**发布时间:** 2025-12-09
**厂商:** Azure
**类型:** Updates
---
<!-- AI_TASK_START: AI标题翻译 -->
[新产品/新功能] Application Gateway V2 SKU 正式支持 FIPS 合规模式
<!-- AI_TASK_END: AI标题翻译 -->
<!-- AI_TASK_START: AI竞争分析 -->
# 产品功能分析
## 新功能/新产品概述
Azure 应用网关 V2 (Application Gateway V2) SKU 现已正式支持 **FIPS (Federal Information Processing Standard)** 兼容模式。**FIPS 140-2** 是美国政府为信息技术产品中的**加密模块 (Cryptographic Modules)** 制定的最低安全要求标准。
此功能的核心是为应用网关提供一个经过强化的安全运行模式。当启用后,应用网关将强制其 **TLS (Transport Layer Security)** 协议栈仅使用经过 FIPS 验证的加密算法和模块。这意味着所有加密操作,如密钥生成、哈希计算和数据加解密,都将在一个经过美国国家标准与技术研究院 (NIST) 严格审查和认证的环境中执行。
用户可以在部署应用网关时或在部署后随时启用该模式。启用后,网关会限制其可用的 **TLS 策略**,无论是预定义的还是自定义的,都必须符合 FIPS 140-2 标准。
- **产品背景与市场定位:** 此功能主要面向对安全合规有严格要求的市场,特别是美国联邦政府机构及其供应商。通过支持 FIPS,Azure 旨在巩固其在公共部门、金融、医疗等受监管行业的市场地位。
- **目标用户群:**
- 需要满足 **FedRAMP (Federal Risk and Authorization Management Program)** 安全要求的组织。
- 美国联邦政府机构及其承包商。
- 处理受控非机密信息 (CUI) 或其他敏感数据的私营企业。
## 关键客户价值
- **满足严格的政府级合规性要求**
- **业务价值:** 对于需要与美国政府合作或受其监管的组织而言,满足 FIPS 140-2 是满足合同和法律要求的关键前提。此功能直接简化了获取 **FedRAMP** 授权的流程,显著降低了客户在基础架构层面的合规成本和复杂性。
- **差异化优势:** 与竞争对手相比,Azure 将 FIPS 模式作为原生功能直接集成到主流的应用网关产品中,并允许在部署后动态启用,提供了更高的灵活性。这种原生集成简化了客户的云上架构,避免了为满足合规而部署和管理专门的、符合 FIPS 的第三方虚拟设备的需要。
- **增强数据传输的安全性与可信度**
- **业务价值:** 通过强制使用经过验证的**加密模块**,可以有效防范因加密算法或实现上的漏洞导致的数据泄露风险。这不仅保护了传输中的敏感数据,也向最终用户和监管机构证明了其服务具备高标准的安全保障,从而提升了客户的品牌信任度。
- **实现机制:** FIPS 模式会禁用已知存在弱点的加密套件 (Cipher Suites) 和协议版本(如旧版 TLS),并确保所用算法(如 AES, SHA-2)的实现已经通过了 **CMVP (Cryptographic Module Validation Program)** 的严格测试和验证。
## 关键技术洞察
- **基于软件配置的加密模块切换**
- **技术独特性:** 该功能并非通过部署特殊的硬件安全模块 (HSM) 实现,而是在应用网关的软件层面启用一个特殊的运行模式。当启用 FIPS 模式时,底层的加密库(如 OpenSSL 的 FIPS 模块)会被配置为以其经过验证的模式运行。
- **技术工作原理:** 在 FIPS 模式下,加密库在初始化时会执行一系列强制的开机自检 (Power-on Self-tests) 以确保模块的完整性。在运行期间,它会严格限制可用的加密算法、密钥长度和操作模式,只允许使用 FIPS 140-2 附录中批准的选项。任何不合规的加密操作请求都将被拒绝。
- **对架构和运维的影响:**
- **安全性:** 大幅提升,确保所有 TLS 终止相关的加密操作都符合公认的政府级安全标准。
- **性能:** *注:此为推测内容*。启用 FIPS 模式可能会带来微小的性能开销,因为 FIPS 验证的加密模块需要执行额外的自检和完整性校验。但在现代硬件加速的计算环境中,这种影响通常可以忽略不计。
- **灵活性:** 允许在部署后动态启用或禁用,这意味着客户可以根据业务需求的变化(例如,赢得一份需要 FIPS 合规的政府合同)灵活调整其安全配置,而无需重新部署整个基础架构。
<!-- AI_TASK_END: AI竞争分析 -->
<!-- AI_TASK_START: AI全文翻译 -->
# 全面上市:Application Gateway V2 SKU 的 FIPS 合规模式
**发布时间:** 2025-12-09
**厂商:** Azure
**类型:** 更新
---
联邦信息处理标准 (Federal Information Processing Standard, FIPS) 140-2 是一项美国政府标准,它为信息技术产品和系统中的加密模块定义了最低安全要求。
Azure Application Gateway V2 现已支持 FIPS 模式,该模式可在部署期间或之后的任何时间启用。当 FIPS 模式开启时,网关将仅使用符合 FIPS 标准的预定义和自定义 TLS 策略,从而增强安全性并帮助满足 FedRAMP 安全要求。
[了解更多](https://learn.microsoft.com/azure/application-gateway/fips) 。
<!-- AI_TASK_END: AI全文翻译 -->