F5 BIG-IP Advanced WAF 是 F5 的進階網頁應用程式防火牆，用來保護 Web 應用程式免於各類攻擊，例如：
- OWASP Top 10 威脅（SQL Injection、XSS、CSRF 等）
- Bot 攻擊與爬蟲
- Credential Stuffing（帳密重用攻擊）
- L7 DDoS 攻擊
- API 攻擊與惡意請求
F5 BIG-IP 平台上的一個模組（software module），可以部署在：
- On-premises（地端硬體或虛擬機）
- Cloud（AWS / Azure / GCP）
- 或作為 SaaS 型服務（透過 F5 Distributed Cloud Services）
主要功能特色
| 功能分類 | 說明 |
|---|---|
| 自動化威脅防護 | 使用行為分析、威脅情報（Threat Campaigns）、機器學習來偵測新型攻擊。 |
| Bot 防禦 | 可分辨好/壞 Bot，防止自動化攻擊（例如憑證填充、爬蟲）。 |
| API 安全保護 | 內建 API Discovery、JSON/XML schema validation、防止 API abuse。 |
| L7 DDoS 防禦 | 偵測異常流量並自動阻擋。 |
| 資料外洩防護（DLP Lite） | 防止信用卡號、個資被回傳到攻擊者端。 |
| 整合 Threat Intelligence | 透過 F5 Threat Labs 提供即時惡意 IP/URL/攻擊簽章更新。 |
地端（On-premises）硬體設備選項
F5 BIG-IP Advanced WAF 可運行於：
- F5 自家硬體平台（BIG-IP Appliance）
- 虛擬化平台（VE: Virtual Edition）
- 裸機伺服器或公有雲（BYOL license）
硬體平台系列（Appliance）
目前常見地端部署使用以下系列：
| 系列名稱 | 適用場景 | 處理效能（L7 TPS / SSL TPS） | 備註 |
|---|---|---|---|
| i2600 / i2800 | 小型企業 / 部門應用 | 約 5–10K TPS | 入門級 |
| i4800 / i5600 | 中型企業 / 多應用服務 | 約 20–40K TPS | 性價比高 |
| i7800 / i10800 | 大型企業、金融業主系統 | 約 50–80K TPS | 主流選擇 |
| i15800 / iSeries 高階 | 高負載環境、ISP、CDN | 100K+ TPS | 支援多模組同時運作 |
| rSeries（新世代） | 高密度虛擬化、全模組整合 | 模組化效能 20–400 Gbps | 可同時跑多個 Service Instance（例如 WAF、LTM、DNS） |
rSeries（如 r2800, r5800, r6800, r10800） 是 F5 最新一代硬體，支援 container-based service model，可讓 WAF 與 LTM 分開管理。
軟體模組組成關係
| 模組 | 功能 |
|---|---|
| LTM (Local Traffic Manager) | 負載平衡與流量管理基礎模組 |
| Advanced WAF (原 ASM) | Web 應用防火牆（進階版） |
| DNS / GTM | 全球負載平衡 |
| AFM (Advanced Firewall Manager) | L3–L4 網路防火牆 |
| APM (Access Policy Manager) | 應用層存取控制與身份驗證 |
| SSLO | SSL Orchestrator（解密分流） |
通常企業部署 WAF 時會搭配 LTM 或 APM，一台 BIG-IP 可以同時跑多個模組。
- 可與 SIEM / SOAR 整合（如 Splunk、FortiAnalyzer）
- 支援 Active-Standby 或 Active-Active 高可用
- 可與 Cisco / Fortinet 防火牆並行，形成多層防護
選型建議
| 環境 | 建議部署 |
|---|---|
| 中小型企業、單一 Web Portal | BIG-IP i2600 + Advanced WAF |
| 金融業、科技製造業 | i7800 / i10800 或 rSeries + Advanced WAF + LTM |
| 多站點 / 混合雲架構 | rSeries 或 BIG-IP VE（VMware、KVM、Azure、AWS） |
| API Gateway 整合 | Advanced WAF + APM / API Security |
