全球應用網路技術領導廠商A10 Networks睿科網路 (NYSE:ATEN) 近日發布Thunder TPS 3.1版,透過regex或進階aFleX指令,為客戶提供可全面程式化的策略引擎,進一步增強對DDoS攻擊緩解的能力,可阻斷更多類型的網路攻擊,如POODLE (貴賓狗) 等新型攻擊,同時提供進階限速功能,藉由更細部的Layer 4 - 7控制來達到最佳防禦效果。
Thunder TPS 3.1的另一個優勢是完整的偵測能力,透過連接全球超過400個特定目的地具體行為庫以降低誤判率。藉由精密的鑑定能力,讓應用程式與網路獲得全面保護,同時維持高可用性。新版本也提供更高的網路可視性,讓管理者獲得更深入的流量資料,全面掌握正常與異常流量狀況。簡單易用的進階圖形化使用者介面GUI提供功能表、事件資訊與多種報告檢視模式,並可透過資料分析提升DDoS防禦策略。
網路是企業運作的命脈,而服務中斷不僅會重創企業營收與品牌形象,也會影響其執行任務。DDoS攻擊不斷在演進,而且規模和複雜度也日益攀升,並能對應用程式與網路基礎架構造成嚴重損害。有了Thunder TPS系列,資安專家便能對抗持續增長與複雜化的攻擊。目前Thunder TPS系列已獲全球遊戲廠商、雲端廠商與網路供應商等新客戶採用,並應用於數個關鍵垂直市場。Thunder TPS亦榮獲北美IPv6工作小組和《Information Security magazine 資安人雜誌》的獎項,顯示此產品已深獲業界認可。
「網路與安全管理人員將可受益於Thunder TPS 3.1的新防禦機制與高網路可視性。透過更詳細的威脅分析與更高階的工具,將可防止DDoS對企業重要網路資源與營收造成的損害,」A10 Networks CTO Raj Jalan表示。「透過此版本功能升級,A10 Networks將能提供更廣泛的分析資訊並簡化管理流程,包括集中管理和近期即將推出的自動制定流量基準功能。」
「IPv6採用率日漸普及, RMv6TF深感開發新的IT產品與服務以同等支援IPv4和IPv6的必要性。同步支援這兩種通訊協定的安全防禦機制,對渴望獲得完整安全解決方案的A10客戶將會是一大優勢,」Rocky Mountain IPv6 Task Force落磯山IPv6工作小組 (RMv6TF) 榮譽主席Scott Hog表示。「不論是IPv6協定相關功能或出色的展示其偵測與防禦攻擊能力,A10在IPv6方面的表現有目共睹,因此我們很榮幸在北美IPv6高峰會上頒發最佳大會獎(Best of Show)的獎項給A10 Networks。」
Thunder TPS 3.1的進階功能包括:
* 可程式化能力
o 策略引擎:透過可全面程式化的集中設定與管理引擎,並提供系統狀態和統計資料,以簡化進階應用程式與安全政策的執行。
o 常規表示式(Regular Expressions,regex):可快速將引擎模式對應至外來的封包並執行策略。
o 柏克萊封包過濾器(Berkeley Packet Filter,BPF):定義自訂的過濾器。此格式已被廣泛應用於封包擷取工具,例如tcpdump和Wireshark等。
o 進階aFleX TCL型指令:提供其他建立自定義政策的選擇。
* 攻擊緩解能力
o 進階限速功能:針對TCP、UDP、HTTP與DNS等協定提供可設定的限速功能,以管制每個TCP或 UDP連線速度,進而達到更精密的控制力。
o 進階TLS/SSL漏洞防禦:除了對POODLE等新攻擊的防禦能力,並可透過SSL驗證機制來驗證用戶端的合法性或來自殭屍網路。
o MPLS防禦:Thunder TPS可對MPLS封裝流量進行檢測。
o 高效能網路位址轉譯 (Network Address Translation,NAT) 支援:採用隧道技術將安全流量傳送到其他網路區域。
* 偵測能力
o 更廣泛的封包統計資料:採用GUI和CLI與全球超過400個特定目的地的行為庫進行連接,大幅改善網路流量的可視性。
o 快速匯出統計資料:透過sFlow與NetFlow通訊協定,迅速將細部的封包統計資料匯出至協力廠商的分析設備。FlowTraq和Genie等技術合作夥伴現在可接收更多資料以提升流量分析結果。
o 被動模式佈署:可在不影響封包傳輸的情況下進行佈署。
* 可視性
o 進階記錄功能:增加通用事件格式(CEF)的開放日誌管理標準,提高跨平台支援能力。
o 進階GUI:顯示詳細的網路統計資料與報告,並提供簡便的介面供使用者定義與編輯規則。
獲獎與肯定
Thunder TPS的容量、效能與多功能已獲得業界認可,並於今年11月與9月分別榮獲《Information Security magazine資安人雜誌》與北美IPv6工作小組的獎項:
* 2014年11月,在TechTarget旗下《Information Security magazine 資安人雜誌》與SearchSecurity.com網站共同舉辦的2014 年讀者票選獎中,獲1700多位讀者票選為最佳阻斷服務攻擊產品。
* 以提供市場領先的IPv6 DDoS支援,在Rocky Mountain IPv6 Task Force 落磯山IPv6工作小組主辦的美國IPv6高峰會上獲頒最佳大會獎(2014年9月)。
* 榮獲Best of Microsoft TechEd North America award的突破技術獎(2014年5月)
* 榮獲Best of Microsoft TechEd North America award的最佳人氣獎(2014年5月)。
供貨狀況
Thunder TPS 3.1現已上市。
睿科網路進階DDoS緩解能力獲客戶採用與業界認可
分享