Arbor Networks公司是企業(yè)和服務(wù)提供商網(wǎng)絡(luò)的安全和網(wǎng)絡(luò)管理解決方案領(lǐng)先的提供商，今天宣布推出最新版本的Pravail 可用性保護(hù)系統(tǒng)(APS)以及提供更高部署靈活性的新硬件選擇。Pravail APS保護(hù)依賴互聯(lián)網(wǎng)可用性的企業(yè)，確保業(yè)務(wù)連續(xù)性和可用性，即在應(yīng)用層DdoS攻擊影響關(guān)鍵服務(wù)之前就自動(dòng)將其消除。這種易于部署的裝置依賴于全球最先進(jìn)和精密的攻擊檢測(cè)和緩解技術(shù)，目前可用于通信量檢查能力，從500 Mbps直至10 Gbps。Arbor的Peakflow SP威脅管理系統(tǒng)提供高達(dá)40Gbps的緩解能力，為各種規(guī)模的組織提供部署選擇。
DDoS緩解的全球領(lǐng)袖
Arbor Networks的客戶包括全球絕大多數(shù)服務(wù)提供商以及目前在用的許多最大企業(yè)網(wǎng)絡(luò)。根據(jù)Infonetics Research的最近報(bào)告“DDoS防御裝置市場(chǎng)展望”，Arbor Networks在整體市場(chǎng)以及電信、企業(yè)、政府和移動(dòng)細(xì)分市場(chǎng)上都列為DDoS防御解決方案頂級(jí)供應(yīng)商。
無(wú)國(guó)分析過(guò)濾引擎(SAFE)
Arbor的無(wú)國(guó)分析過(guò)濾引擎(SAFE)是核心技術(shù)，為Arbor的Peakflow和Pravail DDoS緩解全球解決方案提供動(dòng)力。該技術(shù)保護(hù)全球絕大多數(shù)服務(wù)提供商網(wǎng)絡(luò)，目前可用于各種規(guī)模的企業(yè)，緩解能力從500Mbps直至40Gbps。
無(wú)國(guó)分析過(guò)濾引擎是基于分組的獨(dú)特引擎，為Pravail APS和Arbor服務(wù)提供商解決方案提供基礎(chǔ)。與負(fù)載均衡器、IPS或防火墻不同，SAFE毋需跟蹤任何通話國(guó)就能檢測(cè)和緩解大多數(shù)DDoS攻擊。如果需要跟蹤，則SAFE僅在短時(shí)間內(nèi)儲(chǔ)存最少信息。因此，Pravail APS能夠抵御其它安全產(chǎn)品中的目標(biāo)狀態(tài)表和可用性威脅。而且，SAFE集成了Arbor的安全工程和反應(yīng)團(tuán)隊(duì)(ASERT)開發(fā)的高級(jí)DDoS對(duì)策。這些對(duì)策包括基于分組的高級(jí)保護(hù)，將構(gòu)成全球絕大多數(shù)僵尸網(wǎng)絡(luò)威脅的數(shù)百惡意軟件系列消除。
“Pravail APS提供的能力是其它基于外圍的安全設(shè)備無(wú)法提供的，即能夠主動(dòng)防御DDoS攻擊。”Frost &Sullivan企業(yè)安全分析家Richard Martinez表示。“由于威脅的復(fù)雜性和DDoS對(duì)于業(yè)務(wù)的影響，亟需全面解決方案。許多管理員對(duì)于DDoS挑戰(zhàn)的常見(jiàn)反應(yīng)是相信自己的防火墻和IPS基礎(chǔ)設(shè)施能夠抵御攻擊。但事實(shí)并非如此。盡管防火墻和IPS設(shè)備對(duì)于網(wǎng)絡(luò)保護(hù)至關(guān)重要，但不足以抵御復(fù)雜的DDoS攻擊。”
“DDoS是復(fù)雜的問(wèn)題，包含多種攻擊技術(shù)、工具和目標(biāo)。企業(yè)正在意識(shí)到現(xiàn)有的解決方案，例如防火墻和IPS，在設(shè)計(jì)時(shí)并未考慮可用性威脅，例如應(yīng)用層DDoS攻擊。”Arbor Networks總裁Colin Doherty表示。“Pravail APS專用于防御應(yīng)用層DDoS攻擊和企業(yè)環(huán)境下的部署。我們正在將這種保護(hù)全球絕大多數(shù)ISP的技術(shù)推向企業(yè)。”
Pravail APS 3.0的新特征：
高級(jí)網(wǎng)絡(luò)爬蟲服務(wù)：Pravail APS提供卓越的可用性保護(hù)，而不會(huì)影響網(wǎng)頁(yè)等級(jí)和搜索引擎結(jié)果。ASERT團(tuán)隊(duì)制定的政策容許特定的網(wǎng)絡(luò)爬蟲，攔截惡意或無(wú)關(guān)的網(wǎng)絡(luò)爬蟲。這就提供了合法網(wǎng)絡(luò)爬蟲的持續(xù)更新，從而識(shí)別欺騙性和非法爬蟲。
洞察高級(jí)僵尸網(wǎng)絡(luò)攻擊：Pravail APS 3.0包含ATLAS智能饋給(AIF)的更新，從而簡(jiǎn)化攻擊識(shí)別和報(bào)告。AIF自動(dòng)向Pravail APS設(shè)備提供對(duì)于新威脅的最新防御以及IP地址數(shù)據(jù)的更新-全部實(shí)時(shí)。AIF的可能性源自Arbor與全球領(lǐng)先ISP的享有特權(quán)的密切關(guān)系，他們擁有廣泛的傳感器和數(shù)據(jù)網(wǎng)絡(luò)，使Arbor能夠?qū)崟r(shí)觀察35Tbps的全球互聯(lián)網(wǎng)通信量。因此，Arbor能夠無(wú)與倫比地洞察正在形成的威脅— ASERT使用這些信息開發(fā)新威脅的防御措施。
重視安全運(yùn)營(yíng)中心(SOC)：Pravail APS 3.0具有新的報(bào)告和保護(hù)特征，包括攻擊攔截SOC通知，增強(qiáng)的保護(hù)機(jī)制，識(shí)別表明攻擊的異常通信量模式。Pravail APS 3.0還使SOC能夠僅就攻擊針對(duì)的資產(chǎn)和服務(wù)定制攻擊反應(yīng)(盡量減少對(duì)于無(wú)關(guān)資產(chǎn)的影響)。所有這些特征使SOC的工程師能夠更有效地緩解攻擊。
京公網(wǎng)安備 11010502049343號(hào)