A10宣布Thunder ADC重大企業安全性更新

2014-10-15|正平公關

全球應用網路技術領導廠商A10 Networks睿科網路 (NYSE：ATEN) 宣布Thunder ADC產品組合在企業安全功能方面的重大升級，透過最新的安全技術，協助企業客戶防禦不斷變化的安全威脅，保護員工的生產力及效率、品牌形象與公司的淨利。

在網路連線日趨密集的數位時代中，全球企業都面臨安全風險的挑戰。複雜的分散式阻斷服務(DDoS)攻擊正以驚人速度成長。加密的網路流量也急速增加，使得駭客能夠趁機躲避安全防禦機制，例如防火牆、入侵防禦系統(IPS)與惡意軟體偵測系統等，造成系統門戶大開。政府的情資蒐集政策更助長了流量加密的需求，甚至未來靜置的資料也無法解密。龐大的流量與連線裝置的普及成了安全威脅的推手，而保護關鍵數據也成了網路作業人員需奮力克服的挑戰。因此，廠商必須加快創新研發的腳步，並為自己的產品提供最新的防禦技術。

為了協助企業防禦與日俱增的威脅，A10在Thunder ADC設備中增加了許多新功能，包括：
* 業界領先的透明化 SSL Insight (SSL Intercept)，透過以 Webroot的URL篩選功能，選擇性地篩選使用者機密資料，這是ADC產品首度增加SSL的URL功能。詳情請見相關說明。
* 進階版的SSL卸載功能，利用完整性順向機密 (Perfect Forward Secrecy，PFS) 技術與橢圓曲線金鑰交換演算法 (Elliptic Curve Diffie-Hellman，ECDH) 加密資料，讓客戶更安心。PFS與較強的新密碼能防止被入侵的資料遭到解密，並會產生臨時金鑰，再於每次工作階段結束後丟掉獨特的金鑰。
* ICSA認證的進階網頁應用程式防火牆 (Web Application Firewall，WAF)，可提高安全防禦的準確度與範圍，讓企業降低毀滅性網路攻擊的風險，並符合法規要求。這些新功能包括XML與JSON防護、減少開放式重新導向攻擊、更詳細的HTTP通訊協定法規，以及整合WAF安全原則與aFleX編寫原則。
* 更廣泛的應用程式存取管理 (Application Access Management，AAM) 功能，透過可信賴的身分管理系統，包括對業界SAML驗證標準的支援以及與iDP的協同作業性，對使用者身份進行統一驗證。

這些新功能與Thunder ADC的既有安全功能相得益彰，例如高效能伺服器DDoS防護、DNS應用程式防火牆、存取控制清單和多種安全功能等。

「由於ADC產品佈署於網路的重要入口，因此在此處提供進階安全功能，能在威脅進入網路前，有效遏止其入侵或降低傷害，」A10 亞太副總裁暨日本執行長小枝逸人(Hayato Koeda) 表示。「多年來，A10不斷新增安全功能如DDoS攻擊防禦、網頁應用程式防火牆(WAF)與SSL卸載等，作為其ADC安全功能的一部分。今日發布的進階安全功能將進一步強化我們對企業資料安全的保障，讓客戶面對不斷變化的安全威脅，仍能隨時保持領先。」

出貨狀況
新功能將於2014年下半年整合至ACOS 4.0，且將無額外費用的被含括在A10的全包授權 (All Inclusive Licensing) 模式中。