A10 Networks近日宣布推出A10 Thunder TPS系列產(chǎn)品，旨在提供高性能的全網(wǎng)保護(hù)，對(duì)抗各種容量、協(xié)議和資源的復(fù)雜分布式拒絕服務(wù)(DDoS)攻擊，改善關(guān)鍵互聯(lián)網(wǎng)基礎(chǔ)設(shè)施和公眾網(wǎng)絡(luò)的服務(wù)可用性。

基于其倍受歡迎的應(yīng)用交付控制器(ADC)中的DDoS功能，A10 Networks推出了針對(duì)全網(wǎng)DDoS防護(hù)的獨(dú)立產(chǎn)品線，為客戶提供更加豐富的專業(yè)方案和服務(wù)。Thunder TPS產(chǎn)品線采用A10 Networks知名的ACOS操作系統(tǒng)平臺(tái)(該平臺(tái)可支持高達(dá)155Gbps的應(yīng)用吞吐量)，可以幫助運(yùn)營(yíng)商及企業(yè)客戶應(yīng)對(duì)規(guī)模不斷擴(kuò)大的DDoS攻擊，廣泛的多種攻擊偵測(cè)能力可保護(hù)客戶的網(wǎng)絡(luò)免受各種類型的攻擊，而對(duì)多種部署模式的支持則提供了與各種客戶網(wǎng)絡(luò)設(shè)計(jì)進(jìn)行整合所必需的靈活性。

隨著全球企業(yè)對(duì)互聯(lián)網(wǎng)服務(wù)正常運(yùn)行的依賴程度越來越高，尋求破壞這種服務(wù)可用性的犯罪集團(tuán)和黑客發(fā)起的DDoS攻擊在種類、數(shù)量和復(fù)雜性上的等級(jí)也相應(yīng)提高。因此，企業(yè)面臨著因這些DDoS攻擊而造成巨大營(yíng)收損失和商譽(yù)毀壞的威脅，而目前市場(chǎng)上還沒有針對(duì)這些DDoS攻擊非常完善的解決方案。

防火墻和入侵檢測(cè)系統(tǒng)(IDS)等傳統(tǒng)安全解決方案不具備足夠的能力來應(yīng)對(duì)當(dāng)今大規(guī)模的多種DDoS攻擊。Thunder TPS具備從38Gbps到155Gbps(一個(gè)集群可高達(dá)1.2Tbps)數(shù)據(jù)吞吐量的DDoS應(yīng)對(duì)能力，定位于針對(duì)大規(guī)模攻擊的防護(hù)。每款Thunder TPS機(jī)型都采用高性能的基于FPGA的靈活流量加速(FTA)技術(shù)，可快速偵測(cè)和應(yīng)對(duì)30多種常見硬件攻擊類型，且不降低核心系統(tǒng)通用CPU的性能。采用最新的英特爾至強(qiáng)CPU偵測(cè)和處理更為復(fù)雜的應(yīng)用層(L7)攻擊(HTTP、SSL、DNS等)，將多種偵測(cè)和應(yīng)對(duì)功能分布于最優(yōu)化的系統(tǒng)資源，以維持最佳的性能水平。

Thunder TPS采用開放式設(shè)計(jì)架構(gòu)，可快速部署到各種現(xiàn)有的網(wǎng)絡(luò)架構(gòu)中，并能與第三方攻擊偵測(cè)系統(tǒng)整合。Thunder TPS支持針對(duì)帶內(nèi)和帶外操作的靈活部署模式，以及路由或透明操作模式。此外，Thunder TPS采用aXAPI(開放式RESTful API)，能夠集成到定制或第三方的偵測(cè)解決方案中，可以更好的和多層威脅防護(hù)方案生態(tài)系統(tǒng)保持同步發(fā)展。

來自各方的觀點(diǎn)

A10 Networks

A10 Networks創(chuàng)始人暨首席執(zhí)行長(zhǎng)陳澧 (Lee Chen)表示：“如泛洪攻擊和碎片攻擊這樣的DDoS攻擊正在快速演變成大問題，惡意的僵尸機(jī)器將大量數(shù)據(jù)流導(dǎo)向目標(biāo)受害者。有效的DDoS解決方案必須能以同樣的規(guī)模和性能來應(yīng)對(duì)這些攻擊，防止服務(wù)中斷。持續(xù)可靠的聯(lián)網(wǎng)應(yīng)用服務(wù)可用性對(duì)我們的運(yùn)營(yíng)商和企業(yè)客戶來說至關(guān)重要，因此，Thunder TPS能夠幫助他們提升那些應(yīng)用正常運(yùn)行的穩(wěn)定性和安全性，我們非常自豪。”

A10 Networks 客戶和合作伙伴

Xantaro Group首席技術(shù)官GeroldArheilger表示：“作為Thunder TPS的早期使用者，我們相信A10 Networks交付了一款功能豐富和真正高性能的高價(jià)值新產(chǎn)品。為了充分抵御大規(guī)模的各種DDoS攻擊，應(yīng)對(duì)解決方案必須具備非常高的每秒包數(shù)處理能力，而Thunder TPS就是為這些極端環(huán)境打造的。”

微軟數(shù)字犯罪業(yè)務(wù)部助理法律顧問Richard Boscovich表示：“微軟數(shù)字犯罪業(yè)務(wù)部和A10 Networks有一個(gè)保護(hù)互聯(lián)網(wǎng)免受大規(guī)模威脅的共同愿景。我們將繼續(xù)合作，利用微軟數(shù)字犯罪業(yè)務(wù)部的專業(yè)技術(shù)和A10 Networks先進(jìn)的威脅防護(hù)技術(shù)，共同應(yīng)對(duì)未來的威脅。”點(diǎn)擊查看有關(guān)微軟、美國(guó)聯(lián)邦調(diào)查局、EC3和A10 Networks共同打擊最新出現(xiàn)的“ZeroAccess”僵尸網(wǎng)絡(luò)的相關(guān)信息。

Ixia安全解決方案營(yíng)銷的副總裁Fred Kost表示：“Ixia與A10 Networks合作驗(yàn)證了Thunder TPS的性能及其多種DDoS應(yīng)對(duì)措施，我們的PerfectStorm安全測(cè)試解決方案證實(shí)它能夠在一個(gè)非常高的水平運(yùn)行。由于DDoS是一種基于規(guī)模的威脅，因此DDoS解決方案必須具備處理大容量和復(fù)雜應(yīng)用攻擊的能力，保護(hù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和應(yīng)用服務(wù)不被壓垮。”