グローバルプロダクツ事業本部の戦略的事業活動
バ プ ダ
ーバルプロダクツ事業本部の戦略的事業活動
ネットワーク・プロダクツ
Webアプリケーションの利用増加に伴うトラフィックが急増するなか、サイバー攻撃の高度化・多様化に対応したセキュリティ対策が急務
となっている。F5ネットワークス社（以下、F5社）は、従来型製品にはない革新的なソリューションとして、ロードバランサ+ファイアウ
ォール+Webファイアウォールの機能を1台のプラットフォームに実装した「BIG-IP ADF（Application Delivery Firewall）
」を提供している。
セキュリティ、
高速化の３つの
カテゴリで構成
今から 16 年前にリリースされ、
される。この内、
単純なロードバランサ（負荷分散装
最近 F5 社が特に
置）から、様々な機能を実装し
注力しているの
ADC（アプリケーション・デリバ
がセキュリティ
リ・コントローラ）へとたゆまない
領域の機能強化
進化を続けてきた F5 社の「BIG-IP
だ。この背景に
ファミリー」。同製品は、TMOS プ
ついて成田健宏
ラットフォームの上に、様々なネッ
主査は、「①高度
トワークサービスを構成するソフト
化・複雑化するセキュリティの脅
野に、ハードウェアを一新するとと
ウェアモジュールが搭載されてお
威、② Web アプリケーションの利
もにセキュリティ機能を大幅に強化
り、必要なモジュールのライセンス
用増加に伴うトラフィックの急増、
した。
を購入することで、当該機能を利用
③セキュリティデバイスの不規則な
「F5 BIG-IP ファミリー」のセキ
することが可能になる。
広がりによる潜在的な脆弱性と運用
ュリティ関連モジュールは、ネット
NTT-AT は、1999 年４月に日本
の複雑化の３つのセキュリティ上の
ワークファイアウォール機能を提供
で最初の独占販売契約を締結して以
課題への対応が挙げられます」と説
する“AFM（Advanced Firewall
来、高い技術サポート力を背景に、
明する。
Manager）”、Web アプリケーショ
NTT アドバンステクノロジ㈱ グローバルプロダクツ事業本部
IP ネットワークプロダクツビジネスユニット
[左] 主査
成田 健宏氏
[右] 担当部長
西田 晴彦氏
日本で最も販売実績を持つ代理店と
ンファイアウォール機能を提供する
して F5 ビジネスを展開している。
“ ASM（ Application Security
グローバルプロダクツ事業本部 IP
Manager）”、セキュアリモートア
ネットワークプロダクツビジネスユ
F5 社では、DDoS 攻撃など高度
クセス及びアクセス制御機能を提供
ニットの西田晴彦担当部長は、「F5
化・複雑化するサイバー攻撃への対
す る “ APM（ Access Policy
社の事業年度（2011 年 10 月∼ 2012
応、アプリケーション・レイヤへの
Manager）」の３つからなっている。
年９月末）において、年間売上
サイバー攻撃に対する有効な防御、
成田主査は、「サイト内サーバ負荷
No.1 の Award を昨年度に引き続き
ポイントごとに製品を配置する従来
分散機能を提供する“LTM（Local
連続受賞しました」と語る。
の分散化したセキュリティソリュー
Traffic Manager）”と“AFM”の
「BIG-IP ファミリー」のソフトウ
ションが抱える潜在的な脆弱性の解
２つのモジュールを組み合わせたフ
ェアモジュールは、大きく負荷分散、
消及びコスト・運用効率の改善を視
ァイアウォールセキュリティのソリ
8
ビジネスコミュニケーション
2013 Vol.50 No.8
ュ ー シ ョ ン を “ BIG-IP ADF
フルプロキシ・アーキテクチャが
F5のセキュリティ・ソリューションの強さ
（Application Delivery Firewall）”
と呼んでいます」と語る。
図１に「BIG-IP ADF」のポジシ
ョニングを示すが、次世代ファイア
クライアント／
サーバ
ウォール製品と呼ばれる多くがアウ
クライアント／
サーバ
Webアプリ
ケーション
アプリケーション・ヘルスモニタリング、
パフォーマンスの異常検出
Webアプリ
ケーション
トバウンドユーザインスペクショ
アプリケーション
HTTPプロキシ、HTTP DDoS、
アプリケーション・セキュリティ
アプリケーション
ン、すなわち社内から社外に向けた
セッション
SSLインスペクション、SSL DDoS攻撃の軽減
セッション
トラフィックにフォーカスしている
ネットワーク
L4ファイアウォール: フル・ステートフル・フルプロキシ
TCP DDoS攻撃の軽減
ネットワーク
物理
のに対し、「BIG-IP ADF」ではイ
物理
ンバウンドアプリケーション保護、
すなわちサーバ保護に特化している
図 2 F5 セキュリティソリューションの強み
のが特長だ。HTTP、SSL などサー
いる。
バで使用される主要 12 のプロトコ
ルをサポートしているほか、ネット
新シリーズのエントリーモデル
ワーク層からアプリケーション層の
“BIG-IP2000S”の場合でも、スル
各レイヤに対する 30 種類以上の
「BIG-IP ADF」の導入メリット
ープット： 5Gbps、L4 接続処理：
DDoS 攻撃に対する検査及び対策機
について西田担当部長は、「一言で
75Kcps、L7 処理性能： 212Krps を
能を装備している。「BIG-IP ADF」
いうと、分散化したセキュリティソ
誇っており、従来型ファイアウォー
は、ADC としてトラフィックの流
リューションを集約化することによ
ルの処理性能と比べ５∼８倍のパフ
れを全て把握している F5 製品だか
って、脆弱性の解消と運用の効率
ォーマンスを実現している。この高
らこそ実現できるソリューションと
化・コスト（OPEX）低減を実現す
速性が、モバイル端末と Web アプ
いえる。なお「BIG-IP ADF」の基
ることができるという点です」と語
リケーションの増加で急速に高まる
盤モジュールである“BIG-IP AFM”
る。また成田主査は、「ADC 製品な
トラフィック需要に対して、従来型
は、セキュリティ製品の試験・認証
らではの驚異的なスループットを実
ファイアウォールでは対応できなか
機関である ICSA Lab 社の認証を取
現しています。F5 社では、ADC 環
った課題を解決できる大きな要因と
得している。
境を最適化するために、パフォーマ
いえる。さらに驚異的なスループッ
ンスとスケー
トに加え、図２に示すようにフルプ
ラビリティを
ロキシのアーキテクチャをベース
最大化する
に、優れたセキュリティ機能を備え
FPGA（Field
ている点も「BIG-IP ADF」の大き
Program-
な強みだ。アプリケーション視点の
mable Gate
セキュリティ機能によって、設定・
Array）を実
管理の複雑さを軽減している。
F5 Application Delivery Firewall Solution
“Next generation”Firewall
(users)
特徴
・ アウトバウンドユーザインスペクション
・ User IDおよび App ID
・ 誰が何をしているのか？
・ 1Kユーザと10K webサイト
・ 広く浅く
SEPERATE FIREWALL FUNCTIONS
Corporate
Internet
Datacenter
(servers)
特徴
・ インバウンドアプリケーション保護
・ アプリケーション配信中心
・ 1Mユーザと100アプリケーション
・ 狭く深く
・ 12 protocols (HTTP, SSL, etc.)
図 1 F5 社「BIG-IP ADF」のポジショニング
ビジネスコミュニケーション
2013 Vol.50 No.8
装した専用ハ
西田担当部長は、「キャリア様、
ードウェアを
金融や公共系のお客様を主要ターゲ
開発しまし
ットに、“BIG-IP ADF”の販売に
た」と述べて
注力します」と抱負を述べている。
9

Broadband-Testing