F5® 應用交付與應用防護

什麼是 ADC／負載平衡

ADC（Application Delivery Controller，應用交付控制器）白話講就是一台站在伺服器前面的分流器。它做三件事：

• 分攤流量：後端擺三台、五台，連線平均分下去，尖峰不容易塞爆。
• 自動切走故障主機：持續健康檢查，某台掛掉就不再派工作，使用者通常無感。
• 加解密卸載（SSL Offload）：把吃 CPU 的加解密搬到 ADC，伺服器專心跑程式。

為什麼 F5 常常跟 WAF 綁在一起賣

WAF（Web Application Firewall，網頁應用防火牆）是「看得懂網頁語言的防火牆」。一般防火牆只看 IP 與連接埠。WAF 會拆開 HTTP 請求看內容，判斷有沒有 SQL Injection、XSS 這類攻擊。

ADC 本來就站在流量必經之路上。要加檢查，最省事就是在同一台機器上多開一個 WAF 模組：不必新買設備、不必重畫路由，一筆採購解決兩件事。

FAQ 常見問題

原廠資安通報與版本更新如何因應？

原廠版本更新與資安通報的追蹤，包含在年度維護裡。實務上靠三項基本設定把風險收斂：管理介面不對外網開放、限制管理來源 IP、版本維持在原廠建議的修補版本。這三項是年度健檢的固定檢查項目。更新後另外安排回歸驗證。

貴公司跟 F5 是什麼關係？

本公司透過台灣授權通路取得原廠產品與支援，並提供規劃、導入、遷移、教育訓練與年度維護服務；不使用原廠商標圖示，也不宣稱任何授權關係。

要怎麼跟其他 WAF 方案比較？

選型看的是防護發生的位置：網際網路邊緣、機房門口，還是跟著容器部署。品牌優劣反而是其次。判斷方式整理在WAF 怎麼選，也可先看網站與 API 防護（WAF）；虛擬機形態可參考超融合平台。

商標註記：F5、BIG-IP、NGINX 為 F5, Inc. 之商標或註冊商標，本頁內容未經 F5, Inc. 授權、贊助或背書。