng)該優(yōu)化問題，就必須盡量減少web和訪問延遲和其中的安全驗證，但如果減少了以上兩個就必然會延遲網(wǎng)絡(luò)，訪問也很難達到友好，請問有沒有什么具體的案例來解決上訴問題。
2、具體的網(wǎng)絡(luò)優(yōu)化有統(tǒng)一的概念么，還是各自有自己的標準?
我看到網(wǎng)絡(luò)上都說Web應(yīng)用優(yōu)化的本質(zhì)，就是保證網(wǎng)絡(luò)和應(yīng)用的高可用性。穩(wěn)定和效率是它追求的核心目標。而交給應(yīng)用網(wǎng)絡(luò)的運維并不是完全一股腦的都用在網(wǎng)絡(luò)應(yīng)用上，那我們在實際應(yīng)用中應(yīng)該把哪些交給網(wǎng)絡(luò)的應(yīng)用？怎么解決既安全又高效的網(wǎng)絡(luò)交互，還有安全問題怎么保障？

139樓：huadianguoji
在基于F5公司的產(chǎn)品及技術(shù)的基礎(chǔ)上，能否提供一個WEB安全管理方案，此方案能夠全面的覆蓋范圍、可見性和控制，對于“誰能夠發(fā)送什么信息、在哪里發(fā)送、如何發(fā)送”全部一目了然。同時，還要看到，只有通過將Web安全方案與數(shù)據(jù)泄漏防護方案相結(jié)合，企業(yè)可以有效控制Web風險，精確防止數(shù)據(jù)泄漏，保護業(yè)務(wù)流程。那么，F(xiàn)5公司在數(shù)據(jù)泄漏防護方面，是如何做到識別, 監(jiān)視和保護機密數(shù)據(jù)的？有相關(guān)的產(chǎn)品及技術(shù)方案嗎？最好結(jié)合F5新版的BIG-IP ASM（應(yīng)用安全管理器）以及BIG-IP Edge Gateway平臺給大家介紹一下。

142樓：國貨商廈
《應(yīng)用安全管理解決之道》一文中，專家介紹到，“應(yīng)用安全管理，既要大幅提高系統(tǒng)的攻擊防御能力，降低威脅，同時又要增強應(yīng)用的透明度，讓應(yīng)用系統(tǒng)的性能不受影響，保證持續(xù)的高可用性。這正是F5提出Web應(yīng)用安全解決方案的出發(fā)點�！绷硗猓�文中還介紹說，“F5一直致力于通過多種功能集成在單臺設(shè)備的理念，提高性能、簡化管理流程，從而達到有效降低投資成本與運維成本。這在F5新版的BIG-IP ASM（應(yīng)用安全管理器）以及BIG-IP Edge Gateway平臺上可見一斑�！�
想問一下F5公司的工程師，在功能的全面性與性能的平衡上，F(xiàn)5是如何具體實施的呢？請結(jié)合案例說明。

147樓：fadianjizu
在提供的資料中，《F5 BIG－IP SAM 安全接入管理器》中介紹到“為保證企業(yè)網(wǎng)絡(luò)接入—從客戶端到企業(yè)應(yīng)用和數(shù)據(jù)—得到全面保護，免遭蠕蟲和病毒的入侵，BIG-IP安全接入管理器提供了全面的終端安全檢查和鎖定功能。終端安全功能包括：防病毒和防火墻檢查；文件、進程、操作系統(tǒng)和注冊表檢查；基于上下文的安全，例如根據(jù)終端狀態(tài)分配接入控制列表 (ACL)；以及瀏覽器緩存清理，以在用戶會話結(jié)束時清除所有敏感數(shù)據(jù)�！边@是否可以理解為，F(xiàn)5針對多種應(yīng)用的分析----包括對IP地址、域名、郵件、圖片、URL等多種對象的數(shù)據(jù)關(guān)聯(lián)分析，從而最大程度地保護用戶的網(wǎng)絡(luò)和應(yīng)用？除此之外，F(xiàn)5公司的相關(guān)產(chǎn)品還能否對SSL掃描進行支持，因為當前隱藏在SSL流量中的惡意軟件不勝枚舉----全面就不能忽視安全的細節(jié)。

177樓：oolongcha (烏龍茶)
有些人認為：“Web網(wǎng)站使用了SSL加密，所以很安全�！笨晌覀冎�道，網(wǎng)站啟用SSL加密后，只是表明該網(wǎng)站發(fā)送和接收的信息都經(jīng)過了加密處理，但是SSL無法保障存儲在網(wǎng)站里的信息的安全。同時，SSL也無法保護網(wǎng)站訪問者的隱私信息。這些隱私信息直接存在網(wǎng)站服務(wù)器里面，這是SSL所無法保護的。
F5公司提供的WEB安全措施中，針對SSL加密后尚存的安全問題，是如何解決的？


獎品三：以"5"結(jié)尾的有效回復(fù)，經(jīng)過抽獎，每個ID獎勵水杯一個（共10個）：
5：rain_fish
25：shawnlee  
35：光米   
55:surpass_li (超人)  
75：renxiao2003  
95：ZSMDEV
145樓：comcn2
165樓：kns1024wh (百湖)
175樓：myxiangshi
185樓：wilcolv





在企業(yè)網(wǎng)絡(luò)應(yīng)用和運維里，一直以來都有兩片烏云籠罩著……

A：你的網(wǎng)絡(luò)是否足夠安全？你的商業(yè)數(shù)據(jù)是否得到了足夠的保護？你們公司的機密資料、核心資產(chǎn)文檔甚至是個人私密是否會有一天出現(xiàn)在競爭對手的手里？

B：你的員工、同事時常抱怨網(wǎng)絡(luò)不好用？大家對緩慢遲滯的web應(yīng)用訪問已經(jīng)習以為常？運維人員依然四處救火卻又常常是束手無策？你希望有個神奇的東西來拯救越來越慢的web訪問？
這些問題，其實和應(yīng)用交付網(wǎng)絡(luò)里的兩個領(lǐng)域密切相關(guān)——Web應(yīng)用安全和Web應(yīng)用加速。

也許你和你的同事們正在經(jīng)歷上面的糟糕狀況，也許，你們尚身處事外，但也絕不想步他們的后塵……那么，為了解決現(xiàn)在的，以及將來可能會出現(xiàn)的問題，你應(yīng)該花點時間，了解一下本期的聯(lián)合挑戰(zhàn)話題——實話實說 Web應(yīng)用優(yōu)化！

本期我們將邀請應(yīng)用交付網(wǎng)絡(luò)行業(yè)內(nèi)領(lǐng)先的廠商——F5來和大家一同討論和分析當下的Web應(yīng)用加速和Web應(yīng)用安全領(lǐng)域的問題。在本期的聯(lián)合挑戰(zhàn)中，網(wǎng)友們可以暢所欲言，而我們邀請到的專家和工程師們也會在線上和現(xiàn)場沙龍分別進行解答——

Web加速到底能提速幾何？到底能給企業(yè)帶來怎樣的收益？
Web安全到底對一個企業(yè)有多重要?我們面對的網(wǎng)絡(luò)威脅，是否已經(jīng)同過去完全不同了？
如果想要引入和使用Web應(yīng)用優(yōu)化類產(chǎn)品（包括Web加速和Web安全等），需要一個怎樣的準備過程？
今天，我們在CU啟動了聯(lián)合挑戰(zhàn)的第一環(huán)節(jié)——線上大討論。歡迎各位cuer踴躍發(fā)言留貼：

此討論活動開展時間：6月21日至7月10日中午12點

獎品如下：
1、參與就有獎，所有有效回復(fù)，每個ID獎勵20積分；

2、我們將從大家提出的和Web優(yōu)化相關(guān)的問題中，選取10個具有代表性的，被選中的網(wǎng)友每人將會得到精美的CU電腦背包一個！

3、我們還會對所有參與回復(fù)的網(wǎng)友進行抽獎，凡回復(fù)樓層以“5”結(jié)尾的有效貼，（如第5樓、15樓、25樓……），我們將會贈送水杯一個！注：如以“5”結(jié)尾樓層遇到“頂”、“好”這類無效貼，則取消該貼獲獎機會。抽獎獎品同樣為10個，發(fā)完即止。

4、我們還會邀請其中的部分網(wǎng)友參加web優(yōu)化網(wǎng)絡(luò)現(xiàn)場技術(shù)沙龍活動——被邀請的網(wǎng)友會在現(xiàn)場得到更精美的禮品！
參與即是主角，今天，輪到你了！

相關(guān)資料：
白皮書.rar (1021.14 KB, 下載次數(shù): 121)

2010-06-30 11:33 上傳

點擊文件名下載附件

成功案例.rar (1.34 MB, 下載次數(shù): 96)

2010-06-30 11:30 上傳

點擊文件名下載附件

解決方案.rar (3.5 MB, 下載次數(shù): 2708)

2010-06-30 11:31 上傳

點擊文件名下載附件

相關(guān)報道.rar (812.8 KB, 下載次數(shù): 94)

2010-06-30 11:31 上傳

點擊文件名下載附件

big-ip-webaccelerator-ds(1).rar (635.26 KB, 下載次數(shù): 154)

2010-06-30 11:35 上傳

點擊文件名下載附件

big-ip-edge-gateway-ds(1).rar (153.17 KB, 下載次數(shù): 93)

2010-06-30 11:35 上傳

點擊文件名下載附件

big-ip-application-security-manager-ds(1).rar (1.2 MB, 下載次數(shù): 94)

2010-06-30 11:35 上傳

點擊文件名下載附件

獎品圖片：

flb_2001

個人還是比較關(guān)注web安全
1、至于web加速：
    -網(wǎng)絡(luò)加速：除了選擇多條不同ISP網(wǎng)絡(luò)外還有什么呢？
    -應(yīng)用加速：是否還有什么技術(shù)可以達到web加速？如提高數(shù)據(jù)訪問速度方面
*(其實對于訪問f5的主頁http://www.f5.com.cn/速度是讓人蠻頭疼的，呵呵，我這邊是中國電信的網(wǎng)絡(luò))
2、web安全方面：
    對web安全方面不是很了解，但希望專家能在以下幾個方面詳細闡述一下怎么才能達到安全：
    -訪問安全：
    -數(shù)據(jù)安全：
    -網(wǎng)絡(luò)安全：
    *我認為這些都是infra的，這些安全了，web才更安全。

yangsf5

rain_fish

恩？

rain_fish

A：你的網(wǎng)絡(luò)是否足夠安全？你的商業(yè)數(shù)據(jù)是否得到了足夠的保護？你們公司的機密資料、核心資產(chǎn)文檔甚至是個人私密是否會有一天出現(xiàn)在競爭對手的手里？
比較安全，我們有統(tǒng)一的殺毒軟件。沒什么機密資料
B：你的員工、同事時常抱怨網(wǎng)絡(luò)不好用？大家對緩慢遲滯的web應(yīng)用訪問已經(jīng)習以為常？運維人員依然四處救火卻又常常是束手無策？你希望有個神奇的東西來拯救越來越慢的web訪問？
我們的網(wǎng)絡(luò)情況還好。

問題：、
1. 為什么網(wǎng)絡(luò)用戶的安全意識提高了，并且也在自己的PC上實施了相應(yīng)的安全防范措施，各種WEB應(yīng)用的安全事件反而日趨嚴重了呢?
2. 安全和性能是不是相互矛盾的，怎么平衡？

聰明笨小孩

apache+tomcat  負載均衡 比較關(guān)注

楓影誰用了

F5太貴了 啥時候降價？

rain_fish

回復(fù) 1# 衍水狂客的師傅


    這個活動時間什么時候截止？

小兔怪怪

WEB 優(yōu)化是個系統(tǒng)工程。涉及服務(wù)器，網(wǎng)絡(luò)設(shè)備，應(yīng)用服務(wù)器，程序，數(shù)據(jù)庫等。
目前我公司只停留在服務(wù)器及應(yīng)用服務(wù)器優(yōu)化（apache,tomcat,nginx）及數(shù)據(jù)庫的簡單優(yōu)化上。很少去研究架構(gòu)及程序的優(yōu)化。

對于門戶網(wǎng)站運維，各位有哪些好的建議？

看似小純潔

大公司有資本購買F5,等硬件設(shè)備。對于中小企業(yè)購買F5，確實有點貴！
在不增加硬件投入的情況下，如何更好的優(yōu)化WEB應(yīng)用，是大多數(shù)人比較關(guān)心的。