A10 Networks新Thunder TPS進階DDoS緩解能力 獲客戶採用與業界認可

水杉而


發文數:2761

發表時間:2014-12-11 17:20:01 +0800

A10 Networks 新 Thunder TPS 威脅防護系統的
進階 DDoS 緩解能力 獲客戶採用與業界認可

Thunder TPS 3.1 為資安專家提供可程式化的
政策控制、進階 DDoS 緩解能力、完整的偵測功能與更高的可視性

全球應用網路技術領導廠商 A10 Networks 睿科網路 (NYSE:ATEN) 近日發布 Thunder TPS 3.1 版,透過 regex 或進階 aFleX 指令,為客戶提供可全面程式化的策略引擎,進一步增強對 DDoS 攻擊緩解的能力,可阻斷更多類型的網路攻擊,如 POODLE (貴賓狗) 等新型攻擊,同時提供進階限速功能,藉由更細部的 Layer 4 - 7 控制來達到最佳防禦效果。

Thunder TPS 3.1 的另一個優勢是完整的偵測能力,透過連接全球超過 400 個特定目的地具體行為庫以降低誤判率。藉由精密的鑑定能力,讓應用程式與網路獲得全面保護,同時維持高可用性。新版本也提供更高的網路可視性,讓管理者獲得更深入的流量資料,全面掌握正常與異常流量狀況。簡單易用的進階圖形化使用者介面 GUI 提供功能表、事件資訊與多種報告檢視模式,並可透過資料分析提升 DDoS 防禦策略。

網路是企業運作的命脈,而服務中斷不僅會重創企業營收與品牌形象,也會影響其執行任務。DDoS 攻擊不斷在演進,而且規模和複雜度也日益攀升,並能對應用程式與網路基礎架構造成嚴重損害。有了 Thunder TPS 系列,資安專家便能對抗持續增長與複雜化的攻擊。目前 Thunder TPS 系列已獲全球遊戲廠商、雲端廠商與網路供應商等新客戶採用,並應用於數個關鍵垂直市場。Thunder TPS 亦榮獲北美 IPv6 工作小組和《Information Security magazine 資安人雜誌》的獎項,顯示此產品已深獲業界認可。

A10 Networks新Thunder TPS進階DDoS緩解能力 獲客戶採用與業界認可

「網路與安全管理人員將可受益於 Thunder TPS 3.1 的新防禦機制與高網路可視性。透過更詳細的威脅分析與更高階的工具,將可防止 DDoS 對企業重要網路資源與營收造成的損害,」A10 Networks CTO Raj Jalan 表示。「透過此版本功能升級,A10 Networks 將能提供更廣泛的分析資訊並簡化管理流程,包括集中管理和近期即將推出的自動制定流量基準功能。」

「IPv6 採用率日漸普及, RMv6TF 深感開發新的 IT 產品與服務以同等支援 IPv4 和 IPv6 的必要性。同步支援這兩種通訊協定的安全防禦機制,對渴望獲得完整安全解決方案的 A10 客戶將會是一大優勢,」Rocky Mountain IPv6 Task Force 落磯山 IPv6 工作小組 (RMv6TF) 榮譽主席 Scott Hog 表示。「不論是 IPv6 協定相關功能或出色的展示其偵測與防禦攻擊能力,A10 在 IPv6 方面的表現有目共睹,因此我們很榮幸在北美 IPv6 高峰會上頒發最佳大會獎 (Best of Show) 的獎項給 A10 Networks。」

Thunder TPS 3.1 的進階功能包括:

可程式化能力
  • 策略引擎:透過可全面程式化的集中設定與管理引擎,並提供系統狀態和統計資料,以簡化進階應用程式與安全政策的執行。
  • 常規表示式 (Regular Expressions,regex):可快速將引擎模式對應至外來的封包並執行策略。
  • 柏克萊封包過濾器 (Berkeley Packet Filter,BPF):定義自訂的過濾器。此格式已被廣泛應用於封包擷取工具,例如 tcpdump 和 Wireshark 等。
  • 進階 aFleX TCL 型指令:提供其他建立自定義政策的選擇。
攻擊緩解能力
  • 進階限速功能:針對 TCP、UDP、HTTP 與 DNS 等協定提供可設定的限速功能,以管制每個 TCP 或 UDP 連線速度,進而達到更精密的控制力。
  • 進階 TLS/SSL 漏洞防禦:除了對 POODLE 等新攻擊的防禦能力,並可透過 SSL 驗證機制來驗證用戶端的合法性或來自殭屍網路。
  • MPLS 防禦:Thunder TPS 可對 MPLS 封裝流量進行檢測。
  • 高效能網路位址轉譯 (Network Address Translation,NAT) 支援:採用隧道技術將安全流量傳送到其他網路區域。
偵測能力
  • 更廣泛的封包統計資料:採用 GUI 和 CLI 與全球超過 400 個特定目的地的行為庫進行連接,大幅改善網路流量的可視性。
  • 快速匯出統計資料:透過 sFlow 與 NetFlow 通訊協定,迅速將細部的封包統計資料匯出至協力廠商的分析設備。FlowTraq 和 Genie 等技術合作夥伴現在可接收更多資料以提升流量分析結果。
  • 被動模式佈署:可在不影響封包傳輸的情況下進行佈署。
可視性
  • 進階記錄功能:增加通用事件格式 (CEF) 的開放日誌管理標準,提高跨平台支援能力。
  • 進階 GUI:顯示詳細的網路統計資料與報告,並提供簡便的介面供使用者定義與編輯規則。
獲獎與肯定

Thunder TPS 的容量、效能與多功能已獲得業界認可,並於今年 11 月與 9 月分別榮獲《Information Security magazine 資安人雜誌》與北美 IPv6 工作小組的獎項:
  • 2014 年 11 月,在 TechTarget 旗下《Information Security magazine 資安人雜誌》與 SearchSecurity.com 網站共同舉辦的 2014 年讀者票選獎中,獲 1700 多位讀者票選為最佳阻斷服務攻擊產品。
  • 以提供市場領先的 IPv6 DDoS 支援,在 Rocky Mountain IPv6 Task Force 落磯山 IPv6 工作小組主辦的美國 IPv6 高峰會上獲頒最佳大會獎 (2014 年 9 月)。
  • 榮獲 Best of Microsoft TechEd North America award 的突破技術獎 (2014 年 5 月)
  • 榮獲 Best of Microsoft TechEd North America award 的最佳人氣獎 (2014 年 5 月)。
供貨狀況:Thunder TPS 3.1 現已上市。
水杉而 於 2014-12-11 17:20:01 +0800 修改文章內容
3c討論版 版留言 (0)
如要留言請先登入
※Email 帳號於註冊後 24 小時才可留言,您可進行手機認證以取得立即留言資格