[新产品/新功能] Application Gateway V2 SKU 正式支持 FIPS 合规模式

**发布时间:** 2025-12-09 **厂商:** Azure **类型:** Updates ---  [新产品/新功能] Application Gateway V2 SKU 正式支持 FIPS 合规模式   # 产品功能分析 ## 新功能/新产品概述 Azure 应用网关 V2 (Application Gateway V2) SKU 现已正式支持 **FIPS (Federal Information Processing Standard)** 兼容模式。**FIPS 140-2** 是美国政府为信息技术产品中的**加密模块 (Cryptographic Modules)** 制定的最低安全要求标准。此功能的核心是为应用网关提供一个经过强化的安全运行模式。当启用后，应用网关将强制其 **TLS (Transport Layer Security)** 协议栈仅使用经过 FIPS 验证的加密算法和模块。这意味着所有加密操作，如密钥生成、哈希计算和数据加解密，都将在一个经过美国国家标准与技术研究院 (NIST) 严格审查和认证的环境中执行。用户可以在部署应用网关时或在部署后随时启用该模式。启用后，网关会限制其可用的 **TLS 策略**，无论是预定义的还是自定义的，都必须符合 FIPS 140-2 标准。 - **产品背景与市场定位:** 此功能主要面向对安全合规有严格要求的市场，特别是美国联邦政府机构及其供应商。通过支持 FIPS，Azure 旨在巩固其在公共部门、金融、医疗等受监管行业的市场地位。 - **目标用户群:** - 需要满足 **FedRAMP (Federal Risk and Authorization Management Program)** 安全要求的组织。 - 美国联邦政府机构及其承包商。 - 处理受控非机密信息 (CUI) 或其他敏感数据的私营企业。 ## 关键客户价值 - **满足严格的政府级合规性要求** - **业务价值:** 对于需要与美国政府合作或受其监管的组织而言，满足 FIPS 140-2 是满足合同和法律要求的关键前提。此功能直接简化了获取 **FedRAMP** 授权的流程，显著降低了客户在基础架构层面的合规成本和复杂性。 - **差异化优势:** 与竞争对手相比，Azure 将 FIPS 模式作为原生功能直接集成到主流的应用网关产品中，并允许在部署后动态启用，提供了更高的灵活性。这种原生集成简化了客户的云上架构，避免了为满足合规而部署和管理专门的、符合 FIPS 的第三方虚拟设备的需要。 - **增强数据传输的安全性与可信度** - **业务价值:** 通过强制使用经过验证的**加密模块**，可以有效防范因加密算法或实现上的漏洞导致的数据泄露风险。这不仅保护了传输中的敏感数据，也向最终用户和监管机构证明了其服务具备高标准的安全保障，从而提升了客户的品牌信任度。 - **实现机制:** FIPS 模式会禁用已知存在弱点的加密套件 (Cipher Suites) 和协议版本（如旧版 TLS），并确保所用算法（如 AES, SHA-2）的实现已经通过了 **CMVP (Cryptographic Module Validation Program)** 的严格测试和验证。 ## 关键技术洞察 - **基于软件配置的加密模块切换** - **技术独特性:** 该功能并非通过部署特殊的硬件安全模块 (HSM) 实现，而是在应用网关的软件层面启用一个特殊的运行模式。当启用 FIPS 模式时，底层的加密库（如 OpenSSL 的 FIPS 模块）会被配置为以其经过验证的模式运行。 - **技术工作原理:** 在 FIPS 模式下，加密库在初始化时会执行一系列强制的开机自检 (Power-on Self-tests) 以确保模块的完整性。在运行期间，它会严格限制可用的加密算法、密钥长度和操作模式，只允许使用 FIPS 140-2 附录中批准的选项。任何不合规的加密操作请求都将被拒绝。 - **对架构和运维的影响:** - **安全性:** 大幅提升，确保所有 TLS 终止相关的加密操作都符合公认的政府级安全标准。 - **性能:** *注：此为推测内容*。启用 FIPS 模式可能会带来微小的性能开销，因为 FIPS 验证的加密模块需要执行额外的自检和完整性校验。但在现代硬件加速的计算环境中，这种影响通常可以忽略不计。 - **灵活性:** 允许在部署后动态启用或禁用，这意味着客户可以根据业务需求的变化（例如，赢得一份需要 FIPS 合规的政府合同）灵活调整其安全配置，而无需重新部署整个基础架构。   # 全面上市：Application Gateway V2 SKU 的 FIPS 合规模式 **发布时间:** 2025-12-09 **厂商:** Azure **类型:** 更新 --- 联邦信息处理标准 (Federal Information Processing Standard, FIPS) 140-2 是一项美国政府标准，它为信息技术产品和系统中的加密模块定义了最低安全要求。 Azure Application Gateway V2 现已支持 FIPS 模式，该模式可在部署期间或之后的任何时间启用。当 FIPS 模式开启时，网关将仅使用符合 FIPS 标准的预定义和自定义 TLS 策略，从而增强安全性并帮助满足 FedRAMP 安全要求。 [了解更多](https://learn.microsoft.com/azure/application-gateway/fips) 。