‘壹’ 下一代防火墙和F5是什么意思
防火墙很多人都知道，下一代防火墙估计很多人还很陌生，为什么经常听到下一代防火墙就少不了F5呢，到底二者有何关系，答案如下： 下一代防火墙，即Next Generation Firewall，简称NG Firewall。Gartner将网络防火墙定义为在线 安全控制措施，即：可实时在各受信级网络间执行网络安全策略。Gartner使用“下一代防火墙”这一术语来说明升级防火墙的必要性，以应对目前业务程序使用IT的方法以及针对业务系统所发起的攻击方法所发生的改变。目前仅有不到1%的互联网连接采用了下一代防火墙保护。但是随着下一代网络的来临，下一代防火墙的应用已然是不可抗拒的趋势，有理由相信到2014年年末使用这一产品进行保护的比例将上升至35%，同时，其中将有60%都为重新购买下一代防火墙。 F5是应用交付网络（ADN）的全球领导者，是应用交付网络（ADN）领域的全球领先厂商，致力于帮助全球大型的企业和服务提供商实现虚拟化、云计算和“随需应变”的IT的业务价值。F5的解决方案有助于整合不同的技术，以便更好地控制基础架构，提高应用交付和数据管理能力，并使用户能够通过企业桌面系统和智能设备无缝、安全并更快速地接入应用。F5的解决方案包括：应用交付网络(ADN)、服务器负载均衡、链路负载均衡、多站点负载均衡、WEB加速及应用安全、流量管理、灾难备份、广域网传输优化、SSL VPN、ISP互访互通、远程安全接入/访问、SSL加解密、文件存储虚拟化、多链路接入、远程安全访问等。 F5提供全面的网络安全系列产品，在RSA 2012大会展示的最新安全产品中，F5公司的访问策略管理器排名第一。此外知名产品还有F5 BIG-IP ASM应用安全管理器、F5 BIG-IP SAM 安全接入管理器等，口碑非常不错，网络安全圈的基本都知道F5的品牌和名气。
‘贰’ F5web应用防火墙是什么
F5web防火墙是一种抵御外界攻击更为强力，有效的一款防火墙。如今面对应用层级的潜在威胁、安全漏洞和多层攻击，传统单一的网络防火墙越来越乏力，业务需要web安全防火墙(WAF)来一起抵御攻击加强防护。而F5提供全球部署量最大、最灵活的Web安全防护墙，可为web应用提供更为有效的保护，以帮助应用抵御各种已知及未知的漏洞，比如跨站脚本攻击、网页篡改等
‘叁’ 请问F5是如何实现web应用加速
BIG-IP LTM可以通过网络和应用层优化应用程序的速度和可靠性，BIG-IP LTM使用基于应用程序和服务器条件的实时协议和流量管理决策，广泛的连接管理以及TCP和内容卸载，大大缩短了页面加载时间。所有 BIG-IP 硬件和软件产品都以 F5 专有操作系统 TMOS 为基础，该系统提供了统一的智能、灵活性和可编程性。凭借其应用控制层面体系结构，TMOS 使您能够控制应用所需的加速、安全性和可用性服务。TMOS 建立了一个包含高度可扩展、可靠且可重复使用的服务的统一虚拟池，可动态适应数据中心、虚拟和云基础架构环境的改变。用户可将其作为一个模块在BIG-IP LTM(本地流量管理器)上运行，也可作为一个独立组件运行于F5公司基于 TMOS 操作系统，整合了TMOS构架和BIG-IP功能，确保其能够为企业和机构提供安全的、随时随地的WEB应用加速整体解决方案。
‘肆’ F5针对网络银行安全、加速解决方案
随着银行开放步伐的加快、竞争的日趋激烈和互联网的逐步普及，如何向客户提供安全、高效和富有特色的网上银行服务，无疑成为了商业银行拓展新兴业务，增加竞争能力的关键之一。但是，增加网上银行的安全性、个性化，却往往会带来的IT投资的居高不下，否则，就会造成效率的丧失，效果适得其反。F5网上银行安全加速方案，一举打破了上述一系列难题，在安全性、个性化和高效率之间获得一个最佳的平衡。
针对银行网上银行的需求特点，行业特点和个性特征，F5借助于自身丰富的行业实践经验，总结出该银行网上银行的网络流量管理需求，并采取了有效的应对策略。
DNS重定向功能，解决南北电信分拆带来的互连互通问题。DNS重定向是基于对域名解析，根据设定的访问策略从两个网银接入点中自动选择最优的客户接入点，使不同地区的客户能够从各自最优的接入点访问网上银行。
负载均衡及会话保持功能，保持网上银行服务不中断。根据预设的负载策略，将不同的访问请求分发到相应的服务器。并能够通过规定方式检查服务器是否正常提供相应的服务，若发现某个服务出现异常，则采用设定的方案进行隔离，保证正常服务不受其影响。提供特别的会话保持能力, 可以根据不同应用的特点保证某个用户的访问会持续保持在特定的服务器，只有在这台服务器出现故障时再将访问导向到其他服务器, 并且和中间件服务器配合, 避免用户访问会话的丢失。
SSL加速功能。进行网上交易，势必需要使用SSL加密用户数据。F5公司提供硬件的SSL加密解密方案，通过转移大量占用 CPU 的 SSL 协商，提高 SSL 流量和改善Web 服务器性能。
WEB加速功能。F5 WebAccelerator（WA）能够即时改进网上银行等Web应用的性能，并帮助您降低成本。通过减轻网络和服务器的负载，WA可帮助用户快速接入应用，降低购买额外带宽和新硬件的费用。通过确保最有效的带宽使用，避免向用户提交重复或复制数据，解决了Web内容交付问题，从而提高了对网上银行及其他类型的网站的首次访问和重复访问速度。因此，用户可以大大地缩短下载时间，减少带宽使用。为了实现这一目标，F5 WA采用以下几个层次的加速技术：
（1）第一层加速——网络加速（Network offload）
–在客户端浏览器直接重复使用已经下载的对象和内容 (IBR：Intelligent Browser Referencing)
–减少传输的数据量(Compression)
（2）第二层加速——服务器加速（Server offload）
–避免服务器一遍遍忙于处理同样的数据 (Caching)
–避免在后台服务器建立太多的连接(OneConnect& spooling)
–避免在后台服务器的连接数溢出 (RateShape& conn limit)
–减少服务器性能开销（SSL卸载）
–减少服务器性能开销（压缩卸载）
（3）第三层加速——应用加速（Application offload）
–避免浏览器一遍遍地下载同样的内容 (IBR)
–强制使用更多的连接 (MultiConnect)
–从应用的角度，减少WEB应用在广域网上的较慢响应 (ESI, Compression, PDF linear..)
WEB应用安全防护功能。F5 ASM是业内最全面的Web应用安全与应用完整性解决方案，可为网上银行等web应用系统提供全面的保护，既可防范已知的对web应用系统及基础架构漏洞的攻击，也可抵御更多的恶意及目标攻击。通过ASM可以帮助用户抵御针对网上银行等web应用的漏洞和攻击，比如第7层DoS攻击、暴力攻击、XSS攻击、SQL注入攻击以及OWASP十大Web应用安全漏洞等。同时，F5 AFM上具有的网络防火墙功能，可以实现对网上银行等类型的WEB应用的网络层防护，比如设置访问控制策略，启用网络DDOS防护功能等，保护web应用抵御来自网络层的攻击，比如Syn_flood，Tcp_flood等。
‘伍’ 负载均衡和F5是什么意思
1、负载均衡是一种技术，指通过某种算法实现负载分担的方法。、
通俗的讲就是统一分配请求的设备，负载均衡会统一接收全部请求，然后按照设定好的算法将这些请求分配给这个负载均衡组中的所有成员，以此来实现请求（负载）的均衡分配。
2、F5是负载均衡产品的一个品牌，其地位类似于诺基亚在手机品牌中的位置。除了F5以外，Radware、Array、A10、Cisco、深信服和华夏创新都是负载均衡的牌子，因为F5在这类产品中影响最大，所以经常说F5负载均衡。
(5)f5web加速扩展阅读
负载均衡的主要应用：
1、DNS负载均衡最早的负载均衡技术是通过DNS来实现的，在DNS中为多个地址配置同一个名字，因而查询这个名字的客户机将得到其中一个地址，从而使得不同的客户访问不同的服务器，达到负载均衡的目的。
DNS负载均衡是一种简单而有效的方法，但是它不能区分服务器的差异，也不能反映服务器的当前运行状态。
2、代理服务器负载均衡 使用代理服务器，可以将请求转发给内部的服务器，使用这种加速模式显然可以提升静态网页的访问速度。
3、地址转换网关负载均衡 支持负载均衡的地址转换网关，可以将一个外部IP地址映射为多个内部IP地址，对每次TCP连接请求动态使用其中一个内部地址，达到负载均衡的目的。
4、协议内部支持负载均衡除了这三种负载均衡方式之外，有的协议内部支持与负载均衡相关的功能，例如HTTP协议中的重定向能力等，HTTP运行于TCP连接的最高层。
5、NAT负载均衡NAT（Network Address Translation网络地址转换）简单地说就是将一个IP地址转换为另一个IP地址，一般用于未经注册的内部地址与合法的、已获注册的Internet IP地址间进行转换。